Analista de Respuesta a Incidentes SOC – 24/7

🔥 12 hours ago

🇵🇹 Portugal – Remote

⏰ Full Time

🟡 Mid-level

🟠 Senior

🚨 Incident Response Analyst

👻 Ghost score 12%

What it means: how likely this posting is sitting open without active hiring.How to read it: 60% or higher means we think this is a ghost. Lower scores are less of a worry.How we score it: age, reposts, open roles vs team size, how fast jobs close, and whether pay is listed.Fine print: an estimate from public data, not a judgment of the company. Real jobs can score high, so treat it as a hint, not a fact.

Apply Now

Find Similar Remote Jobs

Set Up Email Alert For New Jobs

📊 Check your resume score for this job

Improve your chances of getting an interview by checking your resume score before you apply.

Upload Resume

Inetum

WebsiteLinkedInAll Job Openings

10,000+ employees

💼 Consulting

🏥 Healthcare

🛡️ Insurance

💰 Post-IPO Equity on 2007-03

Consulting • Healthcare • Insurance

Inetum is a European leader in digital services, providing technology consulting, solutions, and software innovation to businesses and public sector entities across 19 countries. With a workforce of 28,000 consultants, Inetum focuses on helping clients achieve digital transformation through a broad range of services, including consulting, software integration, and outsourcing, while prioritizing innovation, customer experience, and agility. Inetum partners with major software providers and offers solutions in vertical sectors like public sector, insurance, and healthcare. In 2023, Inetum achieved sales of 2. 5 billion euros, driven by its growth and scale ambitions.

📋 Description

• Supervisar y analizar alertas y eventos de seguridad de plataformas SIEM y otras herramientas • Investigar incidentes de seguridad mediante recopilación de datos, análisis de registros y conservación de pruebas • Responder a incidentes ejecutando procedimientos de respuesta y protocolos de escalado • Documentar detalles, conclusiones y medidas adoptadas para cumplimiento normativo y revisión posterior • Comunicar el estado y las conclusiones de incidentes a partes interesadas, dirección y equipos técnicos • Clasificar y evaluar la gravedad de eventos de seguridad para priorizar respuestas • Colaborar para contener, erradicar y recuperarse de incidentes • Mantener conocimiento detallado de la red, sistemas e infraestructura de seguridad • Participar en intercambio de información sobre amenazas y mantenerse al día de amenazas emergentes y metodologías de ataque • Apoyar el desarrollo y mejora de procedimientos de respuesta y controles de seguridad • Colaborar en actividades de sensibilización y orientar a usuarios finales durante investigaciones

🎯 Requirements

• Más de 2 años de experiencia en un Centro de Operaciones de Seguridad (SOC), en respuesta a incidentes o en un puesto relacionado con la ciberseguridad • Dominio de plataformas SIEM como Splunk, ELK Stack, ArcSight o herramientas similares • Capacidad para analizar registros de red, registros del sistema y eventos de seguridad para identificar indicadores de compromiso • Sólidos conocimientos de fundamentos de ciberseguridad, protocolos de red, sistemas operativos Windows y Linux y vectores de ataque habituales • Conocimiento de marcos y metodologías de respuesta a incidentes, incluyendo NIST y MITRE ATT&CK • Excelentes habilidades organizativas y de gestión del tiempo • Habilidades sólidas de comunicación escrita y oral en inglés • Capacidad para trabajar en turnos rotativos 24/7, incluyendo noches, fines de semana y días festivos • Capacidad demostrada para mantener la calma y la concentración bajo presión • Experiencia en búsqueda y detección proactiva de amenazas (preferente) • Familiaridad con informática forense y análisis de malware (preferente) • Conocimientos de Python, Bash o PowerShell (preferente) • Experiencia con plataformas de seguridad en la nube y supervisión (preferente) • Experiencia con sistemas IDS/IPS (preferente) • Experiencia en evaluación y gestión de vulnerabilidades (preferente) • Certificaciones relevantes como CompTIA Security+, CEH o GCIH (preferente) • Experiencia con sistemas de gestión de incidencias y casos (preferente)

🏖️ Benefits

• Amplio catálogo formativo en competencias tecnológicas y certificaciones • Formación en idiomas con 12 opciones • Formación en habilidades personales dentro del ámbito profesional • Acceso a Udemy y OpenWebinars • Descuentos en diversos productos y servicios mediante ventajas del grupo de empresa • Contrato indefinido • Horario flexible de oficina • Posibilidad de teletrabajar en un modelo híbrido • Estabilidad laboral • Excelente ambiente laboral • Carrera profesional en función de la experiencia y potencial personal