SOC L2 Analyst

Neverhack Spain
Madrid, Spain
1 day ago
Apply on www.jobleads.com
Prepare application

Role details

Contract type
Permanent contract
Employment type
Full-time (> 32 hours)
Compensation
€35,000 - €45,000
Working hours
Regular working hours

Tech stack

Cloud Computing Network Architecture Reverse Engineering Security Information and Event Management Working Model 2D Mitre Att&ck Malware Splunk

Job description

Somos un grupo francés especializado en ciberseguridad y proyectos de integración con más de 40 años de experiencia, consolidado como líder global en el sector desde 2021. Con presencia en 10 países y más de 1.200 colaboradores a nivel mundial, nuestro objetivo es crear un mundo digital más seguro mediante soluciones innovadoras

Nuestro crecimiento se sostiene en una fortaleza clave: la formación y desarrollo continuo de nuestro talento, lo que nos mantiene a la vanguardia en un sector en constante evolución.

Pasión por la tecnología

Gusto por los retos

Determinación para resolver hoy los problemas del mañana

Buscamos un/a SOC Analyst L2 especializado/a en Análisis de Malware, Respuesta a Incidentes o Investigación para incorporarse al equipo de uno de nuestros clientes del sector de las infraestructuras.

Buscamos un perfil técnico y proactivo, capaz de investigar amenazas que no siempre generan alertas, formular hipótesis de compromiso y convertir los hallazgos en nuevas capacidades de detección.

¿Cuál será tu misión?

Como Analista L2, recibirás las alertas escaladas por el Nivel 1 y realizarás una investigación más

profunda para confirmar la existencia de un incidente real, determinar su alcance y establecer la causa raíz. Especialización en la gestión activa de incidentes de seguridad confirmados, liderando las fases de contención, erradicación y recuperación una vez que un incidente ha sido validado. Combina ejecución técnica bajo presión con coordinación de comunicación y documentación durante todo el ciclo de vida del incidente.

  • Investigación de incidentes escalados realizando una investigación más profunda para confirmar si existe un incidente real, determinar su alcance y establecer la causa raíz.
  • Correlacionar múltiples fuentes (logs de red, endpoint, autenticación, aplicaciones) para reconstruir la cadena de eventos de un posible ataque.
  • Análisis de artefactos y evidencia digital básica, incluyendo revisión de muestras de malware en entornos controlados y análisis de logs de sistemas comprometidos.
  • Decidir y ejecutar acciones de contención inicial siguiendo los procedimientos de respuesta a incidentes.
  • Documentación de investigaciones de forma detallada, generando informes de incidentes que incluyen indicadores de compromiso (IOCs), línea temporal del ataque y recomendaciones de remediación.
  • Análisis de malware: IDA Pro, Ghidra, x64dbg y sandboxing.
  • Threat Hunting: MITRE ATT&CK y metodologías estructuradas como Sqrrl/TaHiTI.
  • Sistemas y redes: sistemas operativos, arquitecturas de red y cloud.
  • Análisis: estadística, ciencia de datos y detección de anomalías.
  • Investigación: APTs, TTPs, análisis forense digital e ingeniería inversa de malware.

Certificaciones y formación

  • Certificaciones de plataforma: Splunk Certified Power User, Microsoft SC-200, u otras ligadas a las herramientas SIEM/EDR utilizadas por la organización.
  • Cercanía: accesible, empático y capaz de crear vínculos auténticos.
  • Experiencia: crecimiento continuo, compartir conocimiento y cultivar el pensamiento crítico.
  • Confianza: transparencia, ética y cumplimiento de compromisos.

Tu carrera con nosotros

  • Proyecto estable y con impacto directo en la estrategia de ciberseguridad del cliente.
  • Programa de retribución flexible con el que podrás disfrutar de tickets restaurante, transporte y, ¡mucho más!
  • Modelo de trabajo híbrido: Acudiendo 2 o 3 días a oficina de cliente.
  • Banda salarial: 35.000€ - 45.000€ brutos año.

Diversidad e Inclusión

Estamos orgullosos de nuestros programas de Diversidad e Inclusión. Nuestra verdadera fortaleza está en la diversidad de personas, experiencias y talentos. Por ello, todas nuestras vacantes están abiertas a cualquier persona, sin distinción.

Requirements

  • Certificaciones de plataforma: Splunk Certified Power User, Microsoft SC-200, u otras ligadas a las herramientas SIEM/EDR utilizadas por la organización.
  • Cercanía: accesible, empático y capaz de crear vínculos auténticos.
  • Experiencia: crecimiento continuo, compartir conocimiento y cultivar el pensamiento crítico.
  • Confianza: transparencia, ética y cumplimiento de compromisos.

Benefits & conditions

  • Proyecto estable y con impacto directo en la estrategia de ciberseguridad del cliente.
  • Programa de retribución flexible con el que podrás disfrutar de tickets restaurante, transporte y, ¡mucho más!
  • Modelo de trabajo híbrido: Acudiendo 2 o 3 días a oficina de cliente.
  • Banda salarial: 35.000€ - 45.000€ brutos año.

About the company

Somos un grupo francés especializado en ciberseguridad y proyectos de integración con más de 40 años de experiencia, consolidado como líder global en el sector desde 2021. Con presencia en 10 países y más de 1.200 colaboradores a nivel mundial, nuestro objetivo es crear un mundo digital más seguro mediante soluciones innovadoras

Nuestro crecimiento se sostiene en una fortaleza clave: la formación y desarrollo continuo de nuestro talento, lo que nos mantiene a la vanguardia en un sector en constante evolución., Estamos orgullosos de nuestros programas de Diversidad e Inclusión. Nuestra verdadera fortaleza está en la diversidad de personas, experiencias y talentos. Por ello, todas nuestras vacantes están abiertas a cualquier persona, sin distinción.

Apply for this position

This job is hosted externally. Click below to view the full posting and apply.

Apply on www.jobleads.com
Prepare application

Good distractions

Loading talks and stories from around this role…