Coordinador / Analista SOC L1 24x7

Acerca del puesto

Devoteam, consultora europea de estrategia digital, plataformas tecnológicas, ciberseguridad y transformación empresarial, busca un/a Coordinador/a de SOC L1 en Madrid. El puesto combina la coordinación del equipo de analistas L1 de un SOC multicliente que opera 24x7 (turnos, calendarios, carga de trabajo y calidad del servicio) con la función de analista L1 en la monitorización y el triaje de alertas. La modalidad es híbrida (1-2 días en oficina, resto teletrabajo).

Responsabilidades principales

• Planificar y gestionar los calendarios del equipo: turnos 24x7, vacaciones, ausencias, cambios de turno y cobertura de guardias.
• Asignar y equilibrar la carga de trabajo entre los analistas L1 y supervisar los tiempos de respuesta y los SLA acordados con los clientes.
• Dar soporte directo a los analistas: resolver dudas, revisar la calidad del triaje y escalar a L2/L3 cuando corresponda.
• Realizar el traspaso de turno y mantener el seguimiento de incidentes abiertos.
• Acompañar, formar y evaluar a los analistas L1, y participar en la incorporación de nuevos miembros.
• Reportar al SOC Manager el estado del equipo, la carga de trabajo, los incumplimientos de SLA y las necesidades de dotación.
• Proponer mejoras de procesos, procedimientos (SOP) y automatización junto a los equipos de ingeniería y L2/L3.
• Monitorizar la cola de alertas en el SIEM y en las herramientas de seguridad del SOC (SIEM, EDR y SOAR).
• Realizar el triaje, la clasificación y la priorización de alertas, descartar falsos positivos y documentar las decisiones.
• Abrir, actualizar y escalar incidentes según los procedimientos y los SLA de cada cliente, ejecutar playbooks y acciones de respuesta básicas de primer nivel.
• Comunicarse con los clientes para notificar incidentes y solicitar información.

Perfil requerido

• Inglés B2.