Especialista SOC - Data/Analytics/SIEM

Buscamos un/a especialista en transformación de SOC con fuerte enfoque en automatización analítica avanzada e inteligencia artificial aplicada a la detección de amenazas. El rol tiene como objetivo mejorar la calidad cobertura y eficacia de las capacidades de detección mediante modelos de IA/ML/NLP optimización continua de reglas y playbooks y medición constante de métricas de rendimiento del SOC. Funciones -Medición y análisis de la eficacia de detección (TPR FPR Precision/Recall MTTA MTTR). -Tuning continuo de reglas y análisis de gaps de cobertura por amenazas/kill chain. -Conversión de reglas Sigma a entornos SIEM/XDR (XSIAM Sentinel Devo Elastic). -Clasificación automática de URLs y correos electrónicos (phishing/maliciosos). -Enriquecimiento contextual con CTI (WHOIS reputación TTPs). -Desarrollo despliegue y operación de modelos IA/ML en entorno productivo (MLOps). -Creación de dashboards y reporting del SOC (Power BI / Grafana). -Optimización de playbooks y procesos SOAR. -Generación de documentación técnica reproducible (notebooks datasets métricas). Requisitos 46 años de experiencia en Data/Analytics. -Experiencia operando SIEM (alertas búsquedas reglas de correlación). -Python avanzado (pandas numpy scikit-learn). -Conocimientos en NLP (spaCy transformers). -SQL y/o KQL / XQL / SPL / DQL. -Conocimiento de CTI (MITRE ATTCK NIST TTPs ciclo de vida de IOC). -Experiencia en detección de phishing y análisis de correos electrónicos. -Uso de Git y pipelines de datos.