**About us**:
LaLiga Tech is leading the digital transformation of sports and entertainment with a range of unique, modular technologies offered under a single data-based ecosystem.
Since, LaLiga Tech has designed products for LaLiga that have accelerated the global growth of the competition.
Now, LaLiga Tech can offer these same products to the wider industry, with modular and scalable implementation to suit organizations of any size.
**FUNCIONES**:
- Detección de incidentes de seguridad: Búsqueda y análisis de eventos de seguridadde la información; Integración de eventos y logs de seguridad de la información;
- Supervisión, refinamiento y generación de reglas de detección y correlaciónautomáticas sobre eventos de seguridad de la información;
- Uso de indicadores de compromiso; Instalación, configuración, administración yoperación de herramientas de detección de incidentes de seguridad.
Respuesta a incidentes de seguridad: Análisis, clasificación, asociación,documentación y seguimiento de incidentes de seguridad de la información;
- Contención, mitigación y resolución de incidentes de seguridad de la información;
- Análisis forense de redes y equipos (Windows, macOS, iOS, Linux y Android);
- Análisis de malware e ingeniería inversa;
- Extracción de indicadores de compromiso;
- Threat hunting y threat intelligence.
Otras funciones: Participación en la definición y elaboración de Planes de Formacióny Concienciación en materia de seguridad de la información;
- Participación en la gestión de proveedores, equipos de trabajo, elaboración desolicitudes de propuestas (RFP) y evaluación de ofertas;
- Consultoría y asesoramiento en seguridad de la información desde la perspectiva dela gestión de incidentes de seguridad de la información;
- Valoración y reporting de los resultados obtenidos, redacción, presentación yexposición de informes de conclusiones, así como resúmenes ejecutivos;
- Apoyo al resto de tareas de la Oficina de Seguridad de la Información.
**Requisitos**:
- Ingeniero técnico en informática, grado en ingeniería informática o experiência
profesional contrastable y equivalente en tecnologías de la información;
- Conocimientos y experiência profesional contrastable de al menos años enseguridad de la información, sistemas operativos y redes de comunicación;
- Conocimientos y experiência profesional contrastable de al menos años en ladetección de incidentes de seguridad de la información, así como en el uso deherramientas de detección (SIEM, WAF, IDS, etc.
);
- Conocimientos y experiência profesional contrastable de al menos años en larespuesta a incidentes de seguridad de la información, así como en el análisisforense y de malware;
- Idiomas: Inglés (Minimo nível B).
**Valorables**:
- Ingeniero en informática, máster universitario en ingeniería informática o titulación equivalente;
- Máster en seguridad de la información, CISM, CISSP, CISA, GSEC o equivalente;
- Certificación en gestión de incidentes y análisis GCIH, GCFA, GREM, GNFA,IRCP o equivalente;
- Otras certificaciones y cursos de seguridad de la información;
- Experiência profesional contrastable de al menos año en equipos de respuesta a incidentes de seguridad (CSIRT, CERT);
- Experiência profesional contrastable de al menos año en gestión de incidentes en entornos Office y Azure;
- Conocimientos y experiência profesional superior a la requerida.
Capacidades y habilidades necesarias:
- Trabajo en equipo, compromiso y colaboración;
- Inquietud por aprender y afán de superación;
- Capacidad analítica y de planificación;
- Confidencialidad en el ejercicio de las funciones profesionales;
- Proactividad alineada con los objetivos del área y la organización.