> Markdown version of [/jobs/ext/2856176-analista-ciberseguridad-soc](https://www.wearedevelopers.com/jobs/ext/2856176-analista-ciberseguridad-soc). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Analista Ciberseguridad - SOC - **Company:** Ernst & Young Global Limited - **Location:** Spain - **Contract:** Permanent contract - **Skills:** Cloud Computing, Security Information and Event Management, Firewalls (Computer Science), Information Technology, Splunk - **Published:** September 12, 2026 - **Apply:** https://eurojobs.com/jobs/27021014/apply ## About the Role * Proactivo. * Dispuesto o habituado al trabajo en equipo de alto desempeño. * Ganas de aprender y capacidad para responsabilizarse por su formación continua. Bienestar y beneficios personales * Wellbeing HUB: incluye políticas y acciones para la salud física (Wellhub) y mental. * Seguro de Vida y Accidentes. * Oficina Bankinter con condiciones especiales. * Plan de Compensación Flexible EY Flex (transporte, formación, tarjeta restaurante, guardería…). Flexibilidad y conciliación * Trabajo híbrido y flexibilidad según proyecto. Desarrollo profesional * Plan de carrera para potenciar el crecimiento anual dentro de la firma. * Acompañamiento personalizado: contarás con el apoyo de un Buddy y un Counselor durante toda tu trayectoria. ## Description En EY, somos una firma global líder en auditoría, consultoría, estrategia y transacciones y servicios legales y fiscales. Buscamos perfiles que tengan experiencia en Centro de Operaciones de CiberSeguridad (SOC). Tus principales funciones * Analizar alertas escaladas por Nivel 1, validar falsos positivos, identificar patrones de ataque y determinar severidad, alcance e impacto potencial. * Realizar investigación avanzada en SIEM, EDR/XDR, logs de red, identidad, endpoint, cloud, correo, firewall, proxy, IDS/IPS y otras fuentes de telemetría. * Operar y explotar Splunk SIEM para búsquedas, correlación, análisis de eventos, revisión de reglas, dashboards, evidencias y trazabilidad de investigaciones. * Participar en la operación de Splunk SOAR, ejecutando playbooks, revisando automatizaciones y proponiendo mejoras en flujos de respuesta. * Analizar eventos en entornos OT/ICS, considerando particularidades de redes industriales, activos críticos, protocolos industriales, segmentación y limitaciones operativas. * Elaborar informes de incidente, líneas temporales, evidencias, hipótesis de ataque, recomendaciones de contención, erradicación y recuperación. * Coordinar escalados con equipos de respuesta, infraestructura, OT, networking, endpoint, identidad, cloud y responsables de negocio. * Contribuir a la mejora continua de casos de uso, reglas de correlación, playbooks, runbooks y procedimientos de análisis. * Participar en hunting, revisión de amenazas, análisis de indicadores de compromiso y contextualización con inteligencia de amenazas. * Titulado universitario en informática, telecomunicaciones o similares en el ámbito IT. * Certificaciones de seguridad CISM, CISSP, OSCP, CEH, GPEN, entre otros. * Experiencia de, al menos, 3 años desarrollando las funciones descritas en proyectos y entornos a nivel internacional. ## Related Videos - [Enabling intelligent logistics automation: home-grown Industrial IoT platform at Austrian Post](https://www.wearedevelopers.com/videos/2018-enabling-intelligent-logistics-automation-home-grown-industrial-iot-platform-at-austrian-post) - [Green Cloud Computing](https://www.wearedevelopers.com/videos/592-green-cloud-computing) - [Our journey with Spring Boot in a microservice architecture](https://www.wearedevelopers.com/videos/511-our-journey-with-spring-boot-in-a-microservice-architecture) - [Demografie nutzen um jedem Bewerber das passende Angebot zu machen!](https://www.wearedevelopers.com/videos/836-demografie-nutzen-um-jedem-bewerber-das-passende-angebot-zu-machen) - [The 2026 Talent Pivot: Essential Trends for an Evolving Workforce](https://www.wearedevelopers.com/videos/100098-the-2026-talent-pivot-essential-trends-for-an-evolving-workforce) - [WebAssembly: The Next Frontier of Cloud Computing](https://www.wearedevelopers.com/videos/972-webassembly-the-next-frontier-of-cloud-computing) ## Related Articles - [Spanish Business Culture and Etiquette](https://www.wearedevelopers.com/magazine/353-spanish-business-culture-and-etiquette) - [Does The Tech Industry Have The Best Work-life Balance?](https://www.wearedevelopers.com/magazine/427-does-the-tech-industry-have-the-best-work-life-balance) - [Average Salary in Spain](https://www.wearedevelopers.com/magazine/308-average-salary-in-spain) - [Best Companies to work for in London: Top 25 Companies in 2023](https://www.wearedevelopers.com/magazine/187-best-companies-to-work-for-in-london-top-25-companies-in-2023) - [Data Analyst Salary in the UK](https://www.wearedevelopers.com/magazine/278-data-analyst-salary-in-the-uk) - [Fully Remote Software Engineer Jobs](https://www.wearedevelopers.com/magazine/447-fully-remote-software-engineer-jobs)