SOC

Навыки

• EDR / антивирус
• Форензика и реагирование
• ISO 27001 / PCI DSS
• ITIL / ITSM
• Linux
• macOS
• MES / TMS / PLM

О компании и продукте

• Job Description – Analista Experto/a en Respuesta a Incidentes SOC (Turno de Mañana). Schwarz Digits – Cyber Defense Center (CDC) | Barcelona. Contexto de la compañía y del equipo. Schwarz Digits es el hub tecnológico de no de los mayores grupos retail globales. La organización da servicio a aproximadamente 6.000 millones de clientes a través de más de 14.200 tiendas en 32 países y cuenta con más de 595.000 empleados a nivel global. Marcas principales. o Kaufland. o Schwarz Produktion. o PreZero. o STACKIT. o XMCyber. Tipos de negocio. Producción y distribución de productos (chocolate, pasta, congelados, carne, agua, etc.). Operación de supermercados en Europa y EEUU. Negocio adicional de reciclaje y tratamiento de residuos. 14.200 tiendas / 32 países / +595.000 empleados. / 8000 profesionales IT. Organización IT global con hubs tecnológicos. o Berlín. o Bucarest. o Barcelona

Требования

• Es un rol técnico hands-on, no un puesto de monitorización Tier-1
• Responsabilidades principales
• Coordinar y comunicar incidentes de seguridad entre equipos y países, gestionando el proceso end-to-end de respuesta a incidentes
• Detectar, analizar y contener incidentes de seguridad, asegurando una remediación eficaz
• Reconstruir ciberataques y analizar malware para definir acciones correctivas
• Desarrollar y mejorar mecanismos de detección de anomalías y ataques
• Monitorizar el panorama global de amenazas y proporcionar recomendaciones accionables
• Asesorar a proyectos internos en temas relacionados con seguridad
• Realizar investigaciones forenses IT (reconstrucción temporal y análisis de artefactos)
• Elaborar informes claros y útiles sobre incidentes de seguridad para audiencias técnicas y no técnicas
• Perfil requerido
• Más de 5 años de experiencia profesional en Incident Response, gestionando incidentes de nivel medio a crítico
• Experiencia práctica en triage, contención, remediación e investigaciones end-to-end
• Experiencia colaborando con Escalation Management, Ingeniería/Producto, IT, Legal, Cloud Operations y equipos de ciberseguridad
• Titulación universitaria en Tecnologías de la Información o formación equivalente
• Nivel alto de inglés (mínimo B2, hablado y escrito)
• Conocimiento experto en SIEM (preferiblemente Splunk), plataformas SOAR y soluciones EDR
• Sólida comprensión de técnicas de ataque y tecnologías defensivas
• Frameworks y estándares
• ISO 27001
• NIST Cybersecurity Framework
• BSI Grundschutz
• MITRE ATT&CK

Будет плюсом

• Valorable (Nice to have)
• Conocimientos avanzados de digital forensics en entornos Windows, macOS, Linux y cloud
• Experiencia en incident response cloud, incluyendo logging nativo e investigación de identidades
• Conocimientos de seguridad de aplicaciones, ataques a nivel aplicación y amenazas SaaS
• Stack tecnológico (SOC / IR)
• Sistema interno de tickets / SOAR: Fortinet FortiSOAR
• Malware Sandbox: VMRay Sandbox, Any.Run y VirusTotal
• Seguridad M365: Microsoft Defender (Endpoint, Identity, Cloud Apps, Office)
• Threat Intelligence: MISP, Recorded Future y DFIR Report
• Forense digital: Timesketch, Magnet AXIOM y otras herramientas DFIR
• SIEM / Detección: Splunk (preferente) y soluciones EDR enterprise
• Beneficios (divididos en 12 mensualidades)
• Compensación flexible: 2.700 € anuales para distribuir entre ticket restaurante (hasta 200 €/mes) y transporte (25 €/mes)
• Seguro médico valorado en 546,96 € anuales (45,58 €/mes)
• Ayuda al teletrabajo: 268,92 € anuales (aprox. 22,41 €/mes), añadido en nómina
• Wellbeing: reembolso de actividades deportivas (gimnasio, piscina, etc.) hasta 300 € anuales, añadido en nómina previa presentación de factura
• Qué ofrece la compañía
• Trabajo dentro de un Cyber Defense Center consolidado y de alcance internacional
• Fuerte cultura de aprendizaje y formación continua
• Rol altamente técnico enfocado en investigación real y mejora continua
• Oportunidades reales de crecimiento dentro de una organización global de ciberseguridad

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.