Job Description

Descripción del trabajo
La posición combina ingeniería de detección, respuesta ante incidentes y análisis de amenazas, con especial atención a AWS, EKS, sistemas blockchain, custodia de activos digitales y herramientas de IA.
Responsabilidades:
Identificar y responder de forma proactiva a amenazas de seguridad en entornos cloud, dispositivos, blockchain e inteligencia artificial.
Desarrollar capacidades de detección y respuesta frente a amenazas específicas de blockchain y criptomonedas.
Detectar anomalías en blockchain, abuso de monederos, problemas relacionados con custodia y bóvedas, explotación de contratos inteligentes y ataques contra protocolos.
Desarrollar mecanismos de detección para entornos AWS y EKS, incluyendo compromisos de IAM, abuso de federación de identidades, movimiento lateral y explotación de cargas de trabajo en contenedores.
Detectar riesgos relacionados con la adopción de IA, integraciones no autorizadas, sistemas basados en agentes, herramientas MCP y exposición de credenciales.
Integrar capacidades de inteligencia artificial en las operaciones del SOC para mejorar la detección, el triaje, el enriquecimiento de alertas y la respuesta de los analistas.
Gestionar y mantener plataformas de seguridad como SIEM y sistemas de orquestación.
Identificar deficiencias de visibilidad y colaborar con otros equipos para mejorar los sistemas de registro y detección.
Liderar investigaciones y responder a incidentes de seguridad.
Desarrollar técnicas de detección para identificar comportamientos anómalos y ataques en diferentes entornos.
Proporcionar orientación y asesoramiento en materia de seguridad a diferentes equipos de la organización.
Participar en turnos de guardia para apoyar las operaciones de seguridad y responder ante incidentes fuera del horario habitual cuando sea necesario.
Requisitos:
Experiencia en detección de amenazas, respuesta ante incidentes, ingeniería de seguridad o funciones relacionadas.
Experiencia investigando y gestionando incidentes de seguridad complejos.
Conocimientos profundos de seguridad en entornos cloud, especialmente AWS y EKS.
Experiencia con IAM, federación de identidades, contenedores y seguridad de cargas de trabajo cloud.
Experiencia en seguridad blockchain y criptomonedas, incluyendo análisis de transacciones, monederos, custodia y contratos inteligentes.
Conocimientos de amenazas y riesgos asociados a sistemas de inteligencia artificial y flujos de trabajo basados en agentes.
Experiencia desarrollando reglas, técnicas y capacidades de detección de amenazas.
Conocimientos de plataformas SIEM y herramientas de orquestación de seguridad.
Experiencia en análisis de riesgos internos y amenazas procedentes de usuarios o cuentas legítimas.
Capacidad para trabajar con diferentes equipos y liderar proyectos de seguridad de principio a fin.
Disponibilidad para participar en turnos de guardia y atender incidentes ocasionales fuera del horario laboral.

Salario a percibir
A convenir