Responsable MDR & Threat Intelligence

Descripción

Resumen del Puesto: Buscamos un responsable de infraestructura, MDR y Threat Intelligence para liderar y fortalecer las capacidades de ciberseguridad en un entorno corporativo avanzado. Puntos Destacados: 1. Formar parte de un equipo de Ciberseguridad valorado y en crecimiento. 2. Liderar el equipo Blue Team y SOC con foco en MDR y Threat Intelligence. 3. Participar en una cultura de confianza, innovación e integridad. **¿Te apetece formar parte de un equipo de Ciberseguridad como responsable de infraestructura, MDR y Threat Intelligence?** ¡En Atalanta te estamos buscando! Somos una compañía especializada en ciberseguridad y estrategia digital donde la calidad es el núcleo por el que se rigen nuestros productos y servicios. Todos los proyectos están enfocados en esa dirección y nuestra mayor preocupación es que las personas que forman parte del equipo se sientan especialmente valoradas y puedan seguir creciendo y desarrollándose profesionalmente, DE VERDAD. Nuestros valores son la confianza, la innovación, la integridad, el compromiso y la responsabilidad. Creemos que juntos podemos ayudar a transformar las empresas para que sean digitalmente más seguras y competitivas y nos encantaría que, si estás leyendo esto, te apasionara el reto de formar parte de nuestra visión transformadora. Queremos incorporar a la persona que lleve las riendas del equipo Blue Team y SOC de Atalanta, un profesional con amplia experiencia demostrable en equipos de MDR (Managed Detection \& Response) y Threat Intelligence, capaz de liderar y fortalecer las capacidades de detección, análisis y respuesta ante ciber amenazas dentro de un entorno corporativo avanzado. **¿Qué harás en tu día a día?** * Gestión del departamento de Incident Response o Blue Team coordinando equipos técnicos. * Gestión de incidentes, caza de amenazas (Threat Hunting), análisis forense, coordinación con áreas de negocio y dirección en situaciones críticas. * Diseño, despliegue y mejora continua de arquitecturas de detección y respuesta (EDR, NDR, SIEM, SOAR, TIP (Threat Intelligence Platform)). * Diseño e integración de flujos automáticos en N8N para enriquecimiento, correlación y automatización de procesos TI/SOC. * Diseño de arquitecturas de ingestión, normalización y correlación de eventos. * Diseño de políticas en firewalls, WAF, sistemas IDS/IPS y soluciones perimetrales. * Hardening de sistemas y análisis de seguridad en entornos heterogéneos. **¿Qué conocimientos necesitarás para el desempeño de tu rol?** * Plataformas de Threat Intelligence y Gestión de Incidentes. * Dominio avanzado de MISP, OpenCTI, TheHive. * Experiencia sólida con Graylog, Elastic/Elasticsearch, OpenSearch y su gestión a nivel de infraestructura, u otros SIEM del mercado como Splunk, LogRhythm, QRadar, Microsoft Sentinel, etc. * Experiencia con Wazuh (arquitectura, reglas, módulos FIM, Syscollector, integraciones externas). * Conocimientos amplios en NDR, detección basada en comportamiento y uso de EDRs (preferiblemente CrowdStrike Falcon). * Dominio muy sólido de Linux/Unix, tanto operativo como a nivel de administración avanzada, scripting y automatización. * Conocimientos en redes, protocolos, TLS, VPNs y arquitectura de seguridad. * Conocimientos avanzados de AWS y Azure (Buenas prácticas de seguridad, hardening, zero trust, segmentación y monitorización avanzada). * Integraciones cloud\-SOC (detección, alertado, automatización, ingesta logs) **¿Qué esperamos de ti?** * Que tengas experiencia previa REAL en proyectos similares como responsable de equipo y gestionando clientes y proveedores de soluciones. * Que tengas mentalidad analítica, resolutiva y orientada a la mejora continua. * Que tengas muchas virtudes y sobre todo: proactividad, compañerismo y profesionalidad. * Que te apasione el mundo ciber tanto como a nosotros. En cuanto a tus habilidades personales, lo que más nos interesa es que seas responsable, que puedas trabajar de manera autónoma y que te encante el trabajo en equipo. Debes ser capaz de comunicarte claramente con el cliente y priorizar sus demandas. Si además la organización es uno de tus pilares fuertes, ¡seguro que será un match! **¿Qué te ofrecemos?** **Contrato indefinido** **Jornada completa. Horario flexible** **(con pausa para comer).** **Modalidad híbrida (prácticamente en remoto).** ------------------------------------------------ **Ubicación: Madrid.** **Salario acorde a experiencia y revisiones salariales anuales.** **Retribución flexible.** **Seguro médico privado con Sanitas (beneficio directo).** ---------------------------------------------------------- **Formación técnica adaptada al puesto y al desarrollo profesional.** Y, lo más importante, incorporarte a un gran equipo colaborativo y participativo en el que hay super buen ambiente de trabajo ¿Qué nos dices? ¿Te unes a la aventura?