Analista de Seguridad SOC L2 (Turnos Rotativos 16x5 / Híbrido)

Acerca del puesto

Devoteam, consultora europea de estrategia digital, ciberseguridad y transformación empresarial, busca un/a Analista L2 para detección avanzada de amenazas en entornos multicloud. El puesto se centra en SOC y requiere turnos rotativos 16x5, modalidad híbrida en Tres Cantos (Madrid) y disponibilidad para guardias pagadas fuera de turno.

Responsabilidades principales

• Investigar y resolver alertas de complejidad media-alta con autonomía respecto al equipo L3.
• Diseñar y afinar casos de uso de detección basados en la matriz MITRE ATT&CK.
• Operar herramientas de detección y respuesta: Google Chronicle SecOps, CrowdStrike Falcon NG-SIEM, Palo Alto XSIAM, Microsoft Sentinel y AWS Security Hub.
• Automatizar tareas de detección y respuesta mediante scripting (Python / PowerShell).
• Dar soporte y mentoría técnica a los analistas L1.

Perfil requerido

• 2 a 4 años de experiencia en SOC, con al menos 1 año en rol L2.
• Inglés C1/C2, con uso diario con clientes internacionales.
• Se valoran positivamente: conocimiento profundo de MITRE ATT&CK, desarrollo de scripts Python/PowerShell y certificaciones como SC-200, GCIH o CySA+.

Habilidades requeridas

• Experiencia práctica en al menos 2 de: Google Chronicle SecOps, Palo Alto XSIAM, CrowdStrike NG-SIEM o Microsoft Sentinel.
• Manejo de EDR/XDR: CrowdStrike Falcon, Defender for Endpoint, SentinelOne, Cortex XDR o Sophos.
• Dominio de KQL, SPL o SQL.