Soc Analyst N3

Atalanta | Cybersecurity & Digital
Madrid, Spain
8 days ago
Apply on www.buscojobs.com.es
Prepare application

Role details

Contract type
Permanent contract
Employment type
Full-time (> 32 hours)
Working hours
Regular working hours

Tech stack

ARM Architecture Bash Shell Linux Python (Programming Language) Windows PowerShell Security Information and Event Management Nintex Blue Team (Cyber Security)

Job description

¿Te apetece unirte a nuestro equipo de Ciberseguridad?¡En Atalanta te estamos buscando!Somos una compañía especializada en ciberseguridad y estrategia digital donde la calidad es el núcleo por el que se rigen nuestros productos y servicios.Todos los proyectos están enfocados en esa dirección y nuestra mayor preocupación es que las personas que forman parte del equipo se sientan especialmente valoradas y puedan seguir creciendo y desarrollándose profesionalmente, DE VERDAD.Nuestros valores son la confianza, la innovación, la integridad, el compromiso y la responsabilidad.Creemos que juntos podemos ayudar a transformar las empresas para que sean digitalmente más seguras y competitivas y nos encantaría que, si estás leyendo esto, te apasionara el reto de formar parte de nuestra visión transformadora.Nos gustaría incorporar a una persona más al equipo de Ciberseguridad de Atalanta, concretamente como nivel 3 de nuestro SOC, para reforzar la detección, respuesta, ingeniería y arquitectura de seguridad de nuestros clientes.¿Qué harás en tu día a día?Operación avanzada y Respuesta a Incidentes (N3) Analizar alertas complejas y supervisar casos escalados desde L1/L2.Realizar investigaciones DFIR en endpoints, red y sistemas Linux/Windows.Gestionar, coordinar y documentar incidentes de seguridad críticos.Emitir recomendaciones técnicas para contención, erradicación y recuperación.Hacer seguimiento y cierre completo de incidentes en TheHive.Ingeniería del SOC Diseñar y optimizar casos de uso y reglas de correlación en: Wazuh SIEMOpenSearch (multi-tenant, nodos dedicados)CrowdStrike Falcon (detections & telemetry)Graylog (pipelines, extractors y dashboards)Crear automatizaciones y playbooks mediante: n8n (SOAR interno)Cortex (analyzers & responders)Definir y mejorar procedimientos operativos, flujos de escalado y estándares técnicos del SOC.Realizar revisiones de calidad del trabajo del SOC actuando como Quality Gate.Integración y arquitectura de seguridad Integrar nuevas fuentes de log y telemetría en: Wazuh ManagerOpenSearch DashboardsGraylogParticipar en despliegues, hardening y optimización de: WazuhCrowdStrike FalconOpenSearch (multi-tenant, ILM, pipelines)GraylogCortex / TheHiveAsesorar técnicamente a clientes y participar en reuniones de seguimiento aportando visión experta en detección, respuesta y arquitectura SOC.Liderazgo técnico y mentoring Ser el punto de referencia técnico para el equipo L1 y L2.Acompañar al Responsable del SOC en decisiones estratégicas y roadmap.Impulsar documentación, buenas prácticas, formaciones internas y la madurez técnica del SOC.¿Qué esperamos de ti?Que tengas experiencia previa REAL en un SOC o en Blue Team/DFIR.Que domines SIEM, EDR, análisis de alertas y respuesta a incidentes.Que te guste investigar, entender y resolver incidentes complejos.Que seas responsable, autónomo y capaz de comunicarte claramente con el cliente.Que te apasione el mundo de la detección, la ingeniería SOC y la ciberseguridad defensiva.Que seas una persona organizada, con capacidad para priorizar y con mentalidad colaborativa.Valoraremos especialmente Wazuh, OpenSearch, Graylog, CrowdStrike, Cortex, TheHiveAutomatización (Python, PowerShell, Bash, n8n…)MITRE ATT&CKCertificaciones como SC-200, GCIA, GCIH, GCFE, CEH Practical, etc.¿Qué te ofrecemos?Contrato indefinidoHorario flexible (con pausa para comer).Jornada intensiva todos los viernes y durante el verano.Modelo híbrido, prácticamente 100% remoto.Ubicación: Madrid.Salario acorde a tu experiencia y revisiones salariales anuales.Seguro médico privado con Sanitas (beneficio directo).Retribución flexible (comida, transporte y guardería).Formación técnica adaptada al puesto y al desarrollo profesional.Y, lo más importante, incorporarte a un gran equipo colaborativo y participativo en el que hay super buen ambiente de trabajo¿Te unes a la aventura?#J-*****-Ljbffr

