Security Operations Analyst (Cyber Defense Operations)

Expleo Group; Comunidad Valenciana; Híbrido; EUR 52.000 - 76.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Trabajo híbrido

Expleo Academy

Vacaciones 24 días/año

Seguro médico

Cheque restaurante

Guardería

Descripción de la vacante

Expleo Group busca un/a Security Operations Analyst para unirse a un SOC global 24x7. Coordinarás monitoreo, investigación y respuesta ante incidentes en entornos empresariales y colaborarás con UNICC en un proyecto internacional.

La posición ofrece modalidad híbrida entre teletrabajo y presencia, con oportunidades de formación y certificaciones a través de la Expleo Academy. Se valoran experiencia en analítica de logs y seguridad en la nube, con inglés fluido.

Formación

• Mínimo 5 años de experiencia en Security Operations o ciberseguridad.
• Experiencia previa en un entorno SOC.
• Conocimiento sólido de herramientas SIEM y EDR.
• Experiencia en investigación y gestión de alertas e incidentes.
• Conocimientos de redes y protocolos TCP/IP.
• Experiencia analizando logs en Windows y Linux.

Responsabilidades

• Monitorizar y analizar alertas de seguridad de SIEM/EDR y soluciones en la nube.
• Investigar incidentes de seguridad y realizar triage de eventos.
• Analizar logs de sistemas y redes para identificar amenazas.
• Participar en contención, remediación y recuperación de incidentes.
• Escalar incidencias según procedimientos.
• Elaborar informes técnicos y documentar investigaciones.
• Contribuir a la mejora de procedimientos y documentación del SOC.
• Optimizar reglas y casos de uso para reducir falsos positivos.
• Colaborar con equipos de Security Operations e Incident Response.

Conocimientos

Security Operations

Ciberseguridad

SOC

SIEM

EDR

Redes TCP/IP

Windows/Linux

Cloud security

Inglés

Herramientas

SIEM

EDR

Microsoft security tools

Cloud security tools (Azure/AWS/GCP)

Descripción del empleo

En Expleo buscamos incorporar un/a Security Operations Analyst (Cyber Defense Operations) para participar en un proyecto internacional junto a UNICC (United Nations International Computing Centre).

Te unirás a un Cyber Security Operations Center (SOC) global 24x7, donde colaborarás con especialistas de ciberseguridad de todo el mundo para monitorizar, investigar y responder a eventos de seguridad en entornos empresariales. Tendrás un papel clave en la protección de sistemas críticos mediante actividades de análisis de amenazas, investigación de incidentes y mejora continua de las capacidades de defensa.

Modalidad híbrida de trabajo, combinando teletrabajo y asistencia presencial según las necesidades del proyecto.

¿Qué harás?

• Monitorizar y analizar alertas de seguridad procedentes de plataformas SIEM, EDR y soluciones de seguridad en la nube.
• Investigar eventos de seguridad y realizar actividades de análisis y triaje de incidentes.
• Analizar registros de sistemas y comunicaciones de red para identificar posibles amenazas e incidentes.
• Participar en acciones de contención, remediación y recuperación ante incidentes de seguridad.
• Escalar incidencias de acuerdo con los procedimientos establecidos.
• Elaborar informes técnicos y documentar los resultados de las investigaciones.
• Contribuir a la mejora continua de procedimientos operativos y documentación del SOC.
• Optimizar reglas y casos de uso de monitorización para reducir falsos positivos y mejorar la capacidad de detección.
• Colaborar estrechamente con los equipos de Security Operations e Incident Response.

Lo que te hará triunfar

• Más de 5 años de experiencia en Security Operations o Ciberseguridad.
• Experiencia previa trabajando en un entorno SOC.
• Conocimiento sólido de herramientas SIEM y EDR.
• Experiencia en investigación y gestión de alertas e incidentes de seguridad.
• Conocimientos de redes y protocolos TCP/IP.
• Experiencia analizando logs de sistemas Windows, Linux, aplicaciones y bases de datos.
• Conocimiento profundo de soluciones de seguridad Microsoft.
• Experiencia o conocimientos en seguridad cloud (Azure, AWS o GCP).
• Nivel fluido de inglés.

Valorable

• Experiencia en funciones de Incident Response Tier 1 y/o Tier 2.
• Experiencia en monitorización y seguridad sobre AWS.
• Conocimientos de scripting con Python, PowerShell, Bash o Ruby.
• Certificaciones de seguridad como SC-200, CEH, GCIH, GCFA, GIAC o equivalentes.

Qué ofrecemos

• Trabajo híbrido (según necesidades de cliente/proyecto)
• Crecimiento Versátil: Aprende nuevos idiomas y certificaciones técnicas con nuestra Expleo Academy.
• Tiempo para Ti: Disfruta de 24 días de vacaciones al año, más los días 24 y 31 de diciembre.
• Ambiente Inmejorable: Un lugar donde el apoyo entre compañeros es la norma y la competitividad no tiene cabida.
• Conexión y Bienestar: En Expleo nunca faltan las risas, y la diversión está asegurada. Participa en nuestro club de pádel y running, eventos de verano, Halloween… ¡y mucho más!
• Beneficios Flexibles: Seguro médico, cheques restaurante y guardería… tú eliges cómo usarlos!

Compromiso

Somos una empresa que ofrece igualdad de oportunidades y aceptamos solicitudes de todas las personas debidamente cualificadas, independientemente de su raza, género, discapacidad, religión/creencia, orientación sexual o edad.