> Markdown version of [/jobs/ext/3855167-analista-siem](https://www.wearedevelopers.com/jobs/ext/3855167-analista-siem). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Analista SIEM

- **Company:** Logicalis Group
- **Location:** Spain
- **Contract:** Permanent contract
- **Skills:** Microsoft Windows, Cyber Security, Linux, Python (Programming Language), Windows PowerShell, Security Information and Event Management, Software Vulnerability Management, Scripting, Mitre Att&ck, QRadar, Microsoft Sentinel, Splunk, Blue Team (Cyber Security)
- **Published:** October 22, 2026
- **Apply:** https://www.jobleads.com/es/job/analista-siem--spain--eff5ddc162d68f5af516df47d4fc955a4

## About the Role

* Experiencia previa trabajando con plataformas SIEM.
 * Experiencia en análisis de alertas e incidentes de seguridad.
 * Experiencia en Threat Intelligence.
 * Experiencia realizando actividades de Threat Hunting.
 * Experiencia o conocimientos prácticos en Pentera.
 * Conocimiento de IoCs, TTPs y frameworks como MITRE ATT&CK.
 * Conocimientos de redes, sistemas Windows/Linux y tecnologías de seguridad.
 * Capacidad para analizar eventos procedentes de diferentes fuentes de seguridad.
 * Conocimientos valorables:
 * Experiencia con SIEM como Microsoft Sentinel, Splunk, QRadar, Google SecOps, XSIAM o similares.
 * Experiencia con EDR/XDR. Conocimiento de herramientas de Threat Intelligence.
 * Conocimientos de scripting (Python, PowerShell o similares).
 * Experiencia en automatización y SOAR.
 * Conocimientos de gestión de vulnerabilidades y técnicas de ataque.
 * Certificaciones relacionadas con SOC, SIEM, Blue Team o Threat Hunting.

## Description

Desde Logicalis Spain buscamos incorporar un/a Analista de Seguridad SIEM con experiencia en monitorización, análisis de eventos de seguridad y detección de amenazas, con conocimientos específicos en Threat Intelligence, Threat Hunting y Pentera.

La persona se integrará en un servicio de ciberseguridad orientado a la detección, análisis y mejora continua de las capacidades de seguridad del cliente.

Funciones principales:

 * Monitorización y análisis de eventos y alertas de seguridad a través de plataformas SIEM.
 * Investigación y análisis de incidentes de seguridad.
 * Creación, ajuste y mejora de reglas de correlación y casos de uso.
 * Análisis de falsos positivos y optimización de las capacidades de detección.
 * Realización de actividades de Threat Hunting para identificar comportamientos anómalos o amenazas no detectadas por los mecanismos tradicionales.
 * Uso y análisis de información de Threat Intelligence, incluyendo IoCs, TTPs y campañas de amenazas.
 * Enriquecimiento de alertas e investigaciones con fuentes de inteligencia de amenazas.
 * Ejecución y análisis de ejercicios mediante Pentera, identificando posibles vectores de ataque y validando la efectividad de los controles de seguridad.
 * Análisis de los resultados obtenidos mediante Pentera y coordinación con los equipos técnicos para la remediación de vulnerabilidades o debilidades identificadas.
 * Elaboración de informes técnicos y seguimiento de acciones de mejora.
 * Colaboración con equipos SOC, infraestructura, sistemas y seguridad.

Requisitos:

 * Experiencia previa trabajando con plataformas SIEM.
 * Experiencia en análisis de alertas e incidentes de seguridad.
 * Experiencia en Threat Intelligence.
 * Experiencia realizando actividades de Threat Hunting.
 * Experiencia o conocimientos prácticos en Pentera.
 * Conocimiento de IoCs, TTPs y frameworks como MITRE ATT&CK.
 * Conocimientos de redes, sistemas Windows/Linux y tecnologías de seguridad.
 * Capacidad para analizar eventos procedentes de diferentes fuentes de seguridad.
 * Conocimientos valorables:
 * Experiencia con SIEM como Microsoft Sentinel, Splunk, QRadar, Google SecOps, XSIAM o similares.
 * Experiencia con EDR/XDR. Conocimiento de herramientas de Threat Intelligence.
 * Conocimientos de scripting (Python, PowerShell o similares).
 * Experiencia en automatización y SOAR.
 * Conocimientos de gestión de vulnerabilidades y técnicas de ataque.
 * Certificaciones relacionadas con SOC, SIEM, Blue Team o Threat Hunting.

¿Qué te ofrecemos en Logicalis Spain?

 * Modalidad de trabajo 100% en remoto.
 * Horario de oficina con jornada intensiva todos los viernes del año, mes de julio y agosto.
 * Puesto de trabajo estable. Proyecto continuado de larga duración.
 * Posibilidad de acogerse a planes de retribución flexible: Wellbeing, Wellhub, Seguro Médico Privado, Tarjeta Restaurante.
 * Formación y certificación continuada en el puesto de trabajo, tanto a nivel tecnológico como de metodologías de trabajo en el sector IT.