> Markdown version of [/jobs/ext/4230684-tecnico-a-soc-nivel-1-1-5](https://www.wearedevelopers.com/jobs/ext/4230684-tecnico-a-soc-nivel-1-1-5). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Técnico/a SOC Nivel 1/1.5

- **Company:** LOGICALIS SPAIN
- **Location:** Madrid, Spain
- **Contract:** Apprenticeship
- **Skills:** Microsoft Windows, Core Foundation, Noise Reduction, Linux, Domainkeys Identified Mail, Domain-Based Message Authentication Reporting and Conformance (DMARC), Domain Name System (DNS), Hypertext Transfer Protocols (HTTP), Virtual Private Networks (VPN), Anti-Phishing, Trend Micro, Security Support Provider Interface, Security Information and Event Management, TCP/IP, Mitre Att&ck, Firewalls (Computer Science), Spoofing
- **Published:** October 16, 2026
- **Apply:** https://www.indeed.com/viewjob?jk=37aa2d4f10e7f5ce

## About the Role

Base sólida y cierta exposición real a operación:

 * Experiencia mínima: 6-12 meses en SOC, monitorización, soporte de seguridad, respuesta a incidentes, o prácticas intensivas equivalentes con guardias/turnos y uso de herramientas.
 * Conocimientos demostrables de:
 + Sistemas operativos Windows (eventos, procesos, servicios) y fundamentos de Linux.
 + Redes: TCP/IP, DNS, HTTP/HTTPS, proxy, VPN, conceptos de segmentación y troubleshooting básico.
 + Fundamentos de ciberseguridad: tipos de malware, phishing, técnicas comunes de intrusión, triage y contención.

 * Manejo de herramientas (al menos una, a nivel operativo): SIEM (búsquedas, filtros, dashboards, correlaciones básicas) y/o EDR/XDR (telemetría de endpoint, aislamiento, análisis básico).
 * Capacidad de documentación: redacción clara y ordenada de tickets, evidencias y conclusiones técnicas.
 * Disponibilidad para turnos 24x7: rotación semanal (mañana/tarde/noche), 5 días/semana, incluyendo fines de semana y festivos según planificación., * Experiencia con SIEM (p. ej., PA XSIAM, Sentinel, Vision One, etc.) y/o EDR/XDR (p. ej., Defender / Cortex / Trend Micro, etc.).
 * Familiaridad con MITRE ATT&CK, IoCs (IPs, dominios, hashes) y análisis básico de logs (Windows, firewall, proxy, correo).
 * Conocimientos de correo y seguridad (phishing, spoofing, SPF/DKIM/DMARC a nivel conceptual).
 * Experiencia siguiendo procedimientos operativos, SLAs y modelos de escalado.
 * Certificaciones o formación específica (p. ej., SC-900, eJPT u otras equivalentes), no imprescindible.

## Description

La persona seleccionada se incorporará al Centro de Operaciones de Seguridad (SOC) para realizar monitorización continua 24x7 de los sistemas del cliente.

Será responsable de la detección temprana, el análisis inicial (triage) y la gestión operativa de alertas e incidentes, garantizando la documentación completa y el escalado a Nivel 2 conforme a procedimientos y SLAs establecidos.

Trabajará con múltiples tecnologías (SIEM, EDR/XDR, seguridad perimetral, correo, proxy, etc.) y aplicará playbooks para asegurar una respuesta rápida, consistente y trazable., * Monitorización en tiempo real de alertas y eventos de seguridad en SIEM y consolas asociadas.

 * Clasificación y priorización de eventos (true positive / false positive / benignos / informativos) con criterio y contexto.
 * Triage inicial: análisis de evidencias, validación de impacto, alcance y urgencia (según procedimientos).
 * Apertura, documentación y actualización de tickets de seguridad con calidad (línea temporal, evidencias, acciones y conclusiones).
 * Ejecución de acciones estándar definidas en playbooks: bloqueo de IP/URL/dominio, aislamiento de endpoint, contención básica, etc. (según permisos y procedimientos).
 * Escalado estructurado a Nivel 2 / equipos especialistas (IT, redes, sistemas) cuando proceda, incluyendo contexto técnico y recomendaciones.
 * Handover y resúmenes de turno: continuidad operativa, riesgos abiertos y próximos pasos.
 * Participación en mejora continua: propuestas de ajuste de playbooks, reducción de ruido, mejoras de documentación y calidad de servicio.