🌐 ÚNETE A NEVERHACK Y COMPARTE NUESTRA PASIÓN POR LA INNOVACIÓN 🔐

Somos un grupo francés especializado en ciberseguridad y proyectos de integración con más de 40 años de experiencia, consolidado como líder global en el sector desde 2021. Con presencia en 10 países y más de 1.200 colaboradores a nivel mundial, nuestro objetivo es crear un mundo digital más seguro mediante soluciones innovadoras 🚀

Nuestro crecimiento se sostiene en una fortaleza clave: la formación y desarrollo continuo de nuestro talento, lo que nos mantiene a la vanguardia en un sector en constante evolución.

Nuestro ADN:

✨ Pasión por la tecnología

🚀 Gusto por los retos

📚 Aprendizaje continuo

🔐 Determinación para resolver hoy los problemas del mañana

🚀 Únete a nosotros:

Buscamos un/a SOC Analyst L2 especializado/a en Malware Analysis para incorporarse al SOC de uno de nuestros clientes.

Buscamos profesionales con experiencia en análisis de malware, investigación de amenazas y respuesta a incidentes, capaces de analizar muestras sospechosas, identificar su comportamiento y desarrollar mecanismos de detección que permitan mejorar las capacidades de defensa del SOC.

🔐 ¿Qué harás?

• Realizar análisis estáticos y dinámicos de malware para identificar su funcionalidad, comportamiento y nivel de amenaza.
• Analizar muestras en entornos controlados mediante técnicas de sandboxing, evitando cualquier riesgo para la infraestructura de producción.
• Identificar y extraer indicadores de compromiso (IOCs), como hashes, direcciones IP, dominios, claves de registro y otros artefactos relevantes.
• Investigar las técnicas utilizadas por el malware, incluyendo persistencia, evasión, ofuscación, exfiltración y movimiento lateral.
• Elaborar informes técnicos con los resultados de los análisis, posibles familias de malware relacionadas y recomendaciones de detección y remediación.
• Colaborar con los equipos de investigación y respuesta a incidentes, aportando información técnica para identificar el alcance de las amenazas y definir acciones de contención.
• Desarrollar y mantener reglas de detección YARA, firmas y patrones de comportamiento a partir de los hallazgos obtenidos.
• Enriquecer las plataformas de Threat Intelligence mediante la incorporación de IOCs y TTPs identificados durante las investigaciones.
• Mantenerse actualizado/a sobre nuevas familias de malware, técnicas de ataque, métodos de evasión y campañas activas.
• Participar en la automatización de procesos de análisis y en la mejora de los flujos de trabajo del SOC mediante scripting y herramientas especializadas.

🛠️ ¿Qué buscamos?

• Experiencia previa en operaciones SOC, análisis de malware o investigación de amenazas, preferiblemente en entornos de nivel L2.
• Conocimiento de herramientas de sandboxing y análisis dinámico: Any.Run, Joe Sandbox, Cuckoo Sandbox o Hybrid Analysis.
• Experiencia con herramientas de análisis estático: PEStudio, Detect It Easy, CFF Explorer, Strings o FLOSS.
• Conocimientos de ingeniería inversa y análisis de código mediante herramientas como Ghidra, x64dbg o IDA Free.
• Experiencia desarrollando firmas y reglas de detección mediante YARA y ClamAV.
• Conocimientos de plataformas de Threat Intelligence como VirusTotal, MISP o Recorded Future.
• Manejo de herramientas de análisis de tráfico de red, como Wireshark o Fiddler, e identificación de comunicaciones de comando y control (C2).
• Experiencia trabajando con entornos virtualizados y aislados, como VMware o VirtualBox.
• Conocimientos de Python para automatizar tareas de análisis y extracción de indicadores de compromiso.
• Comprensión de formatos de ejecutables Windows (PE) y Linux (ELF), así como fundamentos de arquitectura x86/x64 y lenguaje ensamblador.
• Familiaridad con el framework MITRE ATT&CK para la clasificación de técnicas y tácticas de los atacantes.

💡 Tu espíritu en Neverhack

• Cercanía: accesible, empático y capaz de crear vínculos auténticos.
• Experiencia: crecimiento continuo, compartir conocimiento y cultivar el pensamiento crítico.
• Confianza: transparencia, ética y cumplimiento de compromisos.

🚀 Tu carrera con nosotros

• Proyecto estable y con impacto directo en la estrategia de ciberseguridad del cliente.
• Programa de retribución flexible con el que podrás disfrutar de tickets restaurante, transporte y, ¡mucho más!
• Modelo de trabajo híbrido: 70% presencial / 30% remoto
• Banda salarial: 45.000€-55.000€ brutos año.

🤝 Diversidad e Inclusión

Estamos orgullosos de nuestros programas de Diversidad e Inclusión. Nuestra verdadera fortaleza está en la diversidad de personas, experiencias y talentos. Por ello, todas nuestras vacantes están abiertas a cualquier persona, sin distinción.

👉 Si deseas saber más sobre nosotros, nuestras oportunidades de carrera, o cómo podemos trabajar juntos para un mundo digital más seguro, aplica ahora y ¡da el salto que tu carrera necesita!