> Markdown version of [/jobs/ext/2997649-soc-analyst-n2](https://www.wearedevelopers.com/jobs/ext/2997649-soc-analyst-n2). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Soc Analyst N2

- **Company:** GFT
- **Location:** Madrid, Spain
- **Contract:** Permanent contract
- **Skills:** Microsoft Windows, JIRA, CompTIA Security+, Linux, Microsoft Software, Network Protocols, Security Information and Event Management, QRadar, Microsoft Sentinel, Splunk, Blue Team (Cyber Security), Servicenow
- **Published:** September 19, 2026
- **Apply:** https://www.buscojobs.com.es/soc-analyst-n-2-en-madrid-ID-370370467

## About the Role

Participar en turnos 8x5 o 12x5 según el modelo operativo.
Experiencia con SIEM como Splunk, QRadar o Microsoft Sentinel.
Capacidad de análisis de logs, eventos y alertas de seguridad.
Conocimiento de protocolos de red y sistemas Windows/Linux.
Experiencia con herramientas de ticketing como ServiceNow o Jira.
Nivel de inglés adecuado para documentación técnica y colaboración internacional.
Certificaciones Security+, GCIH, Blue Team Level 1, GCIA o CISSP según nivel.
Experiencia en SOC 24x7 o modelos operativos escalonados.
Conocimientos de threat hunting e inteligencia de amenazas.
En GFT consideramos que la diversidad es uno de nuestros pilares fundamentales y promovemos un entorno de trabajo inclusivo basado en la cooperación y el respeto mutuo.
Ofrecemos igualdad de oportunidades a todas las personas sin tener en cuenta su raza, origen cultural, sexo, edad, orientación sexual, identidad de género, discapacidad o creencias religiosas.
GFT dispone y ha registrado un Plan de Igualdad que recoge las medidas a adoptar con el objetivo de alcanzar en la empresa la igualdad de trato y de oportunidades entre mujeres y hombres y a eliminar, si es que la hay, la discriminación por razón de sexo.

## Description

Buscamos un/aSOC Analyst N2con experiencia en operación SOC, análisis de alertas y gestión de incidentes de seguridad.Tus principales responsabilidades serán: Analizar alertas complejas escaladas desde N1.Investigar eventos para reducir falsos positivos y mejorar la calidad de la detección.Proponer mejoras en playbooks automatizados y reglas SIEM.Coordinar escalados técnicos con equipos de respuesta e infraestructura.Participar en turnos 8x5 o 12x5 según el modelo operativo.Experiencia con SIEM como Splunk, QRadar o Microsoft Sentinel.Capacidad de análisis de logs, eventos y alertas de seguridad.Conocimiento de protocolos de red y sistemas Windows/Linux.Experiencia con herramientas de ticketing como ServiceNow o Jira.Nivel de inglés adecuado para documentación técnica y colaboración internacional.Certificaciones Security+, GCIH, Blue Team Level 1, GCIA o CISSP según nivel.Experiencia en SOC 24x7 o modelos operativos escalonados.Conocimientos de threat hunting e inteligencia de amenazas.En GFT consideramos que la diversidad es uno de nuestros pilares fundamentales y promovemos un entorno de trabajo inclusivo basado en la cooperación y el respeto mutuo.Ofrecemos igualdad de oportunidades a todas las personas sin tener en cuenta su raza, origen cultural, sexo, edad, orientación sexual, identidad de género, discapacidad o creencias religiosas.GFT dispone y ha registrado un Plan de Igualdad que recoge las medidas a adoptar con el objetivo de alcanzar en la empresa la igualdad de trato y de oportunidades entre mujeres y hombres y a eliminar, si es que la hay, la discriminación por razón de sexo.#J-*****-Ljbffr


## Related Videos

- [Docker network without Docker](https://www.wearedevelopers.com/videos/1418-docker-network-without-docker)
- [Improving quality with Agentic AI with Rovo Dev and Xray](https://www.wearedevelopers.com/videos/2005-improving-quality-with-agentic-ai-with-rovo-dev-and-xray)
- [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers)
- [Docker exec without Docker](https://www.wearedevelopers.com/videos/1094-docker-exec-without-docker)
- [Collaboration Quantified: Lessons from Open Source Developer Networks](https://www.wearedevelopers.com/videos/1422-collaboration-quantified-lessons-from-open-source-developer-networks)
- [DevSecOps culture](https://www.wearedevelopers.com/videos/783-devsecops-culture)

## Related Articles

- [Best Companies to work for in London: Top 25 Companies in 2023](https://www.wearedevelopers.com/magazine/187-best-companies-to-work-for-in-london-top-25-companies-in-2023)
- [Spanish Business Culture and Etiquette](https://www.wearedevelopers.com/magazine/353-spanish-business-culture-and-etiquette)
- [Software Engineer Salary London](https://www.wearedevelopers.com/magazine/252-software-engineer-salary-london)
- [Data Analyst Salary in the UK](https://www.wearedevelopers.com/magazine/278-data-analyst-salary-in-the-uk)
- [Top-Paying Tech Jobs (with Salaries)](https://www.wearedevelopers.com/magazine/372-top-paying-tech-jobs-with-salaries)
- [A Guide to Green Tech and Green IT Careers](https://www.wearedevelopers.com/magazine/374-a-guide-to-green-tech-and-green-it-careers)