Analista SOC L1 – 24/7

Acerca del puesto

Devoteam, consultora europea de estrategia digital, plataformas tecnológicas, ciberseguridad y transformación empresarial, busca un Analista L1 de Centro de Operaciones de Seguridad (SOC) para su equipo de ciberseguridad en Madrid. El puesto requiere inglés B2-C1 y trabaja en turnos rotativos de 8 horas (mañana, tarde y noche).

Responsabilidades principales

• Monitorizar eventos y alertas de seguridad de SIEM, IDS/IPS, EDR y otras plataformas, realizar el triaje inicial y escalar incidentes confirmados a los analistas L2.
• Recopilar y preservar evidencias, seguir los playbooks y SOPs, y comunicar el estado de los incidentes.
• Analizar alertas para determinar su legitimidad, buscar y enriquecer indicadores de compromiso (IoC) y apoyar a los analistas L2/L3 en threat hunting.
• Crear informes de incidentes, actualizar los sistemas de seguimiento y participar en las revisiones posteriores a los incidentes y en la documentación de procedimientos.

Perfil requerido

• Inglés B2-C1 (oral, escrito y leído).
• Experiencia con herramientas EDR y metodologías de respuesta a incidentes.

Habilidades requeridas

• Plataformas SIEM: Google SecOps, Microsoft Sentinel, Palo Alto XSIAM, CrowdStrike NGSIEM.
• Herramientas EDR: CrowdStrike Falcon, Sophos Intercept X, SentinelOne, Microsoft Defender ATP.