Analista de Seguridad SOC L2 (Turnos Rotativos 16x5 / Híbrido)
Devoteam · Tres Cantos, España · full-time · Presencial · 16 de septiembre de 2026
Crea tu cuenta para solicitar
El primero es gratis
Publicada el 16 de septiembre de 2026 · Leída de Devoteam
¿Por qué un CV para esta oferta?
- Ve primero lo que pidió. Tu experiencia que encaja con la oferta va delante, con las palabras de la propia oferta, para que quien lee deprisa la encuentre en segundos.
- Pasa los filtros automáticos. Muchos empleadores grandes usan programas que ordenan los CV según cuánto encajan con la oferta, a menudo antes de que nadie los lea.
- En el idioma del anuncio. Un anuncio escrito en portugués recibe un CV en portugués, aunque el tuyo esté en español.
- Tus datos, nada inventado. Tu propia experiencia, reordenada y reescrita. Lo que pide la oferta y tu CV no muestra queda en una lista para que lo añadas, solo si es cierto. Lo revisas antes de enviarlo.
Job Description
¿Tienes experiencia en SOC L2 y buscas dar el salto a plataformas SIEM/SOAR de última generación?
Buscamos un/a Analista L2 para detección avanzada de amenazas en entornos multicloud.
Requisitos mínimos
- Experiencia: 2 a 4 años en SOC, con al menos 1 año en rol L2.
- Plataformas: Experiencia práctica demostrable en al menos 2 de las siguientes tecnologías: Google Chronicle SecOps, Palo Alto XSIAM, CrowdStrike NG-SIEM o Microsoft Sentinel.
- EDR/XDR: Manejo de CrowdStrike Falcon, Defender for Endpoint, SentinelOne, Cortex XDR o Sophos.
- Lenguajes de consulta: Dominio de KQL, SPL o SQL.
- Idiomas: Inglés C1/C2 (uso diario con clientes internacionales).
¿Qué harás?
- Investigar y resolver alertas de complejidad media-alta, trabajando con autonomía respecto al equipo L3.
- Diseñar y afinar casos de uso de detección basados en la matriz MITRE ATT&CK.
- Operar con herramientas de vanguardia: Google Chronicle SecOps, CrowdStrike Falcon NG-SIEM, Palo Alto XSIAM, Microsoft Sentinel y AWS Security Hub.
- Automatizar tareas de detección y respuesta mediante scripting (Python / PowerShell).
- Dar soporte y mentoría técnica a los analistas L1.
Se valorará muy positivamente
- Conocimiento profundo de la matriz MITRE ATT&CK y desarrollo de scripts (Python/PowerShell).
- Certificaciones del sector: SC-200, GCIH, CySA+, entre otras.
Additional Information
- Modalidad: Híbrido (Tres Cantos, Madrid).
- Horario: Turnos de mañana o tarde + disponibilidad para guardias pagadas fuera de turno.
- Empresa
- Devoteam
- Ubicación
- Tres Cantos, España · Presencial
- Contrato
- full-time