Jobs Cybersecurity Engineer Security in Spain

INECO busca un perfil de Threat Hunter (Ciberseguridad ) para un cliente con nosotros en la administración pública. Rol: Threat Hunter (Ciberseguridad) FUNCIONES: Realizar 'threat hunting' para informar y proteger al cliente - Gestión del motor de gestión de amenazas (threat engine): * Revisión diaria de indicadores de alertas del motor de amenazas e indicadores de compromiso. * Configuración de reglas del sistema. - Análisis diarios de amenazas y recopilación de fuentes de ciberinteligencia. * Identificación de nuevas vulnerabilidades críticas y análisis de aplicación. - Apoyo en investigación de ciberataques. - Definición de reglas para identificación de malware REQUISITOS: Dos (2) años de experiencia en el ámbito TIC. Un (1) año de experiencia en ciberseguridad. Threat Hunting y análisis de malware. Detección de anomalías, vulnerabilidades y técnicas de ataque. Experiencia en SIEMs (herramientas de correlación de logs) como Microsoft Sentinel, QRadar o Splunk. Análisis eventos de seguridad y LOGs. Gestión de alertas y escalado de incidentes. Conocimientos de Windows Deseable: Pen testing y hacking ético. Conocimientos de herramientas de análisis de malware. Conocimientos de reglas SIGMA, SNORT o YARA. Conocimientos de otras plataformas: Linux/Mac/Android. Condiciones Laborales: Lugar de Trabajo: Madrid, España. Tipo de Contrato: Determinado. Salario: A convenir de acuerdo a la experiencia.

Desde CMV Consultores te brindamos las mejores oportunidades, en importantes clientes. Seleccionamos 1 de Perfil de Ciberseguirdad para trabajar en importante proyecto del sector bancario. REMOTO 100%. Conocimientos: Palo alto NGFW. Palo alto Prisma Cloud Funciones: Administración general de las herramientas mencionadas anteriormente y responder adecuadamente a los problemas ocasionados en las implantaciones/servicios. Actualización/mantenimiento Búsqueda de automatizaciones para la mejora de las implantaciones Liderazgo en reuniones técnicas con cliente Informes del servicio Disponibilidad para realizar guardias o intervenciones Valorables certificaciones relacionadas con el puesto: Palo Alto - Prisma cloud

Centro tecnológico en colaboración con el Incibe desarrolla proyectos innovadores en tres áreas estratégicas: Materiales Avanzados, Agroalimentación y Transformación Digital Selección un Investigador/a Senior en Ciberseguridad para el área de Transformación Digital Funciones: Gestión de proyectos de propuestas Confección de presupuestos Liderazgo técnico en el desarrollo de soluciones de software. Requisitos: Más de 2 años de experiencia en ejecución de proyecto de I+D algunos relacionados con Ciberseguridad Conocimientos de análisis de riesgos y modelados de amenzas con herramientas de ciberseguridad Experto en sistemas de respuesta a incidentes tipo CSIRT, SIEM y bases de datos tipo OSINT Condiciones Laborales: Trabajo híbrido

¿Te apasiona la ciberseguridad y quieres formar parte de un equipo innovador? Estamos buscando un/a Security Engineer con conocimientos en tecnologías de seguridad y experiencia en la gestión de incidentes para trabajar en un entorno dinámico y desafiante. Requisitos Mínimos: Formación: Conocimientos en tecnologías de seguridad y buenas prácticas. Certificaciones: Valorable poseer certificaciones en ciberseguridad. Conocimientos básicos en: Seguridad de red, aplicaciones, endpoints e infraestructura. Gestión de vulnerabilidades. Tecnologías como WAF, SIEM, AV, DLP, EDR y filtros de contenido web. Experiencia previa: Colaboración con equipos SOC (propios o externalizados). Ciclo de vida de seguridad de usuario en plataformas como SAP y AD. Idiomas: Inglés fluido, tanto hablado como escrito. Habilidades: Capacidad analítica, gestión de prioridades y multitarea en entornos exigentes. Requisitos Deseables: Experiencia en: Automatización de tareas y diseño de procesos eficientes. Proactividad en la detección y resolución de problemas IT internos. Conocimientos básicos en: Desarrollo de aplicaciones y diseño de arquitecturas. Despliegue de infraestructuras y gestión de APIs. Colaboración en el seguimiento de KPIs y mejora continua. Funciones Principales: Gestión de incidentes de seguridad de menor complejidad, con escalado cuando sea necesario. Participación en evaluaciones de vulnerabilidad, auditorías y pruebas de penetración. Colaboración en la definición e implementación de nuevas soluciones de seguridad. Gestión de herramientas de vulnerabilidades, coordinando con equipos internos y proveedores. Automatización de tareas rutinarias para mejorar la eficiencia del equipo. Lo que Ofrecemos: Contrato indefinido a tiempo completo. Modalidad de trabajo híbrida: 2 días en oficina y 3 días teletrabajo. Oportunidades de formación continua y desarrollo profesional. Ambiente de trabajo dinámico, con un equipo altamente cualificado. Participación en proyectos innovadores y de alto impacto en el área de seguridad IT. Condiciones Laborales: Ubicación: Modalidad híbrida, combinando teletrabajo y asistencia a oficina (ubicación según el proyecto). ¡Envíanos ya tu candidatura y forma parte de un equipo comprometido con la ciberseguridad!

