Analista de Ciberinteligencia (SOC)

Acerca del puesto

Advens, líder europeo en ciberseguridad con más de 600 expertos, busca un/a profesional de ciberseguridad interesado en la ciberinteligencia (CTI) para su equipo Defensivo en Madrid. Trabajarás junto al SOC en la mejora continua de las capacidades de detección, participando en ejercicios de purple team y en la gestión de inteligencia de amenazas aplicada a la operación diaria.

Responsabilidades principales

• Gestionar indicadores de compromiso (IOCs): identificar, evaluar e incorporar nuevas fuentes de inteligencia en la plataforma CTI, priorizando su fiabilidad y calidad, y apoyar su inyección y explotación en el SIEM.
• Participar en ejercicios de purple team: simular técnicas de ataque alineadas con MITRE ATT&CK y analizar su detección para proponer mejoras en las reglas del SOC.
• Ingeniería de detección: colaborar en la creación, ajuste y validación de reglas de detección en el SIEM basado en Elastic/OpenSearch.
• Realizar threat hunting: investigar proactivamente logs, telemetría y patrones de comportamiento para detectar amenazas no cubiertas.
• Seguir campañas, actores y vulnerabilidades relevantes y valorar su impacto para los clientes.
• Uso de fuentes abiertas (OSINT) para recolectar y enriquecer inteligencia.
• Elaborar informes de inteligencia, resultados de ejercicios y documentación de detecciones.
• Apoyar los proyectos asignados por el tutor con análisis y soporte técnico.

Perfil requerido

• Conocimientos básicos de redes y sistemas (Windows/Linux).
• Familiaridad con conceptos de CTI: IOCs, TTPs, Cyber Kill Chain y MITRE ATT&CK.
• Capacidad para redactar informes técnicos claros.
• Buen nivel de inglés para leer documentación e informes técnicos.
• Pensamiento analítico, actitud proactiva y gusto por el trabajo en equipo.
• Se valorará experiencia previa o prácticas en un SOC.

Habilidades requeridas

• Se valorará conocimiento de formatos y plataformas CTI.
• Nociones de scripting (Python, Bash o PowerShell) para automatización.
• Experiencia con herramientas de emulación de adversarios o reglas Sigma/YARA.
• Participación en CTFs, laboratorios o certificaciones (p. ej. Blue Team Level 1, CompTIA Security+).

Lo que ofrecemos

• Modelo de trabajo híbrido y flexible, con tú eliges cuándo ir a la oficina.
• Planes de formación y desarrollo profesional.
• Seguro médico financiado por la empresa.
• Plan de retribución flexible con vales de comida, transporte público, guardería y formación.
• Reembolso de la factura del teléfono móvil.