> Markdown version of [/jobs/ext/4696040-soc-l2-analyst](https://www.wearedevelopers.com/jobs/ext/4696040-soc-l2-analyst). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # SOC L2 Analyst - **Company:** Neverhack Spain - **Location:** Madrid, Spain - **Salary:** €35,000 - €45,000 - **Contract:** Permanent contract - **Skills:** Cloud Computing, Network Architecture, Reverse Engineering, Security Information and Event Management, Working Model 2D, Mitre Att&ck, Malware, Splunk - **Published:** November 13, 2026 - **Apply:** https://www.jobleads.com/es/job/soc-l2-analyst--madrid--eb3eb45e73513deb508f7ad7df81d6420 ## About the Role * Certificaciones de plataforma: Splunk Certified Power User, Microsoft SC-200, u otras ligadas a las herramientas SIEM/EDR utilizadas por la organización. * Cercanía: accesible, empático y capaz de crear vínculos auténticos. * Experiencia: crecimiento continuo, compartir conocimiento y cultivar el pensamiento crítico. * Confianza: transparencia, ética y cumplimiento de compromisos. ## Description Somos un grupo francés especializado en ciberseguridad y proyectos de integración con más de 40 años de experiencia, consolidado como líder global en el sector desde 2021. Con presencia en 10 países y más de 1.200 colaboradores a nivel mundial, nuestro objetivo es crear un mundo digital más seguro mediante soluciones innovadoras Nuestro crecimiento se sostiene en una fortaleza clave: la formación y desarrollo continuo de nuestro talento, lo que nos mantiene a la vanguardia en un sector en constante evolución. Pasión por la tecnología Gusto por los retos Determinación para resolver hoy los problemas del mañana Buscamos un/a SOC Analyst L2 especializado/a en Análisis de Malware, Respuesta a Incidentes o Investigación para incorporarse al equipo de uno de nuestros clientes del sector de las infraestructuras. Buscamos un perfil técnico y proactivo, capaz de investigar amenazas que no siempre generan alertas, formular hipótesis de compromiso y convertir los hallazgos en nuevas capacidades de detección. ¿Cuál será tu misión? Como Analista L2, recibirás las alertas escaladas por el Nivel 1 y realizarás una investigación más profunda para confirmar la existencia de un incidente real, determinar su alcance y establecer la causa raíz. Especialización en la gestión activa de incidentes de seguridad confirmados, liderando las fases de contención, erradicación y recuperación una vez que un incidente ha sido validado. Combina ejecución técnica bajo presión con coordinación de comunicación y documentación durante todo el ciclo de vida del incidente. * Investigación de incidentes escalados realizando una investigación más profunda para confirmar si existe un incidente real, determinar su alcance y establecer la causa raíz. * Correlacionar múltiples fuentes (logs de red, endpoint, autenticación, aplicaciones) para reconstruir la cadena de eventos de un posible ataque. * Análisis de artefactos y evidencia digital básica, incluyendo revisión de muestras de malware en entornos controlados y análisis de logs de sistemas comprometidos. * Decidir y ejecutar acciones de contención inicial siguiendo los procedimientos de respuesta a incidentes. * Documentación de investigaciones de forma detallada, generando informes de incidentes que incluyen indicadores de compromiso (IOCs), línea temporal del ataque y recomendaciones de remediación. * Análisis de malware: IDA Pro, Ghidra, x64dbg y sandboxing. * Threat Hunting: MITRE ATT&CK y metodologías estructuradas como Sqrrl/TaHiTI. * Sistemas y redes: sistemas operativos, arquitecturas de red y cloud. * Análisis: estadística, ciencia de datos y detección de anomalías. * Investigación: APTs, TTPs, análisis forense digital e ingeniería inversa de malware. Certificaciones y formación * Certificaciones de plataforma: Splunk Certified Power User, Microsoft SC-200, u otras ligadas a las herramientas SIEM/EDR utilizadas por la organización. * Cercanía: accesible, empático y capaz de crear vínculos auténticos. * Experiencia: crecimiento continuo, compartir conocimiento y cultivar el pensamiento crítico. * Confianza: transparencia, ética y cumplimiento de compromisos. Tu carrera con nosotros * Proyecto estable y con impacto directo en la estrategia de ciberseguridad del cliente. * Programa de retribución flexible con el que podrás disfrutar de tickets restaurante, transporte y, ¡mucho más! * Modelo de trabajo híbrido: Acudiendo 2 o 3 días a oficina de cliente. * Banda salarial: 35.000€ - 45.000€ brutos año. Diversidad e Inclusión Estamos orgullosos de nuestros programas de Diversidad e Inclusión. Nuestra verdadera fortaleza está en la diversidad de personas, experiencias y talentos. Por ello, todas nuestras vacantes están abiertas a cualquier persona, sin distinción.