Zemsania, una empresa líder en soluciones tecnológicas y transformación digital, está en búsqueda de un/a Ingeniero/a Ciberseguridad XDR con el propósito de fortalecer nuestro equipo de ciberseguridad en Sant Cugat. Si eres un profesional comprometido y apasionado por la ciberseguridad, con conocimientos sólidos en tecnologías XDR, ¡te invitamos a formar parte de nuestra misión! Descripción del Puesto Como Ingeniero/a Ciberseguridad XDR, serás responsable de diseñar, implementar y gestionar soluciones de seguridad avanzadas para proteger nuestros sistemas y datos. Te encargarás de realizar revisiones y mejoras de políticas de seguridad, así como de colaborar en la implementación de marcos de seguridad y metodologías de gestión de riesgos. Buscamos un/a profesional que posea un conocimiento profundo de los protocolos de red y servicios en la nube. Requisitos imprescindibles Estudios superiores en un campo relevante. Inglés avanzado (capaz de manejar documentación y comunicaciones técnicas en el idioma). Conocimientos y habilidades técnicas Experiencia en tecnologías XDR (detección y respuesta extendida). Experiencia demostrada en revisión y mejora de políticas de seguridad. Conocimiento sólido en frameworks de seguridad y metodologías de gestión de riesgos. Entendimiento profundo de protocolos de red, servicios en la nube y sistemas operativos. Familiaridad con cumplimiento normativo y estándares de gestión de la seguridad de la información. Conocimientos de inteligencia de amenazas y gestión de vulnerabilidades. Manejo de lenguajes de consulta como SPL (Search Processing Language) y KQL (Kusto Query Language). Modalidad de trabajo Semipresencial: 2 días a la semana en la oficina del cliente en Sant Cugat, Barcelona. Si tienes la experiencia y conocimientos técnicos para asegurar y mejorar continuamente un entorno de ciberseguridad avanzado, ¡esperamos tu candidatura! ¿Qué ofrecemos? Un entorno de trabajo dinámico y colaborativo, con oportunidades de crecimiento y desarrollo profesional. Formación continua en las últimas tecnologías de ciberseguridad. Salario competitivo y beneficios adicionales. ¡Únete a Zemsania y forma parte de la revolución en ciberseguridad!

Estamos en búsqueda de un/a Profesional en Ciberseguridad especializado/a en entornos de Tecnología Operativa (OT). Si tienes una sólida experiencia en proteger infraestructuras críticas y sistemas de control industrial (ICS), este puesto es para ti. Responsabilidades Principales: Implementar y gestionar medidas de ciberseguridad para entornos OT, garantizando la seguridad, disponibilidad e integridad de los sistemas. Evaluar, monitorizar y mitigar riesgos en infraestructuras industriales. Aplicar normativas específicas de ciberseguridad para entornos OT. Usar metodologías y herramientas avanzadas para proteger las operaciones industriales. Colaborar con equipos multidisciplinarios para asegurar el cumplimiento de las políticas de seguridad. Requisitos: Experiencia en la aplicación de normativas de ciberseguridad en sistemas OT. Conocimiento profundo de tecnologías y herramientas de protección para sistemas ICS. Habilidades para identificar y gestionar vulnerabilidades y amenazas en entornos industriales.

