Analista SIEM
自从 Logicalis 西班牙开始，我们希望建立一个 SIEM 安全分析师，拥有监控经验，对安全事件的分析和威胁发现，具有特定知识在威胁情报，威胁猎户和。个人将集成到一个基于检测，分析和不断改善客户安全能力的网络安全服务。主要功能：·通过 SIEM 平台监视和安全事件的解析和警报；·调查和安全事故的分析。·创建，调整和改进相关规则和使用情况。· 分析假正确信息和优化检测能力。· 实现威胁猎活动以识别传统机制未发现的异常行为或威胁。· 使用和分析威胁情报信息，包括 IOC,TPT 和威胁攻击运动。· 警报与威胁情报来源的调查。·通过 Pentera 执行和分析练习，确定可能的攻击媒介并验证安全控制的有效性。· 分析通过选和协调技术团队解决发现的漏洞或弱点。· 编制技术报告和改善行动的跟踪。· 与 SOC,基础设施，系统和安全团队合作。· 要求：· 在与 SIEM 平台工作前经验。· 对警报和安全事件进行分析的经验。• 威胁情报的经验；· 实施威胁猎活动的经验· · 关于选的实践知识。· 了解 IOCs,TTPs 和框架如 MITRE ATT&CK. ·网络知识，Windows/Linux 系统和安全技术。·分析来自不同安全来源的事件的能力。价值观知识：· Microsoft Sentinel,Splunk,QRadar,Google SecOps,XSIAM 等等的 SIEM 经验。· EDR/XDR 与相关的认证。·威胁智能工具的认知。·脚本编写知识 （Python,PowerShell 或类似）. ·自动化和 SOAR 方面的认证。• SOC,SIEM,蓝色团队或威胁猎人相关的认證。¿Quant?
查看英文原文
Desde Logicalis Spain buscamos incorporar un/a Analista de Seguridad SIEM con experiencia en monitorización, análisis de eventos de seguridad y detección de amenazas, con conocimientos específicos en Threat Intelligence, Threat Hunting y Pentera.
La persona se integrará en un servicio de ciberseguridad orientado a la detección, análisis y mejora continua de las capacidades de seguridad del cliente.
Funciones principales:
- Monitorización y análisis de eventos y alertas de seguridad a través de plataformas SIEM.
- Investigación y análisis de incidentes de seguridad.
- Creación, ajuste y mejora de reglas de correlación y casos de uso.
- Análisis de falsos positivos y optimización de las capacidades de detección.
- Realización de actividades de Threat Hunting para identificar comportamientos anómalos o amenazas no detectadas por los mecanismos tradicionales.
- Uso y análisis de información de Threat Intelligence, incluyendo IoCs, TTPs y campañas de amenazas.
- Enriquecimiento de alertas e investigaciones con fuentes de inteligencia de amenazas.
- Ejecución y análisis de ejercicios mediante Pentera, identificando posibles vectores de ataque y validando la efectividad de los controles de seguridad.
- Análisis de los resultados obtenidos mediante Pentera y coordinación con los equipos técnicos para la remediación de vulnerabilidades o debilidades identificadas.
- Elaboración de informes técnicos y seguimiento de acciones de mejora.
- Colaboración con equipos SOC, infraestructura, sistemas y seguridad.
Requisitos:
- Experiencia previa trabajando con plataformas SIEM.
- Experiencia en análisis de alertas e incidentes de seguridad.
- Experiencia en Threat Intelligence.
- Experiencia realizando actividades de Threat Hunting.
- Experiencia o conocimientos prácticos en Pentera.
- Conocimiento de IoCs, TTPs y frameworks como MITRE ATT&CK.
- Conocimientos de redes, sistemas Windows/Linux y tecnologías de seguridad.
- Capacidad para analizar eventos procedentes de diferentes fuentes de seguridad.
Conocimientos valorables:
- Experiencia con SIEM como Microsoft Sentinel, Splunk, QRadar, Google SecOps, XSIAM o similares.
- Experiencia con EDR/XDR. Conocimiento de herramientas de Threat Intelligence.
- Conocimientos de scripting (Python, PowerShell o similares).
- Experiencia en automatización y SOAR.
- Conocimientos de gestión de vulnerabilidades y técnicas de ataque.
- Certificaciones relacionadas con SOC, SIEM, Blue Team o Threat Hunting.
¿Qué te ofrecemos en Logicalis Spain?
- Modalidad de trabajo 100% en remoto.
- Horario de oficina con jornada intensiva todos los viernes del año, mes de julio y agosto.
- Puesto de trabajo estable. Proyecto continuado de larga duración.
- Posibilidad de acogerse a planes de retribución flexible: Wellbeing, Wellhub, Seguro Médico Privado, Tarjeta Restaurante.
- Formación y certificación continuada en el puesto de trabajo, tanto a nivel tecnológico como de metodologías de trabajo en el sector IT.
Originally posted on Himalayas