> Markdown version of [/jobs/ext/3069186-analista-de-seguridad-l2-soc](https://www.wearedevelopers.com/jobs/ext/3069186-analista-de-seguridad-l2-soc). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Analista De Seguridad L2 (Soc)

- **Company:** Evolutio Empowering The Cloud
- **Location:** Madrid, Spain
- **Contract:** Permanent contract
- **Skills:** Amazon Web Services, ARM Architecture, Microsoft Azure, CompTIA Security+, Security Information and Event Management, Mitre Att&ck, Firewalls (Computer Science), Ddos, Splunk
- **Published:** September 25, 2026
- **Apply:** https://www.buscojobs.com.es/analista-de-seguridad-l-2-soc-en-madrid-ID-373080393

## About the Role

Experiencia mínima de 2 años en entornos SOC o áreas de ciberseguridad.
Conocimiento avanzado de SIEM, SOAR, firewalls, IDS/IPS y herramientas de Threat Intelligence, XDR, NDR, WAF.
Comprensión de normativas y marcos de referencia (MITRE ATT&CK, NIST).
Experiencia en análisis de logs, correlación de eventos y gestión de incidentes.
Inglés técnico (lectura de documentación y coordinación con fabricantes).
Disponibilidad para realizar turnos de 16x5 en horario de mañana y tardes.
Disponibilidad para realizar una semana de guardia al mes.
Valoraremos positivamente
Experencia con tecnología Palo Alto (XSIAM, Cortex, XSOAR,etc)
Certificaciones: CEH, GIAC, CompTIA Security+, Splunk,,GoogleSecOps, Azure/AWS Security.
Proactividad y capacidad de aprendizaje continuo.
Concilia tu vida laboral y personal.

## Description

Evolutionace después de más de 30 años prestando servicios en el mercado español con la marca BT (British Telecom) con una nueva visión: ser el socio de confianza que acompaña a las empresas en el proceso de Transformación asociado a la adopción de las tecnologías Cloud.Nuestro portfolio incluye solucionesNETWORK EDGEde última generación, infraestructuraCLOUDque pone en valor su agilidad y economía de costes, las últimas soluciones para mejorar laEXPERIENCIA DIGITALde sus clientes, y el diseño e implantación de la estrategia deCIBERSEGURIDADmás adecuada para su empresa.Necesitamos incorporar 3 perfiles deAnalistas de seguridad L2para incorporarse a nuestro SOC, con al menos 2 años de experiencia en entornos SOC o áreas de ciberseguridad.¿Cuáles serán tus responsabilidades?Serás el encargado de la monitorización de eventos y alertas de seguridad.Analizarás y categorizarás incidentes de seguridad según criticidad.Serás el responsable de la investigación avanzada de incidentes complejos (malware, phishing, intrusiones, DDoS).Ejecutarás medidas de contención y remediación.Te coordinarás con fabricantes y equipos internos de IT/infraestructura.Serás el encargado de la gestión de la documentación, generación de RCA y actualización de playbooks.¿Cómo será tu día a día?Administrarás herramientas de seguridad SIEM/SOAR, certificados, identidades, etc.Configurarás las políticas de seguridad en herramientas de detección y protección.Identificarás los falsos positivos y las propuesta de mejoras en reglas de detección, políticas y modelos de respuesta.Gestionarás el escalado y coordinación con el Service Manager.Elaborarás los informes técnicos y ejecutivos.Participarás en simulacros y ejercicios de respuesta a incidentes.Contribuirás a la mejora continua del SOC (automatización, nuevas reglas y casos de uso).Experiencia mínima de 2 años en entornos SOC o áreas de ciberseguridad.Conocimiento avanzado de SIEM, SOAR, firewalls, IDS/IPS y herramientas de Threat Intelligence, XDR, NDR, WAF.Comprensión de normativas y marcos de referencia (MITRE ATT&CK, NIST).Experiencia en análisis de logs, correlación de eventos y gestión de incidentes.Inglés técnico (lectura de documentación y coordinación con fabricantes).Disponibilidad para realizar turnos de 16x5 en horario de mañana y tardes.Disponibilidad para realizar una semana de guardia al mes.Valoraremos positivamenteExperencia con tecnología Palo Alto (XSIAM, Cortex, XSOAR,etc)Certificaciones: CEH, GIAC, CompTIA Security+, Splunk,,GoogleSecOps, Azure/AWS Security.Proactividad y capacidad de aprendizaje continuo.Concilia tu vida laboral y personal.Quieres certificarte?¡Apúntate a nuestro amplio catálogo de certificaciones!Desde Evolutio nos haremos cargo de tus exámenes de certificación y, además, tendrás acceso a My Academy, nuestra plataforma de formación continua.Disfruta de nuestros beneficios sociales gratuitos: seguro médico, seguro de vida y accidentes, plan de pensiones, etc.Benefíciate de nuestro plan de retribución flexible: tickets restaurante, seguro médico para familiares, abono transporte, cheque guardería y formación.Tendrás 23 días laborables de vacaciones + 1 día extra cada 3 años.Recomienda talento para nuestras ofertas de empleo.Participa en nuestro programa de referencias profesionales Talent Ambassadors y consigue tu gratificación.Apostamos por tu crecimiento profesional, desarrolla tu plan de carrera o muévete a otros departamentos.#J-*****-Ljbffr


## Related Videos

- [Our journey with Spring Boot in a microservice architecture](https://www.wearedevelopers.com/videos/511-our-journey-with-spring-boot-in-a-microservice-architecture)
- [WeAreDevelopers LIVE - Chrome for Sale? Comet - the upcoming perplexity browser Stealing and leaking](https://www.wearedevelopers.com/videos/1331-wearedevelopers-live-chrome-for-sale-comet-the-upcoming-perplexity-browser-stealing-and-leaking)
- [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers)
- [Micro-frontends anti-patterns](https://www.wearedevelopers.com/videos/299-micro-frontends-anti-patterns)
- [ The attacker's footprint](https://www.wearedevelopers.com/videos/375-the-attacker-s-footprint)
- [Fireside Chat with Cloudflare's Chief Strategy Officer, Stephanie Cohen (with Mike Butcher MBE)](https://www.wearedevelopers.com/videos/1366-fireside-chat-with-cloudflare-s-chief-strategy-officer-stephanie-cohen-with-mike-butcher-mbe)

## Related Articles

- [Spanish Business Culture and Etiquette](https://www.wearedevelopers.com/magazine/353-spanish-business-culture-and-etiquette)
- [Events like RSAC Get You CISOs. Developers Decide What Actually Gets Deployed.](https://www.wearedevelopers.com/magazine/693-events-like-rsac-get-you-cisos-developers-decide-what-actually-gets-deployed)
- [9 Ways to Make Money Hacking](https://www.wearedevelopers.com/magazine/333-9-ways-to-make-money-hacking)
- [Why Upskilling And Reskilling is Important For Developers](https://www.wearedevelopers.com/magazine/428-why-upskilling-and-reskilling-is-important-for-developers)
- [Walking Into The Era of Supply Chain Risks](https://www.wearedevelopers.com/magazine/106-walking-into-the-era-of-supply-chain-risks)
- [Dev Digest 191: Malware interviews, EU ❤️ Open Source and Skilled Agents](https://www.wearedevelopers.com/magazine/645-dev-digest-191-malware-interviews-eu-open-source-and-skilled-agents)