¿Te gustaría trabajar en la empresa líder del sector de la energía, formando parte del equipo global de Ciberseguridad y contribuyendo con tu experiencia en ciberdefensa, detección de amenazas y resiliencia tecnológica para afrontar los nuevos retos de la compañía?¿Te apasiona la ciberseguridad, la investigación de amenazas y el diseño de estrategias para proteger infraestructuras críticas?¿Quieres demostrar tu experiencia en entornos multiculturales y proyectos estratégicos a nivel global?¡SUMA TU ENERGÍA AL FUTURO!¿Qué vas a hacer?Formarás parte del CSIRT Global de Iberdrola, dentro del equipo de Detección de Ciberamenazas del Cyber Fusion Center, contribuyendo a identificar de forma temprana ataques, anomalías, patrones de comportamiento malicioso en una compañía multinacional con un ecosistema tecnológico diverso y altamente distribuido (IT, cloud, entornos híbridos y OT).La posición coordina y establece directrices para las acciones de automatización, enriquecimiento y triaje operativo continuo de alertas, función soportada por un servicio especializado externalizado. Tu valor diferencial estará en mejorar la visibilidad y establecer cómo detectamos, no solo en revisar lo ya detectado.En tu día a día:<ul><li>Diseñarás, revisarás y evolucionarás estrategias de detección de amenazas, alineadas con el riesgo real del Grupo y el contexto de amenazas global.</li><li>Revisar y evolucionar la visibilidad de los diferentes entornos monitorizados, y su integración con los procesos de seguridad</li><li>Analizarás incidentes, campañas y tendencias de ataque para identificar lagunas de detección, debilidades en los casos de uso existentes y oportunidades de mejora.</li><li>Definirás y optimizarás casos de uso de detección, reglas, correlaciones e indicadores, apoyándote en frameworks de amenazas (TTPs) y en la experiencia operativa del CSIRT.</li><li>Colaborarás estrechamente con los equipos de Ciberdefensa y Respuesta a Incidentes para asegurar que la detección genera el contexto adecuado para una respuesta eficaz.</li><li>Aportarás criterio técnico en investigaciones complejas, apoyando el análisis avanzado de eventos, patrones anómalos, campañas o amenazas emergentes.</li><li>Participarás en la evolución de la arquitectura de detección, revisando y evolucionando la visibilidad de los diferentes entornos monitorizados y favoreciendo la correcta integración y uso de plataformas como SIEM, EDR/XDR, NDR y fuentes de inteligencia.</li><li>Impulsarás iniciativas de automatización, enriquecimiento y mejora de la calidad de detección, reduciendo ruido y aumentando la precisión.</li><li>Trabajarás de manera coordinada con equipos locales, BISOs y CSIRTs de los distintos negocios, asegurando una visión coherente y global de la amenaza.</li><li>Contribuirás activamente a la madurez del modelo de detección del Grupo, alineando procesos, herramientas y capacidades.</li></ul>En resumen: no perseguirás alertas aisladas, sino que influirás directamente en cómo el CSIRT del Grupo detecta amenazas, anticipa ataques y evoluciona sus capacidades de detección.¿Qué estamos buscando?Buscamos especialistas en ciberseguridad con experiencia en blue team y CSIRT, que les apasione analizar ataques desde la perspectiva del adversario, entender patrones, técnicas e identificar señales débiles y mejorarlas, y que quieran elevar el nivel de la detección, más allá de reglas básicas o enfoques reactivos.Requisitos clave<ul><li>Formación técnica (ingeniería informática, telecomunicaciones o similar) o experiencia equivalente.</li><li>Experiencia real en SOC / CSIRT / CERT o entornos de detección de amenazas, interactuando con plataformas de monitorización y detección.</li><li>Conocimientos sólidos en:<ul><li>Amenazas, técnicas y tácticas de ataque (TTPs), su aplicación práctica a la detección.</li><li>Funcionamiento de sistemas operativos (Windows/Linux) y redes.</li><li>Gestión y análisis de eventos de seguridad.</li></ul></li><li>Experiencia trabajando con plataformas de:<ul><li>SIEM.</li><li>EDR / XDR.</li><li>NDR / análisis de tráfico y comportamiento.</li></ul></li><li>Capacidad para:<ul><li>Analizar campañas e incidentes para mejorar detecciones existentes.</li><li>Definir y refinar casos de uso de detección de valor.</li><li>Validar la eficacia de detecciones creadas por equipos o proveedores externos.</li></ul></li><li>Buen nivel de inglés técnico, en un entorno global.</li></ul>Valoramos especialmente si además tienes experiencia en:<ul><li>Diseño e integración de arquitecturas de ciberseguridad complejas.</li><li>Threat hunting y detección basada en comportamiento.</li><li>Diseño de estrategias de detección alineadas con el riesgo y el negocio.</li><li>Uso de threat intelligence para mejorar detecciones.</li><li>Automatización y enriquecimiento de detecciones (SOAR, scripting).</li><li>Entornos cloud, híbridos u OT.</li><li>Certificaciones técnicas (GIAC, GCED, GCTI, OSCP, CISSP, etc.).</li><li>Capacidad para transformar findings técnicos en mejoras sostenidas del modelo de detección.</li></ul>¿Qué ofrecemos?<ul><li>Incorporarte a una empresa con presencia internacional y más de 40.000 empleados.</li><li>Desarrollarte en una compañía líder mundial en energías renovables y comprometida con la lucha contra el cambio climático.</li><li>Salario competitivo, beneficios sociales y medidas de conciliación.</li><li>Jornada continua todo el año, con horario flexible de entrada y salida.</li><li>Trabajo en un equipo dinámico, altamente cualificado y con proyectos innovadores.</li><li>Programa de bienvenida y periodo de formación para conocer la empresa a nivel global.</li><li>Acceso a un programa de formación continua en el Campus Iberdrola.</li></ul>En Iberdrola, la diversidad, equidad e inclusión son puntos esenciales en nuestro día a día. Nos enorgullecemos de ser una compañía donde hay igualdad de oportunidades y donde todas las personas son bienvenidas, valoradas y respetadas independientemente de sexo, discapacidad, raza, religión, orientación sexual, edad, estado civil, nacionalidad o identidad de género.Fecha de finalización de la publicación:31-05-2026#LI-DNI

