Descripción de la oferta
Quiénes somos?Cajamar Tecnología A.I.E. es una empresa de Grupo Cajamar conformada por más de 300 profesionales y cuya actividad principal se centra en, IA generativa como palanca principal para digitalizar procesos y Analítica del Data, gestión de plataformas tecnológicas y arquitectura empresarial, análisis, desarrollo y mantenimiento de sistemas informáticos, implantación de soluciones digitales y servicios colaborativos y soporte a usuarios y calidad del servicio TI. Qué necesitamos? Titulación: Licenciados y grados en Informática, Telecomunicaciones o similar Conocimientos y/o experiencia: Experiencia liderando equipos de Threat Intelligence, Vigilancia Digital y Ciber Fraude. Conocimiento de infraestructuras cloud y TTPs utilizados por los Threat actors para comprometer este tipo de arquitecturas. Experiencia de, al menos, 10 años en identificación, modelado y gestión de amenazas. Capacidad de análisis e investigación, así como respuesta ante incidentes. Experiencia a nivel de análisis de malware, identificación de TTPs y extracción de IOCs. Experiencia a la hora de realizar informes técnicos y ejecutivos. Experiencia en la definición de modelos de Identificación y Gestión de Amenazas. Análisis forense digital de los clientes que hayan sufrido fraude digital. Experiencia en el diseño e implantación de sistemas de gestión automática y bloqueo de IOCs. Conocimiento de las últimas amenazas del sector bancario a nivel tecnológico y fraude, así como la identificación de grupos y APT que nos afecten. Conocimiento avanzado de MITRE ATT&CK y MITRE D3FEND. Investigación OSINT para la identificación de actores y amenazas. Recolección de información e infiltración para conocer TTPs del adversario. Conocimiento y experiencia en despliegue, dimensionamiento y gestión de arquitecturas TIPs (MISP, Minemeld, Maltiverse, SocRadar...). Experiencia en Hunting sobre plataformas XDR y/o SIEM (Splunk, QRadar, XSIAM, Cortex XDR, ElasticSearch...). Conocimiento y experiencia en dimensionamiento, despliegue y gestión de arquitecturas BAS (Mandiant, Cymulate..) y creación de reglas. Conocimiento en plataformas de Gestión de Vulnerabilidades (Qualys, Nessus...) Conocimiento medio/avanzado en automatización de procesos. Conocimiento medio/avanzado en desarrollo en Python. Experiencia en construccion y ejecucion de reglas Yara. Conocimiento medio de sistemas operativos y plataformas de virtualización, contenedores y/u orquestación (Linux, Windows, Docker, Kubernetes, Openshift...). Nivel medio/avanzado de inglés. Conocimiento en Protocolos y tecnologías de red. Valorable conocimiento en modelos LLM e IA. Valorable experiencia en entornos sujetos a regulaciones del sistema financiero (DORA, SWIFT, PCI...) Competencias: Certificaciones de seguridad (CEH, CTIA, SANS, FOR578...) Imprescindible capacidad de trabajo en equipo. Pensamiento crítico con alta capacidad de observación y análisis. Buenas habilidades de comunicación escrita y verbal. Buena capacidad de planificación y orientación tanto al objetivo como al proceso. Actitud y orientación a la calidad y al detalle. Qué funciones se realizarás? Investigar amenazas, IoC y TTPAnalizar indicadores y técnicas de actores maliciosos para apoyar la caza de amenazas, desarrollo de firmas y la plataforma TIP.Mantenimiento del modelo actual de la entidad para la Identificación y Gestión de Amenazas.Mantenimiento del sistema de bloqueo automático de IOCs de la entidad.Gestionar proyectos de integración de plataformas de seguridad sobre Inteligencia de amenazas, Vigilancia Digital y/o Fraude.Apoyar evaluaciones de ciberseguridadRealizar análisis técnicos y emitir recomendaciones para distintos niveles de la organización.Participar en la respuesta a incidentesIntegrarse al equipo de respuesta cuando sea necesario, aportando inteligencia operativa durante incidentes activos.Evaluar y mejorar la información técnicaRevisar y optimizar datos técnicos para maximizar su utilidad en la defensa cibernética.Colaborar con gestión de vulnerabilidadesMantener informado al equipo sobre amenazas emergentes que puedan afectar la exposición de la organización.Qué te ofrecemos?Oportunidad de integrarte en un equipo de profesionales, comprometidos en un proyecto de presente y futuro cuyo entorno de trabajo colaborativo y dinámico te facilitará diversidad de posibilidades de crecimiento y desarrollo profesional. Formación continua y disponibilidad de itinerario personalizado. Posibilidad de Jornada y Horario flexible, según proyecto. Compensación y beneficios sociales: Retribución flexible (Seguros de Salud, Cheque Guardería, etc.), y condiciones financieras especiales.Programas de acompañamiento y Bienestar atendiendo a tus necesidades personales. Acceso a diversos Programas de Voluntariado donde podrás involucrarte dejando una huella positiva Posibilidad de trabajo híbrido. Contrato indefinido en un proyecto confiable y en continua evolución con una remuneración acorde a tu experiencia y aportación de valor.Entidad: Cajamar TecnologíaIncorporación: Inmediata Centro de trabajo: Almería, Barcelona, Málaga, Valencia o Madrid ¡¡¡Por todo esto y muchas cosas más, te esperamos!!! Solo tienes que clicar en SOLICITAR. Nos gustaría que formases parte de nuestro GRAN EQUIPO Somos diferentes porque hacemos banca de personas. Requisition ID10694- Posted05/15/ - SOC-Servicios Centrales-Provincia (5)Almería, Barcelona, Madrid, Málaga, Valencia
