Detection Engineer.

On l'atac es troba amb la defensa

DEFION protegeix organitzacions des del 2005. El nostre equip de Detection Engineering se situa a la intersecció entre offense i defense: prens les troballes de simulacions d'atac reals i d'exercicis de Red Team i les tradueixes en regles de detecció que funcionen en plataformes SIEM, EDR i XDR.

No només consumiràs threat intelligence; la generaràs i l'aplicaràs. Treballes en un equip multidisciplinari al costat de Red Teamers, Blue Teamers i threat hunters des de la nostra oficina de Barcelona (o en remot).

L'equip té la seva base a Espanya i treballa en castellà amb la majoria dels nostres clients. L'anglès és la llengua amb què ens coordinem amb el nostre equip dels Països Baixos i amb els clients internacionals. Per això busquem algú que visqui a Espanya, idealment a prop de Barcelona.

Què faries

• Dissenyar, desenvolupar i ajustar regles de detecció en plataformes SIEM, EDR i XDR (Sentinel, CrowdStrike, Cortex, Splunk i més)
• Analitzar els resultats de simulacions d'atac per identificar debilitats en els controls de seguretat
• Desenvolupar estratègies de detecció i mitigació per a amenaces emergents utilitzant MITRE ATT&CK
• Gestionar exclusions i supressions amb criteri documentat, reduint falsos positius sense perdre cobertura
• Documentar cada detecció (lògica, cobertura ATT&CK i proves) perquè el SOC la pugui operar
• Automatitzar i optimitzar processos amb scripts de Python, PowerShell i Bash

Què busquem

Imprescindible:

• Castellà fluid (natiu o nivell C1), parlat i escrit: és la llengua de treball de l'equip i de la comunicació amb la majoria dels nostres clients
• Residir a Espanya, idealment a prop de Barcelona. Es valoraran altres casuístiques segons el cas
• 1-2 anys d'experiència com a Detection Engineer o SOC Analyst creant o optimitzant alertes en SIEM/EDR
• Coneixement de KQL (Kusto Query Language) i/o CQL (CrowdStrike Query Language)
• Coneixement profund de logs de Windows, telemetria i anàlisi d'esdeveniments per a la detecció proactiva d'amenaces
• Sòlid coneixement de TTPs d'adversaris basat en MITRE ATT&CK
• Habilitats de scripting en Bash, Python o PowerShell
• Coneixement d'administració de sistemes Windows i Linux, TCP/IP, DHCP, DNS
• Mentalitat purple team: pensar com un adversari, millorar les capacitats defensives
• Comunicació clara en anglès per a la col·laboració internacional

Valorable:

• Experiència en plataformes SIEM i EDR com Microsoft Sentinel/Defender, CrowdStrike, Cortex, Splunk, Elastic ELK, LogRhythm, QRadar, Chronicle o Wazuh
• Certificacions de ciberseguretat o màster en una àrea relacionada
• Títol en Enginyeria, Ciberseguretat o camp relacionat