Avangrid is a leading sustainable energy company transitioning America toward a clean and connected future headquartered in Orange, CT, and has a footprint in 24 states with $40 billion in assets. Our primary businesses are Networks, which serves 3.3 million electric and natural gas customers in the Northeast, and Renewables, the third-largest renewable energy company in the U.S. with a diverse onshore and offshore renewable energy portfolio. With more than 7,000 employees, Avangrid has built a culture that blends diversity, equity and inclusion guided by the company&rsquo;s ESG+F framework and the UN Sustainable Development Goals. This has led to recognition by JUST Capital in 2021 and 2022 as one of America&rsquo;s best corporate citizens and second in utilities for our commitment to the environment and the communities we serve. Avangrid has been named one of the World&rsquo;s Most Ethical Companies for four consecutive years by the Ethisphere Institute.

Analista Global Detección de Amenazas

¿Te gustaría trabajar en la empresa líder del sector de la energía, formando parte del equipo global de Ciberseguridad y contribuyendo con tu experiencia en ciberdefensa, detección de amenazas y resiliencia tecnológica para afrontar los nuevos retos de la compañía?¿Te apasiona la ciberseguridad, la investigación de amenazas y el diseño de estrategias para proteger infraestructuras críticas?¿Quieres demostrar tu experiencia en entornos multiculturales y proyectos estratégicos a nivel global?¡SUMA TU ENERGÍA AL FUTURO!¿Qué vas a hacer?Formarás parte del CSIRT Global de Iberdrola, dentro del equipo de Detección de Ciberamenazas del Cyber Fusion Center, contribuyendo a identificar de forma temprana ataques, anomalías, patrones de comportamiento malicioso en una compañía multinacional con un ecosistema tecnológico diverso y altamente distribuido (IT, cloud, entornos híbridos y OT).La posición coordina y establece directrices para las acciones de automatización, enriquecimiento y triaje operativo continuo de alertas, función soportada por un servicio especializado externalizado. Tu valor diferencial estará en mejorar la visibilidad y establecer cómo detectamos, no solo en revisar lo ya detectado.En tu día a día:<ul><li>Diseñarás, revisarás y evolucionarás estrategias de detección de amenazas, alineadas con el riesgo real del Grupo y el contexto de amenazas global.</li><li>Revisar y evolucionar la visibilidad de los diferentes entornos monitorizados, y su integración con los procesos de seguridad</li><li>Analizarás incidentes, campañas y tendencias de ataque para identificar lagunas de detección, debilidades en los casos de uso existentes y oportunidades de mejora.</li><li>Definirás y optimizarás casos de uso de detección, reglas, correlaciones e indicadores, apoyándote en frameworks de amenazas (TTPs) y en la experiencia operativa del CSIRT.</li><li>Colaborarás estrechamente con los equipos de Ciberdefensa y Respuesta a Incidentes para asegurar que la detección genera el contexto adecuado para una respuesta eficaz.</li><li>Aportarás criterio técnico en investigaciones complejas, apoyando el análisis avanzado de eventos, patrones anómalos, campañas o amenazas emergentes.</li><li>Participarás en la evolución de la arquitectura de detección, revisando y evolucionando la visibilidad de los diferentes entornos monitorizados y favoreciendo la correcta integración y uso de plataformas como SIEM, EDR/XDR, NDR y fuentes de inteligencia.</li><li>Impulsarás iniciativas de automatización, enriquecimiento y mejora de la calidad de detección, reduciendo ruido y aumentando la precisión.</li><li>Trabajarás de manera coordinada con equipos locales, BISOs y CSIRTs de los distintos negocios, asegurando una visión coherente y global de la amenaza.</li><li>Contribuirás activamente a la madurez del modelo de detección del Grupo, alineando procesos, herramientas y capacidades.</li></ul>En resumen: no perseguirás alertas aisladas, sino que influirás directamente en cómo el CSIRT del Grupo detecta amenazas, anticipa ataques y evoluciona sus capacidades de detección.