SOC Analyst Tier 2 - Security Operations Center
hace 17 horas
Madrid
About us A2SECURE is… Where people make cyber En A2SECURE, no solo protegemos; somos los arquitectos que diseñan un futuro digital ciberseguro. Como un pure player de ciberseguridad que lidera el mercado, nuestra misión es transformar la ciberseguridad en el motor que impulsa el negocio de nuestros clientes. Ofrecemos un enfoque holístico y diferencial de la ciberseguridad, con capacidades 360º que abarcan todas las necesidades: desde la estrategia y el cumplimiento, hasta la detección, respuesta y mejora continua. Combinamos el deep expertise técnico con una aguda visión de negocio para acompañar a las organizaciones como un partner estratégico a largo plazo, ayudándoles a anticiparse, identificar y gestionar sus riesgos en un entorno cada vez más complejo. Implementamos soluciones de seguridad que realmente funcionan. Tu carrera profesional se eleva aquí. Si aspiras a desarrollar tu potencial en una empresa líder y buscas el lugar donde crear el futuro de la ciberseguridad: ¡esta es tu oportunidad! Ofrecemos un entorno digital, tecnológico e innovador y global en el que tu talento puede marcar la diferencia. Participa en proyectos internacionales y forma parte de un equipo comprometido con la excelencia y la calidad. En A2SECURE elevamos la ciberseguridad al siguiente nivel y potenciamos tu carrera profesional con ella. ¿Y tú… creas ciberseguridad? ¡Te estamos buscando! Key responsibilities Como SOC Analyst Tier 2 en el A2 SOC , tu misión será garantizar una detección y respuesta avanzada ante amenazas, gestionando alertas complejas y contribuyendo activamente a la mejora continua de los sistemas de defensa de nuestros clientes. Formarás parte de un SOC especializado que va más allá de un modelo reactivo, participando en un enfoque proactivo basado en la evolución constante de las capacidades de detección, automatización y respuesta. Trabajarás junto a perfiles expertos en SIEM Engineering, Threat Hunting y automatización, contribuyendo a elevar la calidad del servicio y la madurez de seguridad de nuestros clientes. Buscamos en ti pasión por la ciberseguridad, capacidad analítica y de resolución de problemas, orientación a la mejora continua y eficacia en situaciones de crisis . Aquí detallamos las funciones del puesto: Gestionar y analizar alertas de seguridad complejas, realizando investigaciones en profundidad para determinar su veracidad, alcance e impacto en los entornos del cliente. Ejecutar y coordinar la respuesta ante incidentes de seguridad, incluyendo acciones de contención, erradicación y recuperación. Participar en el sistema de guardias rotativas para garantizar la continuidad del servicio y liderar la respuesta inmediata ante incidentes críticos. Diseñar, ajustar y optimizar casos de uso y reglas de correlación en el SIEM, mejorando la calidad de detección y reduciendo falsos positivos. Configurar y evolucionar playbooks en plataformas SOAR, impulsando la automatización y eficiencia en la respuesta ante incidentes. Correlacionar eventos de múltiples fuentes (SIEM, EDR, NDR, cloud, sistemas) para identificar patrones de ataque y comportamientos anómalos. Participar en actividades de investigación y threat hunting, adaptando las capacidades de detección a nuevas amenazas y TTPs. Adaptar y optimizar las capacidades de monitorización y detección según los entornos tecnológicos del cliente (on-premise, cloud e híbridos). Contribuir a la mejora continua del SOC mediante la optimización de reglas, procesos y automatizaciones. Realizar análisis post-incidente y documentar lecciones aprendidas para reforzar los sistemas defensivos. Actuar como referente técnico para analistas Tier 1, apoyando en la resolución de alertas complejas y elevando el nivel del equipo. What do you need to succeed? Algunos de los elementos que necesitas para tener éxito al presentar tu candidatura son estos: Formación universitaria en Ingeniería Informática, Telecomunicaciones… que te hayan proporcionado un background técnico sobre la que construir tu desarrollo profesional en ciberseguridad. ¡Un Máster en Ciberseguridad será un plus muy valorado! Contar con más de 3 años de experiencia profesional en el ámbito de la ciberseguridad, preferiblemente en entornos Blue Team o de respuesta a incidentes. Pasión por la ciberseguridad y por la tecnología, con una clara orientación a la mejora continua y al aprendizaje constante en un entorno en evolución. Conocimientos en scripting y automatización (Python, PowerShell, Bash u otros), aplicados a la optimización de tareas del SOC, análisis de eventos y orquestación de respuestas. Capacidad para adaptarse a diferentes herramientas y entornos tecnológicos (SIEM, EDR, SOAR, cloud, on-premise), entendiendo sus particularidades y ajustando las capacidades de detección y respuesta en cada contexto. Nivel de inglés mínimo B2: trabajamos con clientes internacionales y documentación técnica en inglés. Ambición y ganas de formar parte de una compañía en crecimiento constante, con impacto directo en proyectos y servicios clave. Valoraremos positivamente certificaciones técnicas en ciberseguridad y cloud como OSCP, GCFA, GCIH, GCIA, CISSP, CCSP, AWS Security Specialty, Azure Security Engineer o equivalentes. Seguro que tu perfil tiene peculiaridades que aportarán valor añadido sobre estos requisitos mínimos, ¡deseamos saber cuáles son! What do we offer? Cada persona es clave en #A2SECURE. Cuidamos de nuestro equipo y le ofrecemos desarrollo profesional, formación, flexibilidad y mucho más. Remote Friendly But People First : trabajo en remoto, sin renunciar a la experiencia de compartir, colaborar y crecer junto al equipo en nuestras oficinas de Barcelona y Madrid. Career Path en Ciberseguridad : Plan de desarrollo 100% enfocado en las diferentes áreas de la seguridad, con oportunidades reales de crecimiento profesional tanto vertical como horizontal Seguro médico privado: Disfruta del seguro médico privado con Adeslas 100% a cargo de la empresa, con opción de incluir a tus familiares. Porque tu bienestar nos importa. Formación y certificaciones: Acceso a certificaciones de ciberseguridad y formación en desarrollo de competencias, alineadas con el crecimiento profesional de cada persona. Movilidad interna: Tendrás la posibilidad de explorar las diferentes áreas de la ciberseguridad. Ticket Restaurante y Ticket Guardería: Ahorra en tus comidas y en el cuidado de tus peques. Clases de Inglés : Formación 100% financiada por la empresa a través de Preply A2FlexStart: Ayuda económica inicial para la compra de material y ayuda mensual de teletrabajo, te damos el impulso inicial y te acompañamos mes a mes A2TOGETHER : Participa en actividades de team building y asiste a congresos de ciberseguridad junto a tu equipo, porque creemos que la colaboración, la interacción humana y el trabajo compartido son la base del éxito Vacaciones : 23 días de vacaciones y 3 días de libre disposición. A2Nomads : Disfruta de 4 semanas al año trabajando desde el extranjero. En #A2SECURE sabemos que la ciberseguridad se construye con tecnología punta, pero también que es imposible sin el talento y el compromiso de personas como tú. Si buscas un entorno dinámico, innovador y especializado donde tu experiencia pueda marcar la diferencia, esta es tu oportunidad. Únete a #A2SECURE: potenciemos juntos la ciberseguridad y elevemos tu carrera profesional al siguiente nivel.