SOC Analyst (L2/L3) | Detection Engineering & Threat Hunting

Buscamos un/a analista de SOC con perfil técnico para incorporarse al Centro de Operaciones de Seguridad (SOC) de una gran entidad regulada del sector financiero. El SOC es la primera línea de defensa de la compañía: detecta, investiga y responde a amenazas en endpoint, identidad, red, cloud y correo.

El rol

Perfil práctico, con experiencia en respuesta a incidentes, caza de amenazas y monitorización de seguridad. Investigarás alertas complejas, desarrollarás casos de uso de detección, apoyarás la contención y la remediación, y mejorarás la automatización y los playbooks. Además, identificarás de forma proactiva amenazas para reforzar la postura de seguridad de toda la compañía.

• Desarrollar, ajustar y mantener detecciones y casos de uso de SIEM en entornos endpoint, red, identidad, correo y M365.
• Investigar incidentes de seguridad complejos, liderar el análisis de amenazas y coordinar la contención y la remediación.
• Diseñar y mejorar contenido de detección, automatización del SOC, flujos SOAR y playbooks de respuesta.
• Hacer caza proactiva de amenazas (threat hunting) con inteligencia de amenazas y el marco MITRE ATT&CK.
• Identificar huecos de detección y mejorar de forma continua las capacidades del SOC.
• Acompañar a analistas junior y contribuir a las mejoras de procesos y al intercambio de conocimiento.
• 4+ años de experiencia en operaciones de SOC, ingeniería de detección, caza de amenazas y respuesta a incidentes.
• Experiencia práctica con plataformas SIEM, EDR y SOAR (valorable Sentinel, Elastic, Defender for Endpoint y Cortex XSOAR).
• Sólida base en desarrollo de reglas de detección, investigaciones de seguridad y caza de amenazas sobre varias fuentes de telemetría.
• Scripting, automatización, APIs y herramientas como Python, GitLab, Azure DevOps y prácticas de CI/CD.
• Conocimiento de lenguajes de consulta de seguridad y de marcos como MITRE ATT&CK.
• Buen análisis, comunicación, colaboración y capacidad de mentoría.
• Inglés y español, hablado y escrito.
• Retribución acorde a un perfil con este nivel técnico. Te damos el rango en la primera llamada.
• Modelo híbrido: [3 días a la semana en oficina en Madrid].
• Cultura de aprendizaje y feedback continuos, con un amplio plan de formación.
• Equipos que resuelven los problemas juntos con metodologías ágiles.

• 4+ años de experiencia en operaciones de SOC, ingeniería de detección, caza de amenazas y respuesta a incidentes.
• Experiencia práctica con plataformas SIEM, EDR y SOAR (valorable Sentinel, Elastic, Defender for Endpoint y Cortex XSOAR).
• Sólida base en desarrollo de reglas de detección, investigaciones de seguridad y caza de amenazas sobre varias fuentes de telemetría.
• Scripting, automatización, APIs y herramientas como Python, GitLab, Azure DevOps y prácticas de CI/CD.
• Conocimiento de lenguajes de consulta de seguridad y de marcos como MITRE ATT&CK.
• Buen análisis, comunicación, colaboración y capacidad de mentoría.
• Inglés y español, hablado y escrito.
• Retribución acorde a un perfil con este nivel técnico. Te damos el rango en la primera llamada.
• Modelo híbrido: [3 días a la semana en oficina en Madrid].
• Cultura de aprendizaje y feedback continuos, con un amplio plan de formación.
• Equipos que resuelven los problemas juntos con metodologías ágiles.