SIEM Engineer/SOC Detection Specialist (Vigo)

Sobre el puesto

Buscamos incorporar un/a Especialista en SIEM para formar parte de nuestro Security Operations Center (SOC). La persona seleccionada, conjuntamente con su compañero de equipo de SIEM, será responsable de la administración, optimización y evolución de la plataforma SIEM, así como del diseño de casos de uso, reglas de correlación, dashboards, alertas e integraciones con distintas fuentes de información de seguridad. Su objetivo principal será mejorar las capacidades de detección, monitorización y respuesta ante incidentes de ciberseguridad, contribuyendo a la eficiencia operativa del SOC y a la reducción de falsos positivos.

Responsabilidades principales

• Administrar, configurar y mantener la plataforma SIEM utilizada por el SOC.
• Diseñar, desarrollar y optimizar reglas de correlación para la detección de amenazas, comportamientos anómalos e indicadores de compromiso.
• Revisar conjuntamente con el Red Team posibles mejora...