📅 Aug 11
Own frontline security incident response, improve detection and automation, and develop monitoring strategies to protect Coinbase and its customers as new Web3 products launch.
Analista L2 para SOC
📅 Jul 10, 2024
SOAR SolutionsChronicleCortexPython
📜 Description
- Manage, validate, resolve, and control detected incidents.
- Utilize complementary data sources for enhanced correlation and analysis.
- Analyze current and historical security alerts to identify malicious activities.
- Conduct threat hunting based on events and extract IOCs as applicable.
- Isolate issues, analyze impact, and distribute corrective measures.
- Advise on improving security posture when appropriate.
🛠️ Requirements
- 2-3 years of practical experience in managing SOAR solutions.
- Understanding of Chronicle and/or Cortex architecture.
- Proficient in Python.
- Experience in Linux system administration and troubleshooting.
- Strong technical skills.
- Relevant certification.
- Experience as a SOC analyst.
✨ Benefits
- 100% remote work.
- Flexible start hours.
- Summer working hours.
- Flexible compensation.
Full job description
Descripción de la empresa
Devoteam es una consultora europea líder enfocada en estrategia digital, plataformas tecnológicas, ciberseguridad y transformación empresarial a través de la tecnología. Centrada en 6 áreas de especialización, abordamos los desafíos estratégicos de nuestros clientes: Digital Business & Products, Data-driven Intelligence, Distributed Cloud, Business Automation, Ciberseguridad y la Sostenibilidad conseguida por la Digitalización.
La Tecnología está en nuestro ADN y creemos en ella como una palanca capaz de impulsar el cambio para mejorar, manteniendo un equilibrio que nos permite ofrecer a nuestros clientes herramientas tecnológicas de primer nivel pero siempre con la cercanía y profesionalidad de un equipo que actúa como guía durante el camino.
Nuestros 25 años de experiencia nos convierten en una consultora innovadora, consolidada y madura que permite el desarrollo de nuestras 10.000 personas, certificando continuamente a nuestros consultores en las últimas tecnologías y contando con expertos en: Cloud, BI, Data Analytics, Excelencia en Procesos de Negocio, Gestión de la Relación con clientes, Ciberseguridad, Marketing Digital, Machine Learning, Ingeniería y desarrollo del Software.
Devoteam ha sido premiado como Partner del año 2021 de los 5 líderes de la nube: AWS, Google Cloud, Microsoft, Salesforce y ServiceNow. En España estamos presentes en Madrid, Barcelona, Zaragoza y Bilbao.
Descripción del empleo
Las funciones que realizarás son las siguientes:
- Gestión, validación, resolución y control de los incidentes
detectados.
- Uso de fuentes de datos complementarias, como fuentes de información
sobre amenazas, datos sobre vulnerabilidades e información sobre usuarios,
para llevar a cabo una correlación y un análisis mejorados.
- Análisis de seguridad de las alertas actuales e históricas para
identificar actividades maliciosas
- Llevar a cabo la búsqueda de amenazas orientada a los eventos,
extraer IOCs cuando sea aplicable y analizar para otros incidentes de seguridad
- Aislamiento de problemas, análisis del impacto y distribución de las
medidas de corrección.
- Asimismo, asesorar sobre la mejora de la postura de seguridad, cuando
proceda
- Identificación de oportunidades para personalizar y mejorar las
reglas de detección y las Playbooks digitales
Condiciones:
100% en remoto, horario de entrada flexible, jornada de verano, retribución flexible y ¡mucho más!
Requisitos
Requerimientos:
- Al menos 2/3 años de experiencia práctica en la gestión de soluciones SOAR (resolución de problemas y desarrollo de contenido)
- Comprensión en la arquitectura de Chronicle y/o Cortex Competente en Python Experiencia en administración y resolución de problemas de sistemas Linux.
- Fuertes habilidades técnicas.
-Certificación relevante.
- Experiencia como analista SOC.
Recomendable:
- Experiencia con SIEM y sistemas de big data.
Información adicional
Similar jobs
Search more Security Operations Analyst jobs
Threat Detection Analyst (Japanese & English speaking)
📅 May 11
Fastly👥 10,000+ employees🏢 Software Development🤝 B2B
📅 May 11
Monitor and analyze customer activity for application-layer threats, investigate escalated security cases, support customer security products, and improve detection operations and reporting.
📍 🇦🇺 Australia - Remote💼 Full-Time🎹 Mid-level🌎 Security Operations Analyst📢 🇬🇧 English Required📢 🇯🇵 Japanese Required
🕒 yesterday
The SOC Analyst II will lead the analysis, containment, and remediation of complex security threats while mentoring junior staff and driving improvements in incident response capabilities.
🕒 17 days ago
Collect and analyze security logs across SIEM platforms to build detections, hunt threats, and support incident response and forensic investigations with actionable dashboards and reports.
ANALISTA DE GESTÃO DE ACESSO PLENO
🕒 17 days ago
Funcional Health Tech👥 501 - 1000 employees🏢 Information Technology And Services
🕒 17 days ago
Gerencia o ciclo de vida de identidades digitais e os acessos a ambientes de nuvem e sistemas corporativos, apoiando a governança, auditoria e melhoria contínua dos processos de IAM.