> Markdown version of [/jobs/ext/3515995-security-operations-analyst](https://www.wearedevelopers.com/jobs/ext/3515995-security-operations-analyst). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Security Operations Analyst

- **Company:** Expleo
- **Location:** Valencia, Spain
- **Contract:** Permanent contract
- **Skills:** Amazon Web Services, Microsoft Azure, Bash Shell, Cloud Computing, Cyber Security, Python (Programming Language), Windows PowerShell, Security Information and Event Management, Scripting, Google Cloud, Microsoft Sentinel, Splunk
- **Published:** September 30, 2026
- **Apply:** https://www.adzuna.es/details/5903293786

## About the Role

* Más de 5 años de experiencia en Ciberseguridad o Security Operations.
 * Experiencia sólida trabajando con plataformas SIEM como Microsoft Sentinel o Splunk.
 * Conocimientos prácticos de monitorización de seguridad, detección de amenazas e investigación de incidentes.
 * Amplia experiencia con soluciones de seguridad Microsoft.
 * Experiencia en entornos cloud como Azure, AWS o GCP.
 * Conocimientos y experiencia con tecnologías EDR.
 * Comprensión sólida de redes, seguridad perimetral y respuesta ante incidentes.
 * Nivel alto de inglés, tanto escrito como hablado., * Experiencia en arquitectura, implantación o evolución de plataformas SIEM.
 * Conocimientos en diseño de pipelines de ingesta y monitorización de logs.
 * Experiencia con scripting utilizando PowerShell, Python o Bash.
 * Experiencia específica en monitorización de seguridad en AWS.
 * Certificaciones como SC-200, CEH, GCIH, GIAC o equivalentes.

## Description

Formarás parte de un equipo global de Cyber Security Operations, contribuyendo a la mejora y evolución de las capacidades de monitorización, detección y respuesta frente a amenazas en entornos empresariales complejos. Trabajarás de forma estrecha con equipos de Threat Intelligence, Incident Response y Security Operations para fortalecer la postura de seguridad y aumentar la visibilidad frente a amenazas avanzadas., * Diseñar, desarrollar y optimizar casos de uso para la detección de amenazas.

 * Gestionar y evolucionar el ciclo de vida de reglas y contenidos de monitorización de seguridad.
 * Participar en la administración, optimización y mejora continua de plataformas SIEM.
 * Integrar nuevas fuentes de datos y telemetría para ampliar las capacidades de detección.
 * Colaborar con equipos de Threat Intelligence y Respuesta ante Incidentes para reforzar los servicios de ciberseguridad.
 * Analizar la efectividad de los mecanismos de detección e identificar oportunidades de mejora.
 * Elaborar métricas, informes y cuadros de mando relacionados con la operación de seguridad.
 * Mantener actualizada la documentación técnica, procedimientos operativos y bases de conocimiento.
 * Participar en revisiones de arquitectura y estrategias de monitorización de seguridad.