Especialista SOC - Data/Analytics/SIEM, Madrid

Descripción

Resumen del Puesto: Buscamos un/a especialista en transformación de SOC con enfoque en automatización, analítica avanzada e IA para mejorar la detección de amenazas y optimizar reglas y playbooks. Puntos Destacados: 1. Foco en automatización, analítica avanzada e IA 2. Mejora de detección de amenazas y optimización de SOC 3. Desarrollo y operación de modelos IA/ML Especialista SOC \- Data/Analytics/SIEM Buscamos un/a especialista en transformación de SOC con fuerte enfoque en automatización, analítica avanzada e inteligencia artificial aplicada a la detección de amenazas. El rol tiene como objetivo mejorar la calidad, cobertura y eficacia de las capacidades de detección mediante modelos de IA/ML/NLP, optimización continua de reglas y playbooks, y medición constante de métricas de rendimiento del SOC. **Funciones:** * Medición y análisis de la eficacia de detección (TPR, FPR, Precision/Recall, MTTA, MTTR). * Tuning continuo de reglas y análisis de gaps de cobertura por amenazas/kill chain. * Conversión de reglas Sigma a entornos SIEM/XDR (XSIAM, Sentinel, Devo, Elastic). * Clasificación automática de URLs y correos electrónicos (phishing/maliciosos). * Enriquecimiento contextual con CTI (WHOIS, reputación, TTPs). * Desarrollo, despliegue y operación de modelos IA/ML en entorno productivo (MLOps). * Creación de dashboards y reporting del SOC (Power BI / Grafana). * Optimización de playbooks y procesos SOAR. * Generación de documentación técnica reproducible (notebooks, datasets, métricas). **Requisitos:** 4 6 años de experiencia en Data/Analytics. * Experiencia operando SIEM (alertas, búsquedas, reglas de correlación). * Python avanzado (pandas, numpy, scikit\-learn). * Conocimientos en NLP (spaCy, transformers). * SQL y/o KQL / XQL / SPL / DQL. * Conocimiento de CTI (MITRE ATT CK, NIST, TTPs, ciclo de vida de IOC). * Experiencia en detección de phishing y análisis de correos electrónicos. * Uso de Git y pipelines de datos. SIEM, XDR XSIAM, Sentinel, Devo, Elastic , Sigma/SigmaHQ, SQL, KQL, XQL, SPL, DQL, Python pandas, numpy, scikit learn , spaCy, transformers, MLflow, DVC, SOAR, Azure, GCP, Docker, Kubernetes, Power BI, Grafana, Git, MITRE ATT\&CK, NIST.