¿Qué estamos buscando?Buscamos especialistas en ciberseguridad con experiencia en blue team y CSIRT, que les apasione analizar ataques desde la perspectiva del adversario, entender patrones, técnicas e identificar señales débiles y mejorarlas, y que quieran elevar el nivel de la detección, más allá de reglas básicas o enfoques reactivos.Requisitos clave<ul><li>Formación técnica (ingeniería informática, telecomunicaciones o similar) o experiencia equivalente.</li><li>Experiencia real en SOC / CSIRT / CERT o entornos de detección de amenazas, interactuando con plataformas de monitorización y detección.</li><li>Conocimientos sólidos en:<ul><li>Amenazas, técnicas y tácticas de ataque (TTPs), su aplicación práctica a la detección.</li><li>Funcionamiento de sistemas operativos (Windows/Linux) y redes.</li><li>Gestión y análisis de eventos de seguridad.</li></ul></li><li>Experiencia trabajando con plataformas de:<ul><li>SIEM.</li><li>EDR / XDR.</li><li>NDR / análisis de tráfico y comportamiento.</li></ul></li><li>Capacidad para:<ul><li>Analizar campañas e incidentes para mejorar detecciones existentes.</li><li>Definir y refinar casos de uso de detección de valor.</li><li>Validar la eficacia de detecciones creadas por equipos o proveedores externos.</li></ul></li><li>Buen nivel de inglés técnico, en un entorno global.</li></ul>Valoramos especialmente si además tienes experiencia en:<ul><li>Diseño e integración de arquitecturas de ciberseguridad complejas.</li><li>Threat hunting y detección basada en comportamiento.</li><li>Diseño de estrategias de detección alineadas con el riesgo y el negocio.</li><li>Uso de threat intelligence para mejorar detecciones.</li><li>Automatización y enriquecimiento de detecciones (SOAR, scripting).</li><li>Entornos cloud, híbridos u OT.</li><li>Certificaciones técnicas (GIAC, GCED, GCTI, OSCP, CISSP, etc.).</li><li>Capacidad para transformar findings técnicos en mejoras sostenidas del modelo de detección.</li></ul>¿Qué ofrecemos?<ul><li>Incorporarte a una empresa con presencia internacional y más de 40.000 empleados.</li><li>Desarrollarte en una compañía líder mundial en energías renovables y comprometida con la lucha contra el cambio climático.</li><li>Salario competitivo, beneficios sociales y medidas de conciliación.</li><li>Jornada continua todo el año, con horario flexible de entrada y salida.</li><li>Trabajo en un equipo dinámico, altamente cualificado y con proyectos innovadores.</li><li>Programa de bienvenida y periodo de formación para conocer la empresa a nivel global.</li><li>Acceso a un programa de formación continua en el Campus Iberdrola.</li></ul>En Iberdrola, la diversidad, equidad e inclusión son puntos esenciales en nuestro día a día. Nos enorgullecemos de ser una compañía donde hay igualdad de oportunidades y donde todas las personas son bienvenidas, valoradas y respetadas independientemente de sexo, discapacidad, raza, religión, orientación sexual, edad, estado civil, nacionalidad o identidad de género.Fecha de finalización de la publicación:31-05-2026#LI-DNI

Analista Global Detección de Amenazas

About the Job

About the Company

Iberdrola

Similar Jobs

Responsable du flux des échantillons d'eaux

Responsable du flux des échantillons d'eaux

Responsable logistique laboratoire des échantillons d'eaux

Responsable logistique laboratoire des échantillons d'eaux

Analista de Suporte de TI Jr

Analista de Suporte de TI Jr

Konsult inom IT- och informationssäkerhet

Konsult inom IT- och informationssäkerhet

Analista Data Science Júnior (Comercial)

Analista Data Science Júnior (Comercial)

Técnico/a de Gestión de identidades y control de accesos (Madrid)

Técnico/a de Gestión de identidades y control de accesos (Madrid)

SKAITMENINĖS SAUGOS EKSPERTĖ (-AS) (ISO)

SKAITMENINĖS SAUGOS EKSPERTĖ (-AS) (ISO)

Técnico/a Protección Información IA

Técnico/a Protección Información IA

Analista de Redes

Analista de Redes

Analista Global Ciberdefensa

Analista Global Ciberdefensa