> Markdown version of [/jobs/ext/2724298-support-engineer](https://www.wearedevelopers.com/jobs/ext/2724298-support-engineer). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Support Engineer

- **Company:** Devoteam
- **Location:** Madrid, Spain (Remote available)
- **Contract:** Permanent contract
- **Skills:** Cyber Security, Security Information and Event Management, Microsoft Sentinel, SentinelOne Expertise
- **Published:** September 5, 2026
- **Apply:** https://www.adzuna.es/contact-us.html

## About the Role

Necesario nivel de inglés B2-C1 (oral, escrito y leído)., + Experiencia con plataformas SIEM (Google SecOps, Microsoft Sentinel, PaloAlto XSIAM, CrowdStrike NGSIEM).

 + Conocimiento de metodologías de respuesta a incidentes.
 + Experiencia con herramientas EDR (CrowdStrike Falcon, Sophos Intercept X, SentinelOne, Microsoft Defender ATP)., + Técnico
 + Recepciónista
 + Administrador
 + Ventas
 + Enfermero
 + Limpieza
 + Mantenimiento
 + Telefonista
 + Compras
 + Recursos humanos

Tipo de trabajo

 + Desde casa
 + Estudiantes
 + Online
 + Trabajos Verticales
 + En inglés
 + Teletrabajo
 + Media jornada

## Description

Monitorización de seguridad y triaje/gestión de alertas

 + Monitorizar eventos y alertas de seguridad de diversas herramientas, incluyendo SIEM, IDS/IPS, EDR y otras plataformas de seguridad.
 + Realizar el triaje e identificación inicial de alertas de seguridad basándose en los procedimientos establecidos.
 + Escalar los incidentes de seguridad verificados a los analistas L2 siguiendo los procedimientos de escalado documentados.
 + Mantener una documentación precisa de todos los eventos de seguridad y de las acciones realizadas.
Soporte en la respuesta a incidentes

 + Asistir en las actividades iniciales de respuesta a incidentes bajo supervisión.
 + Recopilar y preservar evidencias relacionadas con los incidentes de seguridad.
 + Seguir los playbooks y procedimientos operativos estándar (SOP) establecidos.
 + Comunicar el estado de los incidentes a las partes interesadas correspondientes de manera oportuna.
Análisis e inteligencia de amenazas

 + Revisar y analizar alertas de seguridad para determinar su legitimidad y su impacto potencial.
 + Realizar búsquedas básicas y enriquecimiento de IoC (Indicadores de Compromiso) utilizando plataformas de inteligencia de amenazas.
 + Apoyar a los analistas L2/L3 con la recopilación de datos durante las actividades de threat hunting cuando se solicite.
 + Mantenerse al tanto del panorama actual de amenazas y de las tendencias emergentes en seguridad.
Documentación y reportes

 + Crear informes detallados de incidentes y mantener una documentación precisa de los casos.
 + Actualizar los sistemas de seguimiento de incidentes de seguridad con la información relevante.
 + Participar en las revisiones posteriores a los incidentes y en las sesiones de lecciones aprendidas.
 + Contribuir a los artículos de la base de conocimientos y a la documentación de procedimientos., Al crear una alerta, aceptas nuestros Términos y condiciones y Política de privacidad, y el uso de cookies., Alemania Australia Austria Bélgica Brasil Canadá España Estados Unidos Francia India Italia México Nueva Zelanda Holanda Polonia Reino Unido Singapur Sudáfrica Suiza


## Related Videos

- [Checkmate: 5 Real Incidents That Can End a Software Company](https://www.wearedevelopers.com/videos/100126-checkmate-5-real-incidents-that-can-end-a-software-company)
- [Applying Agile Principles to Incident Management ](https://www.wearedevelopers.com/videos/101-applying-agile-principles-to-incident-management)
- [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats)
- [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers)
- [Cyber Security: Small, and Large!](https://www.wearedevelopers.com/videos/259-cyber-security-small-and-large)
- [Less Is More: How Lagom and Agile Can Create Harmonious Workflows](https://www.wearedevelopers.com/videos/1993-less-is-more-how-lagom-and-agile-can-create-harmonious-workflows)

## Related Articles

- [Fully Remote Software Engineer Jobs](https://www.wearedevelopers.com/magazine/447-fully-remote-software-engineer-jobs)
- [Spanish Business Culture and Etiquette](https://www.wearedevelopers.com/magazine/353-spanish-business-culture-and-etiquette)
- [Top-Paying Tech Jobs (with Salaries)](https://www.wearedevelopers.com/magazine/372-top-paying-tech-jobs-with-salaries)
- [Is Software Engineering Over-Saturated?](https://www.wearedevelopers.com/magazine/418-is-software-engineering-over-saturated)
- [Finding IT & Technology English-speaking Jobs in Germany ](https://www.wearedevelopers.com/magazine/446-finding-it-technology-english-speaking-jobs-in-germany)
- [Best Job Boards for Remote Work for Developers](https://www.wearedevelopers.com/magazine/290-best-job-boards-for-remote-work-for-developers)