Analista de Operaciones de Seguridad (SIEM y Detección de Amenazas)

Acerca del puesto

En Expleo buscamos un/a Security Operations Analyst (SIEM Operations & Threat Detection) para incorporarse a un proyecto internacional de alto impacto dentro de UNICCS, organización que proporciona servicios tecnológicos y de ciberseguridad a distintas entidades del sistema de Naciones Unidas. Formarás parte de un equipo global de Cyber Security Operations, contribuyendo a la mejora y evolución de las capacidades de monitorización, detección y respuesta frente a amenazas en entornos empresariales complejos.

Responsabilidades principales

• Diseñar, desarrollar y optimizar casos de uso para la detección de amenazas.
• Gestionar y evolucionar el ciclo de vida de reglas y contenidos de monitorización de seguridad.
• Participar en la administración, optimización y mejora continua de plataformas SIEM.
• Integrar nuevas fuentes de datos y telemetría para ampliar las capacidades de detección.
• Colaborar con equipos de Threat Intelligence y Respuesta ante Incidentes para reforzar los servicios de ciberseguridad.
• Analizar la efectividad de los mecanismos de detección e identificar oportunidades de mejora.
• Elaborar métricas, informes y cuadros de mando relacionados con la operación de seguridad.
• Mantener actualizada la documentación técnica, procedimientos operativos y bases de conocimiento.
• Participar en revisiones de arquitectura y estrategias de monitorización de seguridad.

Perfil requerido

• Más de 5 años de experiencia en Ciberseguridad o Security Operations.
• Experiencia sólida trabajando con plataformas SIEM como Microsoft Sentinel o Splunk.
• Conocimientos prácticos de monitorización de seguridad, detección de amenazas e investigación de incidentes.
• Amplia experiencia con soluciones de seguridad Microsoft.
• Experiencia en entornos cloud como Azure, AWS o GCP.
• Conocimientos y experiencia con tecnologías EDR.
• Comprensión sólida de redes, seguridad perimetral y respuesta ante incidentes.
• Nivel alto de inglés, tanto escrito como hablado.

Habilidades requeridas

• Microsoft Sentinel
• Splunk
• Azure
• AWS
• GCP
• Tecnologías EDR
• PowerShell
• Python
• Bash
• Diseño de pipelines de ingesta y monitorización de logs

Lo que ofrecemos

• Trabajo híbrido.
• Crecimiento versátil: aprende nuevos idiomas y certificaciones técnicas con Expleo Academy.
• 24 días de vacaciones al año, más los días 24 y 31 de diciembre.
• Ambiente inmejorable con apoyo entre compañeros y sin competitividad.
• Conexión y bienestar: club de pádel y running, eventos de verano, Halloween, etc.
• Beneficios flexibles: seguro médico, cheques restaurante y guardería, a elegir.
• Igualdad de oportunidades y no discriminación.