Technical Lead MDR / MTI

OFERTA DE EMPLEO : TECHNICAL LEAD MDR MTI COMPAÑÍA : INCIDE UBICACIÓN : Barcelona / Teletrabajo FECHA OFERTA : 27 / 02 / 2025 NÚMERO DE PUESTOS : 1 PUESTO : Technical Lead MDR MTI RANGO SALARIAL : 35k-50k (en función de experiencia) FUNCIONES Y RESPONSABILIDADES : Como Technical Lead de los servicios MDR (Managed Detection and Response) & MTI (Managed Threat Intelligence), serás el referente de los servicios MDR y MTI de INCIDE, así como del equipo de analistas, asegurando la calidad operativa, la innovación y la mejora continua de los servicios. Tus principales responsabilidades serán : Liderar y coordinar al equipo internacional de analistas , asegurando una distribución equilibrada y eficiente de tareas. Garantizar la calidad y eficiencia en la operación de los servicios, incluyendo el análisis, mitigación de amenazas y la entrega de notificaciones y reportes. Diseñar e impulsar mejoras en los servicios , optimizando la automatización de procesos, la generación de informes, la evolución de playbooks y flujos de trabajo. Investigar y evaluar nuevas funcionalidades, tendencias y tecnologías emergentes para fortalecer y evolucionar los servicios MDR y MTI. Actuar como enlace técnico con clientes , liderando y coordinando reuniones de onboarding y seguimiento, asegurando una comunicación clara y efectiva, e identificando oportunidades de cross-selling / up-selling . Dar soporte técnico en procesos de preventa , así como en reuniones con potenciales nuevos clientes. Ser el punto de contacto principal para nuestros partners tecnológicos colaborando en el desarrollo y mejora de los servicios basados en sus soluciones. Proporcionar apoyo técnico a los analistas en la detección, análisis y primera respuesta ante amenazas. Integrarse, en caso de ser necesario, en la operativa del servicio 24 / 7 de monitorización, análisis y notificación de alertas. Proporcionar mentoría técnica y desarrollo profesional al equipo de analistas , asegurando su crecimiento técnico y profesional. REQUISITOS Grado en Ingeniería o campo relacionado en Ciberseguridad o experiencia profesional equivalente demostrable. 1 ó 2 años de experiencia en liderazgo técnico de un equipo de analistas de SOC o MDR . 2 ó 3 años como analista de ciberseguridad, threat intelligence o threat hunting, formando parte de un equipo SOC / MDR. Amplio conocimiento en el análisis y primera respuesta a amenazas mediante plataformas EDR, XDR, SIEM como : CrowdStrike, Cortex, SentinelOne, MS Defender, Splunk, MS Sentinel, Elastic. Sólida comprensión de tácticas, técnicas y procedimientos (TTPs) de adversarios basados en MITRE ATT&CK. Habilidades en scripting (Bash, Python, PowerShell) para automatizar tareas y desarrollar herramientas. Conocimientos en administración de sistemas Windows y UNIX / Linux. Conocimiento sólido de redes y protocolos de comunicación, incluyendo TCP / IP, DHCP, DNS, y otros protocolos fundamentales. Capacidad y empatía para interactuar con clientes , traduciendo requerimientos técnicos en soluciones efectivas. Capacidad de liderazgo del equipo técnico , fomentando un entorno de trabajo colaborativo y dinámico. Habilidades organizativas, analíticas y creativas , con una mentalidad resolutiva, atención al detalle y capacidad para resolver problemas complejos de manera eficiente e innovadora. Fluidez en inglés , para una comunicación efectiva con clientes y equipos internacionales. Disposición para formar parte del equipo de guardias 24x7 , asegurando la respuesta rápida y eficiente ante alertas críticas. Se valorará experiencia en respuesta a incidentes, análisis forense, inteligencia de amenazas , incluyendo análisis de Threat Actors, campañas activas, malware y TTPs. Se valorará formación especializada como certificaciones y másters en el ámbito de la ciberseguridad. QUÉ OFRECEMOS Oportunidad de liderar un equipo internacional , compuesto por analistas locales y de los Países Bajos, fomentando la colaboración global, el intercambio de conocimientos y el crecimiento en un entorno multicultural. Colaboración estrecha con el Red Team y el Blue Team para estar al día de ataques reales y las técnicas adversariales más novedosas, así como tener al alcance distintas tecnologías de detección como EDR, SIEMs, ciberinteligencia u otras herramientas de seguridad. Formar parte de un equipo joven y dinámico y en un excelente ambiente de trabajo . Formación continua tanto interna como externa, para mantenerte siempre actualizado. Plan de carrera profesional personalizado , diseñado en función de tus intereses y evolución, asegurando tu crecimiento dentro de la empresa. Facilidades para la conciliación laboral y personal. Flexibilidad para teletrabajo o acceso a cómodas oficinas en una ubicación céntrica en Barcelona. Horario flexible. Plan de Retribución Flexible , que incluye beneficios a través de tarjeta de restaurante, transporte, guardería y formación. Mutua de salud. RESUMEN INCIDE es una compañía proveedora de servicios de seguridad defensiva y ofensiva (DFIR y Red Team) con base en Barcelona y 20 años de experiencia. Utilizamos esta experiencia y conocimiento acumulado para prestar a nuestros clientes servicios en las áreas de seguridad preventiva, defensiva y ofensiva. De esta manera, les ayudamos mediante nuestros servicios de Detección y Respuesta (MDR), Threat Intelligence, Detection Engineering, Security Control Validation, Managed Threat Hunting y Respuesta a Incidentes de Seguridad. En el área ofensiva prestamos servicios de Pentest y Red Team para la validación de las configuraciones, procedimientos y adecuado uso de las tecnologías de protección.