Coordinador / Analista SOC L1 24x7

Devoteam; Madrid; Hybrid; EUR 42.000 - 60.000; Vollzeit

Benefits dieser Stelle

null

Zusammenfassung

Devoteam busca un/a Coordinador/a de SOC L1 para liderar el equipo de analistas y participar como analista L1 en la monitorización y triage de alertas. El puesto es híbrido (1-2 días en oficina y resto teletrabajo) y requiere gestión de turnos 24x7 y coordinación con clientes.

La posición implica asegurar la cobertura, equilibrar carga de trabajo y apoyar la mejora de procesos y SOP junto a los equipos de ingeniería L2/L3.

Qualifikationen

• Experiencia en coordinación de equipos SOC o similar.
• Capacidad para gestionar turnos 24x7 y cargas de trabajo.
• Habilidad para monitorizar, clasificar y priorizar alertas.

Aufgaben

• Monitorear la cola de alertas en SIEM y herramientas de seguridad SOC.
• Realizar triage, clasificación y priorización de alertas; descartar falsos positivos.
• Abrir, actualizar y escalar incidentes según procedimientos y SLA de cada cliente.
• Ejecutar playbooks y acciones de respuesta de primer nivel.
• Comunicarse con clientes para notificar incidentes y solicitar información.

Kenntnisse

Coordinación SOC L1

Gestión de SLA

Monitorización de alertas

Tools

SIEM

EDR

SOAR

Jobbeschreibung

Devoteam es una consultora europea líder enfocada en estrategia digital, plataformas tecnológicas, ciberseguridad y transformación empresarial a través de la tecnología.

La Tecnología está en nuestro ADN y creemos en ella como una palanca capaz de impulsar el cambio para mejorar, manteniendo un equilibrio que nos permite ofrecer a nuestra cartera de clientes herramientas tecnológicas de primer nivel pero siempre con la cercanía y profesionalidad de un equipo que actúa como guía durante el camino.

Devoteam lleva más de 30 años comprometidos con la tecnología al servicio de las personas. Con más de 10.000 personas en el grupo, en 20 países de Europa, Oriente Medio y África.

Buscamos un/a Coordinador/a de SOC L1 que combine dos funciones: coordinar al equipo de analistas L1 de un SOC multicliente que opera 24x7 (turnos, calendarios, carga de trabajo y calidad del servicio) y trabajar como analista L1 en la monitorización y el triaje de alertas.

El puesto conlleva turnos rotativos 24x7 y modalidad híbrida (1-2 días oficina, resto teletrabajo)

Coordinación del equipo L1:

• Planificar y gestionar los calendarios del equipo: turnos 24x7, vacaciones, ausencias, cambios de turno y cobertura de guardias, garantizando la cobertura mínima en todo momento.
• Asignar y equilibrar la carga de trabajo entre los analistas L1 y supervisar los tiempos de respuesta y los SLA acordados con los clientes.
• Dar soporte directo a los analistas: resolver dudas, revisar la calidad del triaje y escalar a L2/L3 cuando corresponda.
• Realizar el traspaso de turno y mantener el seguimiento de incidentes abiertos.
• Acompañar, formar y evaluar a los analistas L1, y participar en la incorporación de nuevos miembros.
• Reportar al SOC Manager el estado del equipo, la carga de trabajo, los incumplimientos de SLA y las necesidades de dotación.
• Proponer mejoras de procesos, procedimientos (SOP) y automatización junto a los equipos de ingeniería y L2/L3.

Funciones de analista L1:

• Monitorizar la cola de alertas en el SIEM y en las herramientas de seguridad del SOC (SIEM, EDR y SOAR).
• Realizar el triaje, la clasificación y la priorización de alertas, descartar falsos positivos y documentar las decisiones.
• Abrir, actualizar y escalar incidentes según los procedimientos y los SLA de cada cliente.
• Ejecutar playbooks y acciones de respuesta básicas de primer nivel.
• Comunicarse con los clientes para notificar incidentes y solicitar información.