SOC Analyst (M/F)

As part of our Security Operations Center team, you will:

• Monitor and analyze security alerts from various detection systems
• Perform triage and initial investigation of security incidents
• Identify, document, and respond to security threats in real-time
• Conduct in-depth analysis of security events and potential breaches
• Implement incident response procedures according to established playbooks
• Document findings and create detailed incident reports
• Collaborate with other security teams for threat intelligence and incident remediation
• Configure and fine-tune security monitoring tools to improve detection capabilities
• Participate in the continuous improvement of SOC processes and procedures
• Stay current with emerging threats and attack techniques, Our mindset: Organization of after-work events, team building, foosball tournaments & Co, employee involvement in company projects;

Your career: Training, certifications, assessments, Academy, internal mobility, assignments at our international sites;

Our commitment: Key partner in times of crisis (protection of health services during the COVID-19 crisis, securing collections for Notre-Dame de Paris, etc.), player in the Orange Group’s CSR policy (equal opportunities, diversity advocacy, etc.);

Your work-life balance: A few days of remote work, support for sports and cultural activities, organization of sports challenges, etc.;

Our other benefits: Pension plan, meal vouchers, life insurance, health insurance, car allowance (depending on the open position), etc., Nuestra mentalidad: Organización de eventos after-work, actividades de team building, torneos de futbolín y más, participación de los empleados en proyectos de la empresa. Tu carrera: Formación, certificaciones, evaluaciones, Academia, movilidad interna, asignaciones en nuestros sitios internacionales. Nuestro compromiso: Socio clave en tiempos de crisis (protección de los servicios de salud durante la crisis del COVID-19, aseguramiento de las recaudaciones para Notre-Dame de París, etc.), actor en la política de RSC del Grupo Orange (igualdad de oportunidades, defensa de la diversidad, etc.). Tu equilibrio entre vida laboral y personal: Trabajo remoto, apoyo a actividades deportivas y culturales, organización de desafíos deportivos, etc. Nuestros otros beneficios: Plan de pensiones, vales de comida, seguro de vida, seguro de salud, asignación para coche (según el puesto abierto), etc.

• Master’s degree in Cybersecurity, Computer Science, or related field
• Strong understanding of cybersecurity fundamentals, network protocols, and operating systems
• Experience with EDR solutions (Crowdstrike, Cortex XDR, SentinelOne, Microsoft Defender for Endpoint)
• Familiarity with XDR platforms (Sekoia, Palo Alto XSIAM, Crowdstrike XDR, SentinelOne XDR)
• Knowledge of SIEM technologies and log analysis
• Understanding of common attack vectors, TTPs, and the cyber kill chain
• Experience with threat hunting and incident response procedures
• Strong analytical and problem-solving skills
• Excellent written and verbal communication abilities.
• Ability to work in shifts as part of a 24/7 SOC operation
• Professional certifications (CompTIA Security+, SANS GIAC, CEH, CDSA, SOC00,BLT) are a plus

Personal Qualities

• Curious and detail-oriented mindset
• Ability to work under pressure and handle stressful situations
• Quick learner who can adapt to rapidly evolving threats and technologies
• Team player with good interpersonal skills
• Self-motivated with the ability to work autonomously when needed
• Passion for cybersecurity and continuous learning

Language skills: in addition to Spanish, English is compulsory, and French is highly appreciated.

Como parte de nuestro equipo del Centro de Operaciones de Seguridad, usted:

• Supervisará y analizará las alertas de seguridad procedentes de diversos sistemas de detección.
• Realizará la clasificación y la investigación inicial de los incidentes de seguridad.
• Identificará, documentará y responderá a las amenazas de seguridad en tiempo real.
• Llevará a cabo análisis en profundidad de los eventos de seguridad y las posibles infracciones.
• Implementar procedimientos de respuesta a incidentes de acuerdo con los manuales establecidos.
• Documentar los hallazgos y crear informes detallados de incidentes.
• Colaborar con otros equipos de seguridad para obtener información sobre amenazas y remediar incidentes.
• Configurar y ajustar las herramientas de supervisión de la seguridad para mejorar las capacidades de detección.
• Participar en la mejora continua de los procesos y procedimientos del SOC
• Mantenerse al día de las amenazas emergentes y las técnicas de ataque.

Habilidades y cualificaciones requeridas

• Máster en ciberseguridad, informática o un campo relacionado
• Competencias lingüísticas: además del español, el inglés es obligatorio y el francés es muy valorado.
• Sólidos conocimientos sobre los fundamentos de la ciberseguridad, los protocolos de red y los sistemas operativos
• Experiencia con soluciones EDR (Crowdstrike, Cortex XDR, SentinelOne, Microsoft Defender for Endpoint)
• Familiaridad con plataformas XDR (Sekoia, Palo Alto XSIAM, Crowdstrike XDR, SentinelOne XDR).
• Conocimientos de tecnologías SIEM y análisis de registros.
• Conocimiento de vectores de ataque comunes, TTP y la cadena de ataque cibernético.
• Experiencia con procedimientos de búsqueda de amenazas y respuesta a incidentes.
• Sólidas habilidades analíticas y de resolución de problemas.
• Excelentes habilidades de comunicación escrita y verbal.
• Capacidad para trabajar por turnos como parte de una operación SOC 24/7.
• Se valorarán las certificaciones profesionales (CompTIA Security+, SANS GIAC, CEH, CDSA, SOC00, BLT).

Cualidades personales

• Mentalidad curiosa y orientada a los detalles.
• Capacidad para trabajar bajo presión y manejar situaciones estresantes.
• Capacidad para aprender rápidamente y adaptarse a amenazas y tecnologías en rápida evolución.
• Capacidad para trabajar en equipo y buenas habilidades interpersonales.
• Motivación propia y capacidad para trabajar de forma autónoma cuando sea necesario.
• Pasión por la ciberseguridad y el aprendizaje continuo.

Orange Cyberdefense ofrece un entorno de trabajo dinámico con oportunidades de crecimiento y desarrollo profesional en el campo de la ciberseguridad, en rápida evolución.

Orange Cyberdefense is the Orange Group’s strategic entity dedicated to digital security.

We support companies of all sizes, critical organizations, administrations and local authorities in the design of their cybersecurity strategies, their implementation and their operational management. We provide them with our expertise to ensure the best level of protection of their data, their equipment and the services they offer to their customers or their citizens.

With revenues of 1.3 billion euros by 2025 and more than 3,300 multi-skilled cybersecurity experts, we are now positioned as the European leader for cybersecurity services.