Analista SOC L2: Detección Avanzada Multinube SIEM

Devoteam Spain; Tres Cantos; Hybrid; EUR 42,000 - 60,000; Full time

Job summary

Devoteam Spain busca un Analista de Seguridad SOC L2 para detección avanzada de amenazas en entornos multicloud, con rotación 16x5 y modalidad híbrida. Requiere experiencia de 2 a 4 años en SOC y al menos 1 año en rol L2, dominio de KQL/SPL/SQL.

Trabajarás con herramientas de punta: Google Chronicle SecOps, CrowdStrike Falcon NG-SIEM, Palo Alto XSIAM, Microsoft Sentinel y AWS Security Hub, diseñando casos de uso basados en MITRE ATT&CK y automatizando tareas con Python/PowerShell.

Qualifications

• Experiencia 2–4 años en SOC, al menos 1 año en rol L2.
• Conocimiento práctico de 2+ plataformas SIEM/SOAR (ej.: Chronicle, MS Sentinel, CrowdStrike).
• Manejo de EDR/XDR (CrowdStrike, Defender, Cortex XDR u otros).
• Dominio de lenguajes de consulta: KQL, SPL o SQL.
• Inglés alto para interacción con clientes internacionales.

Responsibilities

• Investigar y resolver alertas de complejidad media-alta con autonomía respecto al equipo L3.
• Diseñar y afinar casos de uso de detección basados en MITRE ATT&CK.
• Operar herramientas de vanguardia: Chronicle SecOps, NG-SIEM, XSIAM, Sentinel y AWS Security Hub.
• Automatizar tareas de detección y respuesta mediante scripting (Python/PowerShell).
• Dar soporte y mentoría técnica a analistas L1.

Skills

Inglés C1/C2

Threat detection

Autonomía

Tools

Google Chronicle SecOps

CrowdStrike Falcon NG-SIEM

Palo Alto XSIAM

Microsoft Defender/Sentinel

AWS Security Hub

Python

PowerShell

Job description

Devoteam Spain busca un Analista de Seguridad SOC L2 para detección avanzada de amenazas en entornos multicloud, con rotación 16x5 y modalidad híbrida. Requiere experiencia de 2 a 4 años en SOC y al menos 1 año en rol L2, dominio de KQL/SPL/SQL.

Trabajarás con herramientas de punta: Google Chronicle SecOps, CrowdStrike Falcon NG-SIEM, Palo Alto XSIAM, Microsoft Sentinel y AWS Security Hub, diseñando casos de uso basados en MITRE ATT&CK y automatizando tareas con Python/PowerShell.