Analista SIEM

Desde **Logicalis Spain** buscamos incorporar un/a **Analista de Seguridad SIEM** con experiencia en monitorización, análisis de eventos de seguridad y detección de amenazas, con conocimientos específicos en Threat Intelligence, Threat Hunting y Pentera.

La persona se integrará en un servicio de ciberseguridad orientado a la detección, análisis y mejora continua de las capacidades de seguridad del cliente.

**Funciones principales

**

• Monitorización y análisis de eventos y alertas de seguridad a través de plataformas SIEM.
• Investigación y análisis de incidentes de seguridad.
• Creación, ajuste y mejora de reglas de correlación y casos de uso.
• Análisis de falsos positivos y optimización de las capacidades de detección.
• Realización de actividades de Threat Hunting para identificar comportamientos anómalos o amenazas no detectadas por los mecanismos tradicionales.
• Uso y análisis de información de Threat Intelligence, incluyendo IoCs, TTPs y campañas de amenazas.
• Enriquecimiento de alertas e investigaciones con fuentes de inteligencia de amenazas.
• Ejecución y análisis de ejercicios mediante Pentera, identificando posibles vectores de ataque y validando la efectividad de los controles de seguridad.
• Análisis de los resultados obtenidos mediante Pentera y coordinación con los equipos técnicos para la remediación de vulnerabilidades o debilidades identificadas.
• Elaboración de informes técnicos y seguimiento de acciones de mejora.
• Colaboración con equipos SOC, infraestructura, sistemas y seguridad.

**Requisitos

**

• Experiencia previa trabajando con plataformas SIEM.
• Experiencia en análisis de alertas e incidentes de seguridad.
• Experiencia en Threat Intelligence.
• Experiencia realizando actividades de Threat Hunting.
• Experiencia o conocimientos prácticos en Pentera.
• Conocimiento de IoCs, TTPs y frameworks como MITRE ATT&CK.
• Conocimientos de redes, sistemas Windows/Linux y tecnologías de seguridad.
• Capacidad para analizar eventos procedentes de diferentes fuentes de seguridad.

**Conocimientos valorables

**

• Experiencia con SIEM como Microsoft Sentinel, Splunk, QRadar, Google SecOps, XSIAM o similares.
• Experiencia con EDR/XDR. Conocimiento de herramientas de Threat Intelligence.
• Conocimientos de scripting (Python, PowerShell o similares).
• Experiencia en automatización y SOAR.
• Conocimientos de gestión de vulnerabilidades y técnicas de ataque.
• Certificaciones relacionadas con SOC, SIEM, Blue Team o Threat Hunting.

**¿Qué te ofrecemos en Logicalis Spain?**