Managed Detection And Response Analyst (mdr) - Soc Team

Deloitte - Madrid

Investigarás y manejarás alertas de seguridad generadas por las diferentes herramientas, incluidas todas las acciones de respuesta aprobadas previamente con el cliente. Investigarás las alertas de seguridad planteadas por cualquier otra parte interesada interna y externa. Apoyarás y adaptarás la creación de playbooks de N1 y N2 de MDR específicos según las necesidades del cliente. Monitorearás los tickets y ajustarás las tasas de falsos positivos en función de la información proporcionada por el cliente. Incluyendo alertas provenientes de herramientas como NDR y EDR. Crearás/modificarás dashboards de seguridad en SIEM del cliente. Implementarás y adaptarás reglas de detección para monitoreo del EDR trabajando con el equipo del cliente y Threat Modeling. Crearás y adaptarás informes técnicos, utilizando las herramientas del cliente cuando sea necesario. Gestionarás las solicitudes de seguridad de cliente, como la extracción de datos de los registros, el aumento del contexto de alerta y la formulación de recomendaciones precisas de incidentes adaptadas a las estrategias de contención y remediación.