Requirements

Que tengas experiencia previa REAL en un SOC o en Blue Team/DFIR.Que domines SIEM, EDR, análisis de alertas y respuesta a incidentes.Que te guste investigar, entender y resolver incidentes complejos.Que seas responsable, autónomo y capaz de comunicarte claramente con el cliente.Que te apasione el mundo de la detección, la ingeniería SOC y la ciberseguridad defensiva.Que seas una persona organizada, con capacidad para priorizar y con mentalidad colaborativa.Valoraremos especialmente Wazuh, OpenSearch, Graylog, CrowdStrike, Cortex, TheHiveAutomatización (Python, PowerShell, Bash, n8n…)MITRE ATT&CKCertificaciones como SC-200, GCIA, GCIH, GCFE, CEH Practical, etc.

Benefits & conditions

Contrato indefinidoHorario flexible (con pausa para comer). Jornada intensiva todos los viernes y durante el verano.Modelo híbrido, prácticamente 100% remoto.Ubicación: Madrid.Salario acorde a tu experiencia y revisiones salariales anuales.Seguro médico privado con Sanitas (beneficio directo). Retribución flexible (comida, transporte y guardería). Formación técnica adaptada al puesto y al desarrollo profesional.Y, lo más importante, incorporarte a un gran equipo colaborativo y participativo en el que hay super buen ambiente de trabajo¿Te unes a la aventura?

About the company

Somos una compañía especializada en ciberseguridad y estrategia digital donde la calidad es el núcleo por el que se rigen nuestros productos y servicios. Todos los proyectos están enfocados en esa dirección y nuestra mayor preocupación es que las personas que forman parte del equipo se sientan especialmente valoradas y puedan seguir creciendo y desarrollándose profesionalmente, DE VERDAD.Nuestros valores son la confianza, la innovación, la integridad, el compromiso y la responsabilidad. Creemos que juntos podemos ayudar a transformar las empresas para que sean digitalmente más seguras y competitivas y nos encantaría que, si estás leyendo esto, te apasionara el reto de formar parte de nuestra visión transformadora.Nos gustaría incorporar a una persona más al equipo de Ciberseguridad de Atalanta, concretamente como nivel 3 de nuestro SOC, para reforzar la detección, respuesta, ingeniería y arquitectura de seguridad de nuestros clientes.

Apply for this position

This job is hosted externally. Click below to view the full posting and apply.

Apply on www.buscojobs.com.es
Prepare application

Good distractions

Talks and stories from around this role — technically off-topic, practically not.

52 sec

Running persistent Linux environments directly on Windows

Ben Breard Ben Breard · World Congress 2025

3:52 min

Avoiding remote code execution from unsanitized inputs

Alexander Pirker · World Congress 2022

14:14 min

Addressing audience inquiries on analytical implementation and career growth

Julian Joseph · LIVE

3:55 min

Demonstrating .NET installation on Debian and Azure Linux

Silvano Coriani Silvano Coriani · Europe 2026 Virtual

4:01 min

Finding personal fulfillment in the cybersecurity industry

LIVE

54 sec

Interpreting complex terminal commands safely using external explanation utilities

Dan Cranney +2 · LIVE

Videos

See all

Related articles

See all