> Markdown version of [/jobs/ext/3515996-security-operations-analyst](https://www.wearedevelopers.com/jobs/ext/3515996-security-operations-analyst). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Security Operations Analyst

- **Company:** Expleo
- **Location:** Valencia, Spain (Remote available)
- **Contract:** Permanent contract
- **Skills:** Microsoft Windows, Amazon Web Services, Microsoft Azure, Bash Shell, Cloud Computing, Cloud Computing Security, Cyber Security, Databases, Linux, Python (Programming Language), Windows PowerShell, Ruby, Security Information and Event Management, TCP/IP, Scripting, Google Cloud
- **Published:** September 30, 2026
- **Apply:** https://www.adzuna.es/details/5903293792

## About the Role

* Más de 5 años de experiencia en Security Operations o Ciberseguridad.
 * Experiencia previa trabajando en un entorno SOC.
 * Conocimiento sólido de herramientas SIEM y EDR.
 * Experiencia en investigación y gestión de alertas e incidentes de seguridad.
 * Conocimientos de redes y protocolos TCP/IP.
 * Experiencia analizando logs de sistemas Windows, Linux, aplicaciones y bases de datos.
 * Conocimiento profundo de soluciones de seguridad Microsoft.
 * Experiencia o conocimientos en seguridad cloud (Azure, AWS o GCP).
 * Nivel fluido de inglés., * Experiencia en funciones de Incident Response Tier 1 y/o Tier 2.
 * Experiencia en monitorización y seguridad sobre AWS.
 * Conocimientos de scripting con Python, PowerShell, Bash o Ruby.
 * Certificaciones de seguridad como SC-200, CEH, GCIH, GCFA, GIAC o equivalentes.

## Description

En Expleo buscamos incorporar un/a Security Operations Analyst (Cyber Defense Operations) para participar en un proyecto internacional junto a UNICC (United Nations International Computing Centre). Te unirás a un Cyber Security Operations Center (SOC) global 24x7, donde colaborarás con especialistas de ciberseguridad de todo el mundo para monitorizar, investigar y responder a eventos de seguridad en entornos empresariales. Tendrás un papel clave en la protección de sistemas críticos mediante actividades de análisis de amenazas, investigación de incidentes y mejora continua de las capacidades de defensa. Modalidad híbrida de trabajo, combinando teletrabajo y asistencia presencial según las necesidades del proyecto., * Monitorizar y analizar alertas de seguridad procedentes de plataformas SIEM, EDR y soluciones de seguridad en la nube.

 * Investigar eventos de seguridad y realizar actividades de análisis y triaje de incidentes.
 * Analizar registros de sistemas y comunicaciones de red para identificar posibles amenazas e incidentes.
 * Participar en acciones de contención, remediación y recuperación ante incidentes de seguridad.
 * Escalar incidencias de acuerdo con los procedimientos establecidos.
 * Elaborar informes técnicos y documentar los resultados de las investigaciones.
 * Contribuir a la mejora continua de procedimientos operativos y documentación del SOC.
 * Optimizar reglas y casos de uso de monitorización para reducir falsos positivos y mejorar la capacidad de detección.
 * Colaborar estrechamente con los equipos de Security Operations e Incident Response.