SOC Analyst - Cyber Defense Operations

Buscamos un/a Security Operations Analyst para incorporarse a un SOC global 24x7, participando en la monitorización, detección, investigación y respuesta ante ciberamenazas en diferentes entornos y clientes., * Monitorizar, clasificar e investigar alertas en herramientas Microsoft Security, AWS, plataformas SIEM y soluciones EDR.

• Analizar logs de red y sistemas para determinar acciones de remediación y escalado.
• Identificar causas raíz y colaborar en acciones de respuesta y recuperación ante incidentes.
• Trabajar junto a otros equipos de seguridad para gestionar amenazas de forma eficiente.
• Elaborar informes, hallazgos y recomendaciones para clientes y stakeholders.
• Participar en la mejora continua de procesos, procedimientos y documentación del SOC.
• Optimizar reglas, listas blancas y mecanismos de detección para reducir falsos positivos.
• Aplicar acciones correctivas derivadas de revisiones de calidad y feedback recibido.

• Más de 5 años de experiencia en entornos IT y operaciones de ciberseguridad.
• Experiencia práctica en entornos SOC utilizando herramientas SIEM y EDR.
• Experiencia en gestión y seguimiento de tickets.
• Capacidad avanzada de análisis de logs en Windows, Linux, bases de datos, aplicaciones y servidores web.
• Conocimientos de protocolos TCP/IP.
• Conocimiento sólido de Microsoft Security: Microsoft Sentinel, Defender XDR, Defender for Endpoint, Defender for Cloud Apps, Microsoft 365 Security y Azure Security.
• Conocimiento avanzado de tecnologías Cloud (Azure, AWS y GCP).
• Conocimiento de plataformas SIEM como Splunk, QRadar, ArcSight, Microsoft Sentinel o ELK Stack.
• Experiencia con soluciones EDR.
• Conocimientos de seguridad de correo electrónico, monitorización de redes y respuesta ante incidentes.
• Administración de entornos Windows, Linux y macOS.
• Nivel alto de inglés (C1/C2).
• Importante: disponibilidad para trabajar en turnos rotativos dentro de un servicio SOC 24x7. El puesto no incluye guardias., * Experiencia en equipos de Incident Response realizando triaje inicial N1/N2.
• Experiencia en monitorización de entornos AWS.
• Conocimientos de scripting (Python, PowerShell, Bash o Ruby).
• Certificaciones como SC-200, CCNA, CEH, GCIH, GCFA, GIAC o equivalentes.

• Contrato indefinido directamente en nuestra plantilla.
• Salario entre 35.000 -40.000 € brutos/año (La banda salarial se negociará en función de la experiencia de cada candidato/a)
• 25 días laborales de vacaciones, adicionalmente el 24 y 31 de diciembre también se considerarán festivos a nivel de compañía y, además. tendrás libre la tarde el día de tu cumpleaños!
• Seguro médico y dental 100% gratuito
• Opción de teletrabajo
• Desarrollo profesional y formación continua, incluyendo certificaciones oficiales de Microsoft.
• Acceso directo a programas y recursos de Microsoft (MCAPS, partner enablement).
• Acceso a plan de retribución flexible

En 2025, myCloudDoor y Henson Group se unieron para formar ALIANDO, una compañía global especializada en Cloud, Inteligencia Artificial y Servicios Gestionados. Acompañamos a las organizaciones en su evolución digital a través de soluciones de Cloud Infrastructure & Modernization, FinOps, Data & AI, Cybersecurity, SAP on Azure, Business Applications y Managed Services.

Contamos con presencia en Norteamérica, Europa, Oriente Medio y LATAM, y un equipo global de expertos que participa en proyectos internacionales apoyados en tecnologías como Azure OpenAI, Copilot y SAP. Si buscas crecer en un entorno innovador, internacional y en constante evolución, ALIANDO es tu lugar.