¿Te apasiona la ciberseguridad y tienes experiencia inicial en gestión de eventos de seguridad? En Zemsania buscamos un/a Técnico/a Junior en Ciberseguridad para integrarse en un proyecto estratégico de gestión de eventos e información de seguridad (SIEM). ¡Si eres curioso/a, proactivo/a y quieres continuar tu desarrollo profesional en una empresa líder, esta es tu oportunidad! Requisitos clave: Experiencia: 1-2 años en servicios de ciberseguridad, preferentemente en la gestión de eventos e información de seguridad con SIEM. Idiomas: Inglés B2 (deseable). Formación: Grado Superior de Formación Profesional en Informática o Grado Universitario en Informática/Telecomunicaciones, preferiblemente con especialización en ciberseguridad. Conocimientos valorados: Experiencia en Splunk u otros sistemas SIEM. Funciones: Gestionar eventos de seguridad y analizar la información proporcionada por sistemas SIEM. Colaborar en la identificación y mitigación de amenazas dentro del entorno del cliente. Ubicación y modalidad: Semipresencial: 2 días por semana en la oficina del cliente en Sant Cugat, Barcelona. ¿Por qué unirte a Zemsania? Desarrollo profesional en un entorno dinámico y especializado. Oportunidades de formación y certificaciones en tecnologías avanzadas de ciberseguridad. Soporte continuo a través de nuestro equipo de People Partner. Si estás iniciando tu carrera en ciberseguridad y quieres formar parte de un equipo en crecimiento, ¡postúlate y únete a Zemsania! Aplica ahora y únete a Zemsania, ¡donde la ciberseguridad es nuestra pasión!

Rol: Consultor/a en Ciberseguridad Arquitectura y administración de la seguridad perimetral de la red, utilizando múltiples tecnologías. Arquitectura, diseño e implantación de soluciones, así como su administración. Definición e instalación de herramientas de análisis y monitorización de red. Supervisión del trabajo de resolución de incidencias y soporte a incidencias complejas o con alto impacto. Supervisión del trabajo y soluciones técnicas propuestas por el equipo. Revisión de documentación técnica generada, y elaboración directamente de la misma. Dirección técnica del trabajo del equipo de técnicos. Gestión y supervisión de los proyectos de mejora de la seguridad abordados en el área: Puesta en producción del SIEM Monica/LogICA (implementación de una correlación adecuada, procedimientos operativos eficaces, etc). Propuesta de nuevos proyectos de mejora para adaptación al cumplimiento de ENS, entre otros. Migración de los servicios de seguridad de Entidades a infraestructura administrada. Prevención y recuperación ante desastres, planes de contingencia, apoyo a procesos de salvaguarda y recuperación. Interlocución técnica con otras áreas o responsables técnicos de otras Entidades. Establecimiento de nuevos procedimientos y elaboración de informes.

