Técnico de Soporte SOC L2
hace 5 días
Madrid
Descripción General: En Kalacibi buscamos un Técnico de Soporte SOC L2 para incorporarse a nuestra Oficina Técnica, encargada de prestar servicio exclusivo a uno de nuestros clientes estratégicos. No buscamos un perfil multicliente; buscamos a alguien que quiera integrarse en un equipo especializado y centrado 100% en una operativa de alto impacto, trabajando con herramientas y tecnologías del cliente desde nuestra estructura, bajo una visión de seguridad integral que va desde la gestión de alertas e incidentes hasta la administración de identidades y el análisis de vulnerabilidades. Tu reto: Operar, mantener y optimizar plataformas de seguridad, asegurando la mejora continua de controles y la ejecución precisa de casos de uso. Si te motiva la ciberseguridad técnica, tienes capacidad de resolución y buscas un entorno donde el trabajo colaborativo y el 'arrimar el hombro' sean valores reales, ¡te estamos esperando!" Ubicación: Madrid, España Sede: Alcobendas Modalidad: Hibrido (3 días Oficina / 2 días Remoto) Responsabilidades Operar, administrar y dar soporte de nivel intermedio a las herramientas, plataformas y aplicaciones que conforman el ecosistema del SOC. Analizar, gestionar y escalar alertas e incidentes de seguridad conforme a los procedimientos establecidos y a las mejores prácticas del SOC. Realizar el mantenimiento, ajuste y optimización (tuning) de reglas, políticas y casos de uso en soluciones SIEM, EDR, IDS/IPS u otras tecnologías de seguridad. Dar soporte técnico especializado en la gestión de identidades, accesos, vulnerabilidades y eventos críticos en el entorno del cliente. Ejecutar procedimientos operativos y de respuesta ante incidentes, asegurando la correcta documentación de evidencias y actividades realizadas. Colaborar con equipos internos y externos para la resolución de incidencias complejas, así como para la mejora continua de controles y flujos de trabajo. Participar en la actualización de manuales operativos, documentación técnica y reportes derivados de la actividad del SOC. Monitorizar la disponibilidad y correcto funcionamiento de los sistemas de seguridad, proponiendo acciones preventivas o correctivas cuando sea necesario. Aportar soporte en auditorías técnicas, revisiones de seguridad o actividades de cumplimiento relacionadas con el entorno gestionado. Detectar oportunidades de mejora en procesos, automatizaciones o configuraciones que aumenten la eficiencia del SOC y la protección del entorno. Requisitos y Habilidades Formación técnica en Informática, Telecomunicaciones o Ciberseguridad, con experiencia de 2–4 años en operaciones SOC y soporte de seguridad. Conocimiento sólido de sistemas Windows/Linux, redes (TCP/IP, DNS, HTTP) y componentes Zero Trust (autenticación, segmentación, acceso seguro). Experiencia operando y administrando soluciones SIEM (IBM QRadar, Azure Sentinel, Splunk) y plataformas de seguridad cloud. Manejo de herramientas EDR/XDR como CrowdStrike o Cortex, así como capacidades de automatización mediante XSOAR. Experiencia con tecnologías perimetrales como WAF, Cloudflare, VPN, proxy e infraestructuras de filtrado y protección. Conocimientos en gestión de identidades y accesos (IAM, PAM), incluyendo herramientas como CyberArk y control de privilegios. Familiaridad con análisis de vulnerabilidades (Nessus, Qualys), administración de GDI, interpretación de logs y ajuste de casos de uso y reglas. Uso de herramientas de ticketing y documentación como Jira y Confluence, junto con scripting básico (PowerShell, Bash o Python). Deseable Certificaciones en ciberseguridad (Security+, AZ-500, CCNA, CyberArk, CrowdStrike, IBM QRadar). Experiencia adicional con arquitecturas Zero Trust y seguridad en entorno cloud. Conocimientos en automatización y orquestación con SOAR (Cortex XSOAR). Familiaridad con WAF, Cloudflare, VPN, proxy y buenas prácticas PAM/IAM. ¿Por qué unirte a nuestro equipo? Oportunidad de crecimiento profesional en una empresa líder en consultoría de ciberseguridad. Incorporación a un proyecto en continuo desarrollo con contratación indefinida. Presupuesto para formación y certificaciones dentro de Kalacibi. Cultura colaborativa y enfoque en el desarrollo profesional. Flexibilidad laboral y posibilidad de trabajo remoto parcial. Si estás buscando un nuevo desafío donde puedas profundizar tu experiencia en el mundo de la Consultoría y contribuir a la protección de entornos críticos, ¡no dudes en aplicar! ¡Únete a nuestro equipo y sé parte del futuro de la ciberseguridad! Información Básica sobre Protección de Datos Responsable: KALACIBI SOLUTIONS S.L. Finalidad principal: Gestionar su solicitud de empleo, analizar su perfil y cualificaciones, coordinar entrevistas o pruebas, y mantener comunicaciones durante el proceso. Este tratamiento es necesario para evaluar su posible contratación. Derechos: Acceso, rectificación, supresión y portabilidad de sus datos, de limitación y oposición a su tratamiento, así como a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos, cuando procedan. Información adicional: Puede consultar la información adicional y detallada sobre nuestra Política de Candidatos .