Analista de Ciberseguridad

Descripción

GRUPO BNP PARIBAS El Grupo BNP Paribas es el banco líder en la Unión Europea y una importante entidad bancaria internacional. Cuenta con cerca de 185 000 empleados en 65 países. En España somos más de 5100 empleados distribuidos en 13 líneas de negocio. Producción IT España La organización de Producción IT España está compuesta por CIB ITO e ITG IT Platforms y es responsable de prestar servicios de Producción IT a nuestros clientes en la región EMEA, garantizando una evolución hacia un mercado digital en un entorno seguro y de alto rendimiento, con una calidad fiable. La organización de Producción IT incluye los dominios de servicios de infraestructura, telecomunicaciones y espacios de trabajo, seguridad de producción y producción de aplicaciones, así como los servicios transversales asociados (Oficina del CTO, Control Tower, PMO y Continuidad IT). En España, Producción IT se apoya en una plataforma con más de 400 expertos que ofrecen servicios de soporte full-stack para garantizar una producción segura, estable, estandarizada y eficiente. **SOBRE EL PUESTO** ----------------- MISIÓN El Analista de Ciberseguridad actúa como guardián técnico senior del entorno de producción, encargado de detectar, analizar y responder a amenazas cibernéticas, autorizar indicadores legítimos, bloquear indicadores de compromiso maliciosos (IOCs) y validar las reglas de análisis de amenazas tanto en plataformas EDR como en SIEM, para asegurar su correcto funcionamiento e integración completa en el marco de detección. RESPONSABILIDADES * Supervisar eventos de seguridad en el SIEM, realizar triaje y clasificar alertas según su gravedad. * Bloquear IOCs maliciosos y desbloquear indicadores legítimos según sea necesario. * Revisar y ajustar finamente los casos de uso (UC) para mantener una precisión óptima en la detección. * Diseñar, desarrollar e implementar nuevas detecciones en plataformas EDR o SIEM. * Realizar actividades de revisión en equipo púrpura (Purple-Team) para identificar brechas y diseñar nuevas reglas de detección. REQUISITOS Estudios * Preferible: Título de máster o certificaciones profesionales reconocidas como GREM, GCIH, OSCP, etc. Experiencia * 5\-10 años Idiomas * Español: nivel nativo o fluido (escrito y hablado). * Inglés: fluidez profesional \- obligatorio para colaboración global y elaboración de informes. * Francés: valorable, pero no obligatorio.ç COMPETENCIAS Técnicas * SIEM: Conocimiento profundo de la recopilación de registros, correlación, redacción avanzada de consultas y desarrollo de paneles de control (por ejemplo, Splunk, QRadar, ELK). * EDR: Diseño, implementación y ajuste fino de reglas de detección en puntos finales; realización de investigaciones de incidentes con herramientas como CrowdStrike, SentinelOne o Carbon Black. Gestión de alertas: Gestión del ciclo completo de alertas de seguridad, incluyendo triaje, priorización, escalado y análisis detallado. * * DFIR: Comprensión sólida de las tácticas, técnicas y procedimientos (TTP) de los ciberataques. Herramientas y metodologías de seguridad ofensiva y defensiva Transversales y conductuales * Mentalidad colaborativa \- Participa activamente con los compañeros de equipo, comparte conocimientos, co-crea soluciones y fomenta un diálogo abierto y constructivo para alinear las acciones de seguridad con los objetivos empresariales. * Trabajo orientado al equipo \- Contribuye a un entorno de apoyo, orienta a colegas junior y ayuda a equilibrar la carga de trabajo para garantizar el éxito colectivo. Actitud proactiva \- Anticipa amenazas emergentes, inicia actividades de búsqueda de amenazas (threat hunting) y ajuste de detecciones, y busca continuamente mejoras antes de que ocurran incidentes. BENEFICIOS * Programas de formación, planes de carrera y oportunidades de movilidad interna, nacionales e internacionales gracias a nuestra presencia en distintos países. * Comité de Diversidad e Inclusión que garantiza un entorno laboral inclusivo. En los últimos años se han creado varias comunidades de empleados para organizar acciones de sensibilización sobre diversidad e inclusión (PRIDE, We Generations y MixCity). * Programa corporativo de voluntariado (1 Millón de Horas para Ayudar), mediante el cual los empleados pueden dedicar tiempo fuera de su jornada laboral a actividades de voluntariado. * Plan flexible de compensación. * Modelo híbrido de teletrabajo (50%). * 32 días de vacaciones. Compromiso con la diversidad y la inclusión El Grupo BNP Paribas en España es un empleador que ofrece igualdad de oportunidades y se enorgullece de brindarla a todos los solicitantes de empleo. Estamos firmemente comprometidos a garantizar que ninguna persona sea discriminada por motivos de edad, discapacidad, reasignación de género, estado civil o de pareja, embarazo y maternidad/paternidad, raza, religión o creencias, sexo u orientación sexual. La equidad y la diversidad están en el núcleo de nuestra política de contratación porque creemos que fomentan la creatividad y la eficiencia, lo que a su vez incrementa el rendimiento y la productividad. Nos esforzamos por reflejar la sociedad en la que vivimos, manteniendo al mismo tiempo la imagen de nuestros clientes.