THREAT ANALYST L3 - SANTANDER DIGITAL SERVICES

Threat Analyst L3 - Santander Digital Services Country.
Spain ¡Hola! Has llegado al sitio donde se desarrolla la tecnología que mejora la vida de 160 millones de clientes en todo el mundo.
Esta oferta de empleo es la oportunidad no sólo de incorporarte a una gran empresa, sino de colaborar en proyectos que tienen un impacto real en la sociedad.
Buscamos un/a Threat Analyst L3 para nuestras oficinas de Boadilla del Monte con al menos entre 3 y 5 años de experiencia en gestión de alertas de Ciberseguridad y respuesta a incidentes Lo primero es conocernos Estamos viviendo una de las mayores transformaciones de nuestra historia y la tecnología es el centro de la estrategia.
Uniéndote a nuestro equipo formarás parte de uno de los proyectos tecnológicos más importantes del sector financiero en el mundo.
Uno de nuestros principios es la innovación continua, trabajando con metodologías Agile y DevSecOps y adoptando las tecnologías más top del mercado para trabajar con el mejor stack tecnológico.
Hemos recibido la distinción “Top Employer” a nivel España, Europa y Global por sexto año consecutivo y formamos parte de las 25 mejores empresas del mundo para trabajar.
Nos enorgullece ser una organización donde hay igualdad de oportunidades y estamos formando un equipo dinámico y proactivo.
Solo queremos que traigas buen rollo, compromiso con el desarrollo de tecnología puntera y que compartas nuestros valores, nos da igual de dónde vengas o a dónde vayas 😎 Cómo será tu día a día Estamos buscando un/a Threat Analyst L3 para Advanced Investigations, un equipo clave de nuestro ecosistema tecnológico.
Nuestro trabajo consiste en monitorización de alertas, apoyo en posibles incidentes, dar soporte a la operativa SOC (N1 y N2), mejorar la madurez de los casos de uso y la definición de los playbooks de respuesta.
👩🏿‍💻 Estas serán tus principales tareas.
Monitorizar de forma activa alertas bajo el control del equipo.
Ejecución de análisis investigativos en alertas con indicadores relacionados con posibles amenazas y su correspondiente escalado en caso de confirmación positiva.
Colaborar con otros equipos involucrados en la detección de amenazas para mejorar y dar madurez a las reglas de detección.
Definir playbooks investigativos para dar respuesta a las alertas generadas por las reglas de detección.
Soporte en la operativa diaria de los analistas N1 y N2 del SOC.
Apoyar en la recolección de informacion y evidencias durante el transcurso de un posible incidente.
Elaborar y presentar informes relacionados con investigaciones llevadas a cabo por el equipo.
Crear y mantener la documentación técnica y de procesos del área.
Qué esperamos de ti 👀 Seguro que encajas en el equipo si te gusta la tecnología, quieres entender los riesgos a los que se enfrenta el Banco, aprendes constantemente de nuevas tecnologías y si además de desarrollar tus skills técnicos, también te preocupas de mejorar tus soft skills.
Si tienes el espíritu, estos son los conocimientos indispensables que miraremos en tu CV.
Entre 3-5 años de experiencia comprobada como miembro de equipos de Blue Team (Threat Hunting, Inicident Response, Threat Detection, malware análisis, Forensics o roles similares).
Experiencia en plataformas de ciberseguridad (SIEM, IPS, IDS, EDR, WAF, IDP, etc.).
Sólidos conocimientos en sistemas operativos (Linux/Windows) y hardening.
Amplios conocimientos en protocolos (TCP/IP, DNS, VPN) y dispositivos de red (firewall, switches, routers).
Experiencia en entornos Cloud (Azure, AWS y GCP).
Posibilidad de realizar guardias/intervenciones.
Sería genial si además Habilidad para desarrollar scripts en Bash, Powershell, Python, Node.
s o similares.
Experiencia en desarrollo seguro de aplicaciones con lenguajes como HTML, CSS y Javascript.
Manejo de estructura de datos como JSON y YAML, así como la creación de esquemas y su validación con JSON Schema.
Certificaciones relevantes en ciberseguridad como CSA, CISSP, GCIH, OSCP; en herramientas o plataformas de productos de ámbito ciber, o en la nube.
¡Cómo es la experiencia Be Tech! Modelo híbrido de trabajo (teletrabajas unos días y otros te juntas con tu equipo en la ofi).
Flexibilidad horaria para entrar y salir.
Posibilidad de viajar (colaboración con países) y colaborar con equipos de esos países.
Oportunidades internacionales para desarrollarte en diferentes unidades y países.
Formación continua en temas técnicos e innovadores para siempre estar al día y poder desarrollar tu trabajo.
Plan de carrera para que crezcas profesionalmente y veas recompensado tu esfuerzo y trabajo.
Salario y bonus muy competitivo.
Beneficios financieros (tipos de interés especiales para préstamos, condiciones bancarias preferentes, plan de pensiones, seguro de vida, etc.) Beneficios sociales.
¿Y ahora? Si te suena bien lo que has leído, te va a gustar más lo que encontrarás dentro.
¿Te unes al equipo? Si quieres conocernos más, síguenos en https://e...