> Markdown version of [/jobs/ext/2903676-cybersecurity-analyst-soc-l2](https://www.wearedevelopers.com/jobs/ext/2903676-cybersecurity-analyst-soc-l2). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Cybersecurity Analyst (Soc L2) - **Company:** Devoteam - **Location:** Valladolid, Spain - **Contract:** Permanent contract - **Skills:** Microsoft Windows, Amazon Web Services, ARM Architecture, Microsoft Azure, Cyber Security, Query Languages, Domain Name System (DNS), Python (Programming Language), Windows PowerShell, Azure Active Directory, Kusto Query Language, Security Information and Event Management, SQL Databases, TCP/IP, Traffic Analysis, Working Model 2D, Mitre Att&ck, Azure Security Center, Microsoft Sentinel, Splunk, SentinelOne Expertise - **Published:** September 14, 2026 - **Apply:** https://www.buscojobs.com.es/cybersecurity-analyst-soc-l-2-en-valladolid-ID-371772052 ## About the Role Inglés fluido (nivel C1/C2) : comunicación tanto escrita como verbal. 2-4 años de experiencia en operaciones de SOC, con al menos 1 año en un rol L2. Experiencia práctica con al menos dos de estas plataformas SIEM/SOAR: Google Chronicle SecOps, Palo Alto XSIAM, CrowdStrike Falcon Next-Gen SIEM o Microsoft Sentinel. Experiencia demostrable con soluciones EDR/XDR (CrowdStrike Falcon, Microsoft Defender for Endpoint, SentinelOne, Cortex XDR o Sophos). Dominio de lenguajes de consulta: KQL (Kusto), SPL (Splunk) o SQL . Sólidos conocimientos de redes y protocolos: TCP/IP, DNS, análisis de tráfico de red. Experiencia en entornos Microsoft 365 (Exchange Online, Azure AD, Defender). Modelo de trabajo: Híbrido (Barcelona). Guardias: Rotaciones de disponibilidad (on-call) Certificaciones (Opcionales pero valoradas): Certificaciones específicas de plataforma: SC-200, CrowdStrike Certified Falcon Administrator o Google Chronicle Security Operations. Certified SOC Analyst (CSA) de EC-Council. Gracias por compartir! ## Description Descripción del trabajo - Cybersecurity Analyst (SOC L2)Devoteam es una consultora europea líder enfocada en estrategia digital, plataformas tecnológicas, ciberseguridad y transformación empresarial a través de la tecnología.La Tecnología está en nuestro ADN y creemos en ella como una palanca capaz de impulsar el cambio para mejorar, manteniendo un equilibrio que nos permite ofrecer a nuestra cartera de clientes herramientas tecnológicas de primer nivel pero siempre con la cercanía y profesionalidad de un equipo que actúa como guía durante el camino.Devoteam lleva más de 25 años comprometidos con la tecnología al servicio de las personas. Con más de ****** personas en el grupo, en 20 países de Europa, Oriente Medio y África.Buscamos un Analista de Seguridad de Nivel 2 (L2) para nuestro Centro de Operaciones de Seguridad (SOC), con sólida experiencia en soluciones SIEM/SOAR, especialmente en Google SecOps, CrowdStrike NG-SIEM y ecosistemas Microsoft/AWS/GCP.Detección y Respuesta:Analizar e investigar alertas de seguridad de complejidad media-alta, con el objetivo de resolver el 80% sin necesidad de escalar al Nivel 3 (L3).Realizar análisis de causa raíz en incidentes complejos, documentando hallazgos y recomendaciones.Coordinar respuestas a incidentes que involucren múltiples sistemas y plataformas en la nube.Ingeniería de Detección:Diseñar, implementar y optimizar casos de uso de detección basados en el marco MITRE ATT&CK .Ajustar reglas de correlación en el SIEM y políticas de detección en EDR/XDR para reducir falsos positivos.Validar y probar nuevas detecciones antes de su implementación en producción.Plataformas y Herramientas:Operar y gestionar Google Chronicle SecOps, CrowdStrike Falcon Next-Gen SIEM y PaloAlto XSIAM como plataformas principales.Gestionar detecciones en Microsoft 365 Defender, Azure Sentinel y AWS Security Hub.Utilizar PaloAlto Cortex XSIAM para el análisis e investigación de amenazas.Mejora Continua:Desarrollar scripts de automatización (Python/PowerShell) para tareas repetitivas y enriquecimiento de alertas.Mentorizar y proporcionar soporte técnico a los analistas L1.Contribuir a la documentación técnica, playbooks y procedimientos operativos.Participar en ejercicios proactivos de búsqueda de amenazas (threat hunting).REQUISITOS TÉCNICOS Esenciales:Inglés fluido (nivel C1/C2) : comunicación tanto escrita como verbal.2-4 años de experiencia en operaciones de SOC, con al menos 1 año en un rol L2.Experiencia práctica con al menos dos de estas plataformas SIEM/SOAR: Google Chronicle SecOps, Palo Alto XSIAM, CrowdStrike Falcon Next-Gen SIEM o Microsoft Sentinel.Experiencia demostrable con soluciones EDR/XDR (CrowdStrike Falcon, Microsoft Defender for Endpoint, SentinelOne, Cortex XDR o Sophos).Dominio de lenguajes de consulta: KQL (Kusto), SPL (Splunk) o SQL .Sólidos conocimientos de redes y protocolos: TCP/IP, DNS, análisis de tráfico de red.Experiencia en entornos Microsoft 365 (Exchange Online, Azure AD, Defender).Modelo de trabajo: Híbrido (Barcelona).Guardias: Rotaciones de disponibilidad (on-call)Certificaciones (Opcionales pero valoradas):Certificaciones específicas de plataforma: SC-200, CrowdStrike Certified Falcon Administrator o Google Chronicle Security Operations.Certified SOC Analyst (CSA) de EC-Council.Gracias por compartir! ## Related Videos - [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers) - [An Applied Introduction to eBPF with Go](https://www.wearedevelopers.com/videos/1075-an-applied-introduction-to-ebpf-with-go) - [Our journey with Spring Boot in a microservice architecture](https://www.wearedevelopers.com/videos/511-our-journey-with-spring-boot-in-a-microservice-architecture) - [DevSecOps culture](https://www.wearedevelopers.com/videos/783-devsecops-culture) - [Turning Container security up to 11 with Capabilities](https://www.wearedevelopers.com/videos/718-turning-container-security-up-to-11-with-capabilities) - [Debunking the Top 10 Myths about Web 3](https://www.wearedevelopers.com/videos/634-debunking-the-top-10-myths-about-web-3) ## Related Articles - [9 Ways to Make Money Hacking](https://www.wearedevelopers.com/magazine/333-9-ways-to-make-money-hacking) - [Dev Digest 134 - Where pixels sing?](https://www.wearedevelopers.com/magazine/477-dev-digest-134-where-pixels-sing) - [Dev Digest 191: Malware interviews, EU ❤️ Open Source and Skilled Agents](https://www.wearedevelopers.com/magazine/645-dev-digest-191-malware-interviews-eu-open-source-and-skilled-agents) - [Dev Digest 138 - Are you secure about this?](https://www.wearedevelopers.com/magazine/486-dev-digest-138-are-you-secure-about-this) - [Events like RSAC Get You CISOs. Developers Decide What Actually Gets Deployed.](https://www.wearedevelopers.com/magazine/693-events-like-rsac-get-you-cisos-developers-decide-what-actually-gets-deployed) - [What Are The Top Skills Required For Azure Developers?](https://www.wearedevelopers.com/magazine/77-what-are-the-top-skills-required-for-azure-developers)