* Threat Hunting y bloqueos de IOCs
* Mantenimiento del SIEM y gestión de fuentes
* Análisis de malware y ficheros sospechosos
* Orquestación y automatización
* Diseño de procedimientos y mejora continua
* Experiencia: Al menos 2 / 3 años en servicios SOC, uso de SIEM, SOAR, FW, IPS / IDS, EDR.
* Gestión de incidentes, diseño de playbooks / casos de uso de seguridad, investigación de alertas de seguridad
* Conocimientos: de arquitectura de red / seguridad, herramientas SIEM (IBM QRadar, Splunk, Sentinel u otras), SOAR (Demisto, Phantom, etc.) y TIP (IOCs, MISP, etc.)
* Herramientas de activos y evaluación de seguridad (Shodan, Nmap, Qualys, Nessus, Accunetix, etc.)
* Herramientas de Ticketing (ServiceNOW, ITSM u otras).
* Certificaciones y otras formaciones
* Otros beneficios: Accenture privilege, descuentos en acciones, condiciones especiales en algunos servicios.
#J-18808-Ljbffr