QUEREMOS GENTE COMO TÚ... El Red Team de Telefónica de España se ocupa de detectar, gestionar y asistir en la resolución de vulnerabilidades en sistemas, redes y aplicaciones de la Empresa; ejecutando, para ello, hacking manual en distintas modalidades (caja negra, caja gris, caja blanca) e integrando distintas fuentes de información (escaneos de vulnerabilidades, vulnerabilidades y exploits publicados, análisis de ciberinteligencia, canales alternativos...). Como punta de lanza del conocimiento técnico de vulnerabilidades en la Empresa, será necesaria la colaboración con distintos equipos de trabajo (Respuesta a incidentes, Threat Hunting, etc.) con el fin de mejorar el estatus global de seguridad de Telefónica de España y las filiales asociadas. Se espera, asimismo, la constante actualización en cuanto a vulnerabilidades, técnicas y procedimientos de hacking; y la compartición de conocimiento con el resto del equipo. QUE RETOS ENFRENTARÁS EN EL DÍA A DÍA: Revisión de las vulnerabilidades que puedan presentar diferentes tipos de tecnologías y activos de Telefónica: Identificación de las mismas mediante hacking manual. Validación de vulnerabilidades de escáneres de vulnerabilidades automáticos. Evaluación del nivel de criticidad según los criterios específicos de la Dirección. Elaboración de informes con el detalle técnico de las vulnerabilidades, su explotación, el impacto específico en los activos de la Empresa, y las posibles soluciones o mitigaciones. Asistir en la resolución de las vulnerabilidades detectadas en los activos de la Empresa, dando apoyo técnico a las áreas con el fin de aplicar soluciones minimizando el tiempo empleado y el coste asociado, y priorizando la resolución de acuerdo a los criterios de criticidad e impacto técnico definidos. Actualización y formación en materia de vulnerabilidades y hacking, tanto propia como al resto del equipo. Se asume un perfil habituado al autoaprendizaje y a compartir el conocimiento, tanto con equipos con un nivel técnico similar, como con perfiles poco técnicos; ajustando el mensaje en la medida en la que sea necesario. A este fin, se esperan: Sesiones formativas de carácter fuertemente técnico, con el fin de compartir los resultados de un hallazgo, estudio o apredizaje con el resto del equipo. Formaciones trasversales a distintas áreas de Telefónica, teniendo como objetivo la mejora del nivel de seguridad global de la Empresa por medio de la concienciación y la comprensión de los riesgos. Diseñar, implementar y extender herramientas que apoyen la actividad del equipo. Se espera la capacidad de desarrollar utilizando lenguajes, metodologías y prácticas actuales; entre otros: Herramientas propias para el lanzamiento de ataques y pruebas a medida. Integraciones de las distintas herramientas y utilidades utilizadas por el equipo en su actividad diaria. Automatizaciones de las distintas líneas de trabajo, optimizando el tiempo empleado para el desarrollo de la actividad. Colaborar puntualmente con distintas unidades en la resolución de incidentes, el estudio de vulnerabilidades graves, u otras situaciones que requieran un expertise amplio en materia de hacking. FORMACION Se valorará: Ingeniería Informática o de Telecomunicaciones, o experiencia asimilable en materia de ciberseguridad. Certificaciones y formación acreditada en hacking (OSCP, OSEP, CRTO...) Inglés alto hablado y escrito. CONOCIMIENTOS Se valorará: Conocimientos avanzados y experiencia profesional en pentesting de aplicaciones web, aplicaciones móviles, entornos Windows/Unix, WiFi Se valorará conocimientos en pentesting hardware, análisis de firmware, análisis estático/dinámico de código, análisis y desarrollo de malware Conocimientos avanzados de redes TCP/IP y análisis de paquetes Experiencia en el uso de herramientas del ámbito de las revisiones de seguridad: Burp, Nessus, Acunetix, Metasploit... Habilidad para trabajar en equipo en un ambiente dinámico Pasión por la seguridad, elevado nivel de curiosidad e interés por adquirir nuevos conocimientos Habilidad para resolver situaciones poco usuales con autonomía e independencia Conocimiento y experiencia en el uso de metodologías y estándares de seguridad (OSSTMM, ISSAF, OWASP) Capacidad para impartir formación y realizar presentaciones en público Conocimiento de lenguajes de scripting (Python, Ruby, etc.) Conocimiento de lenguajes de programación compilados: C / C++, C#, Rust, Golang Capacidad para realizar las actividades no técnicas asociadas a la correcta gestión del ciclo de vida de vulnerabilidades (notificación, seguimiento, apoyo, etc..) Es necesario que conozcas los Principios de Negocio Responsable de nuestra compañía. Buscamos profesionales confiables, con integridad, que se comprometan con una gestión ética y transparente, promoviendo un desarrollo social y ambiental más justo y sostenible. las revisiones de seguridad: Burp, Nessus, Acunetix, Metasploit... Habilidad para trabajar en equipo en un ambiente dinámico Pasión por la seguridad, elevado nivel de curiosidad e interés por adquirir nuevos conocimientos Habilidad para resolver situaciones poco usuales con autonomía e independencia Conocimiento y experiencia en el uso de metodologías y estándares de seguridad (OSSTMM, ISSAF, OWASP) Capacidad para impartir formación y realizar presentaciones en público Conocimiento de lenguajes de scripting (Python, Ruby, etc.) Conocimiento de lenguajes de programación compilados: C/C++, C#, Rust, Golang Capacidad para realizar las actividades no técnicas asociadas a la correcta gestión del ciclo de vida de vulnerabilidades (notificación, seguimiento, apoyo, etc..) EXPERIENCIA Se valorarán cuatro (4) años en pentesting. ¿POR QUÉ TELEFÓNICA? Si te unes a Telefónica, te unes a una de las empresas tecnológicas TOP TEN para trabajar en España y a un equipo que no deja de reinventarse cada día para ser líder en su sector. Y es que, en Telefónica España, creemos firmemente que son las personas como tú las que dan sentido a la tecnología y no al revés. Queremos hacer nuestro mundo más humano, conectando la vida de las personas. Y por ello, aspiramos a digitalizar a toda la sociedad, sin dejar a nadie atrás. Además, somos uno de los mejores empleadores: Sumergiéndote en proyectos novedosos y retadores. Impulsando tu desarrollo profesional, a través de formación continua adaptada a tus necesidades y motivaciones. Apostamos por el equilibrio entre la vida profesional y personal. En Telefónica España impulsamos la flexibilidad, posicionándonos como referente en nuevas formas de trabajo, horarios, jornadas y medidas de conciliación: podrás disfrutar de un modelo híbrido de trabajo. Te ofrecemos un contrato Indefinido y una retribución muy atractiva. Seguro de vida, plan de pensiones y seguro médico privado. Invitándote a participar en nuestro programa de voluntariados. Es necesario que conozcas los Principios de Negocio Responsable de nuestra compañía. Buscamos profesionales confiables, con integridad, que se comprometan con una gestión ética y transparente, promoviendo un desarrollo social y ambiental más justo y sostenible.