> Markdown version of [/jobs/ext/3811551-security-operations-analyst-cyber-defense-operations](https://www.wearedevelopers.com/jobs/ext/3811551-security-operations-analyst-cyber-defense-operations). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Security Operations Analyst (Cyber Defense Operations) - **Company:** Expleo Group SAS - **Location:** San Sebastián de los Reyes, Spain (Remote available) - **Contract:** Permanent contract - **Skills:** Microsoft Windows, Amazon Web Services, Microsoft Azure, Bash Shell, Cloud Computing, Cloud Computing Security, Cyber Security, Databases, Linux, Python (Programming Language), Windows PowerShell, Ruby, Security Information and Event Management, TCP/IP, Scripting, Google Cloud - **Published:** October 18, 2026 - **Apply:** https://www.jobleads.com/es/job/security-operations-analyst-cyber-defense-operations--san-sebastian-de-los-reyes--ee3a7d4af8c57a370011a79747b4a580d ## About the Role * Más de 5 años de experiencia en Security Operations o Ciberseguridad. * Experiencia previa trabajando en un entorno SOC. * Conocimiento sólido de herramientas SIEM y EDR. * Experiencia en investigación y gestión de alertas e incidentes de seguridad. * Conocimientos de redes y protocolos TCP/IP. * Experiencia analizando logs de sistemas Windows, Linux, aplicaciones y bases de datos. * Conocimiento profundo de soluciones de seguridad Microsoft. * Experiencia o conocimientos en seguridad cloud (Azure, AWS o GCP). * Nivel fluido de inglés., * Experiencia en funciones de Incident Response Tier 1 y/o Tier 2. * Experiencia en monitorización y seguridad sobre AWS. * Conocimientos de scripting con Python, PowerShell, Bash o Ruby. * Certificaciones de seguridad como SC-200, CEH, GCIH, GCFA, GIAC o equivalentes. ## Description En Expleo buscamos incorporar un/a Security Operations Analyst (Cyber Defense Operations) para participar en un proyecto internacional junto a UNICC (United Nations International Computing Centre). Te unirás a un Cyber Security Operations Center (SOC) global 24x7, donde colaborarás con especialistas de ciberseguridad de todo el mundo para monitorizar, investigar y responder a eventos de seguridad en entornos empresariales. Tendrás un papel clave en la protección de sistemas críticos mediante actividades de análisis de amenazas, investigación de incidentes y mejora continua de las capacidades de defensa. Modalidad híbrida de trabajo, combinando teletrabajo y asistencia presencial según las necesidades del proyecto. Qué harás * Monitorizar y analizar alertas de seguridad procedentes de plataformas SIEM, EDR y soluciones de seguridad en la nube. * Investigar eventos de seguridad y realizar actividades de análisis y triaje de incidentes. * Analizar registros de sistemas y comunicaciones de red para identificar posibles amenazas e incidentes. * Participar en acciones de contención, remediación y recuperación ante incidentes de seguridad. * Escalar incidencias de acuerdo con los procedimientos establecidos. * Elaborar informes técnicos y documentar los resultados de las investigaciones. * Contribuir a la mejora continua de procedimientos operativos y documentación del SOC. * Optimizar reglas y casos de uso de monitorización para reducir falsos positivos y mejorar la capacidad de detección. * Colaborar estrechamente con los equipos de Security Operations e Incident Response. Lo que te hará triunfar * Más de 5 años de experiencia en Security Operations o Ciberseguridad. * Experiencia previa trabajando en un entorno SOC. * Conocimiento sólido de herramientas SIEM y EDR. * Experiencia en investigación y gestión de alertas e incidentes de seguridad. * Conocimientos de redes y protocolos TCP/IP. * Experiencia analizando logs de sistemas Windows, Linux, aplicaciones y bases de datos. * Conocimiento profundo de soluciones de seguridad Microsoft. * Experiencia o conocimientos en seguridad cloud (Azure, AWS o GCP). * Nivel fluido de inglés. Valorable * Experiencia en funciones de Incident Response Tier 1 y/o Tier 2. * Experiencia en monitorización y seguridad sobre AWS. * Conocimientos de scripting con Python, PowerShell, Bash o Ruby. * Certificaciones de seguridad como SC-200, CEH, GCIH, GCFA, GIAC o equivalentes. Qué ofrecemos Trabajo híbrido (según necesidades de cliente/proyecto) Crecimiento Versátil: Aprende nuevos idiomas y certificaciones técnicas con nuestra Expleo Academy. Tiempo para Ti: Disfruta de 24 días de vacaciones al año, más los días 24 y 31 de diciembre. Ambiente Inmejorable: Un lugar donde el apoyo entre compañeros es la norma y la competitividad no tiene cabida. Conexión y Bienestar: En Expleo nunca faltan las risas, y la diversión está asegurada. Participa en nuestro club de pádel y running, eventos de verano, Halloween... ¡y mucho más! Beneficios Flexibles: Seguro médico, cheques restaurante y guardería... ¡tú eliges cómo usarlos! Compromiso Somos una empresa que ofrece igualdad de oportunidades y aceptamos solicitudes de todas las personas debidamente cualificadas, independientemente de su raza, género, discapacidad, religión/creencia, orientación sexual o edad.