Security Technician

Fujitsu; Sevilla; Presencial; EUR 24.000 - 34.000; Jornada completa

Descripción de la vacante

Fujitsu Sevilla busca un Técnico SOC Nivel 1 para unirse al equipo de operaciones de ciberseguridad. La persona trabajará en monitorización continua de eventos, gestión inicial de alertas y apoyo en la respuesta a incidentes, protegiendo activos y servicios críticos de clientes.

El rol implica trabajar con plataformas SIEM, EDR y herramientas de seguridad para identificar y escalar amenazas, documentar investigaciones y colaborar con equipos de infraestructura y redes en un entorno dinámico.

Formación

• Formación adecuada en informática o ciberseguridad, con énfasis en análisis de incidentes.
• Conocimientos básicos de redes (TCP/IP, DNS, HTTP/HTTPS, VPN, firewalls).
• Sistemas Windows y Linux, gestión y análisis de logs.
• Conocimientos de amenazas (malware, phishing, ransomware) y herramientas SIEM/EDR.
• Nivel de inglés técnico para documentación y gestión de incidentes.

Responsabilidades

• Monitorear eventos e incidencias de seguridad usando SIEM/EDR/NDR.
• Realizar análisis inicial y clasificar alertas de seguridad.
• Identificar falsos positivos y priorizar incidentes.
• Escalar incidentes al SOC N2/N3 siguiendo procedimientos.
• Documentar investigaciones en herramientas de gestión.
• Realizar contención básica siguiendo playbooks.
• Participar en Threat Hunting y mejora de reglas de detección.
• Elaborar informes operativos y métricas de seguridad.
• Mantener procedimientos operativos y base de conocimiento SOC actualizados.
• Colaborar con infra, redes y seguridad para resolver incidentes.

Conocimientos

Analytical thinking

Teamwork

Customer focus

Pressure tolerance

Educación

Grado Medio o Superior en Sistemas Informáticos, Telecomunicaciones, Ciberseguridad

Titulaciones universitarias en Informática, Telecomunicaciones o Seguridad de la Información

Herramientas

Microsoft Sentinel

Splunk

QRadar

ArcSight

LogRhythm

Rapid7 InsightIDR

Descripción del empleo

Job Location: Sevilla

Location Flexibility: Primary Location Only

At Fujitsu, we've been driven to create a sustainable world through innovation since 1935. Today, we lead in digital transformation globally with our 130,000 employees across 50+ countries. We empower our diverse community to achieve greatness through career development and opportunities. Explore our internal positions and join us in shaping a brighter future. Thank you for being a part of Fujitsu. We look forward to growing together toward a brighter future.

Técnico SOC Nivel 1

para incorporarse al equipo de operaciones de ciberseguridad. La persona seleccionada será responsable de la monitorización continua de eventos de seguridad, la gestión inicial de alertas y el soporte en la respuesta ante incidentes, contribuyendo a la protección de los activos y servicios críticos de nuestros clientes.

Trabajará en un entorno dinámico y colaborativo, utilizando plataformas SIEM, EDR y herramientas de seguridad avanzadas para identificar, analizar y escalar amenazas de manera eficiente.

Responsabilidades

• Monitorizar eventos e incidencias de seguridad mediante herramientas SIEM, EDR, NDR y otras plataformas de seguridad.
• Realizar el análisis inicial y la clasificación de alertas de seguridad.
• Identificar posibles falsos positivos y priorizar incidentes según su criticidad e impacto.
• Escalar incidentes al equipo SOC N2/N3 siguiendo los procedimientos establecidos.
• Documentar investigaciones e incidentes en las herramientas corporativas de gestión.
• Realizar tareas básicas de contención siguiendo playbooks y procedimientos operativos.
• Participar en actividades de Threat Hunting y mejora continua de reglas de detección.
• Elaborar informes operativos y métricas de seguridad.
• Mantener actualizados los procedimientos operativos y la base de conocimiento del SOC.
• Colaborar con equipos de infraestructura, redes y seguridad para la resolución de incidentes.

Requisitos

Formación

• Grado Medio o Superior en Sistemas Informáticos, Telecomunicaciones, Ciberseguridad o similares.
• También se valorarán titulaciones universitarias relacionadas con Informática, Telecomunicaciones o Seguridad de la Información.

Conocimientos técnicos

• Fundamentos de ciberseguridad y análisis de incidentes.
• Conocimientos básicos de redes TCP/IP, DNS, HTTP/HTTPS, VPN y firewalls.
• Sistemas operativos Windows y Linux.
• Gestión y análisis de logs.
• Conceptos básicos de malware, phishing, ransomware y amenazas avanzadas.
• Conocimientos de herramientas SIEM (Microsoft Sentinel, Splunk, QRadar, ArcSight, LogRhythm, Rapid7 InsightIDR, etc.).
• Conocimientos básicos de soluciones EDR/XDR (Microsoft Defender, CrowdStrike, Cortex XDR, SentinelOne, etc.).

Idiomas

• Nivel de inglés técnico suficiente para comprender documentación y gestionar incidentes.

Competencias

• Capacidad analítica y orientación al detalle.
• Trabajo en equipo.
• Orientación al cliente.
• Capacidad para trabajar bajo presión.Proactividad y capacidad de aprendizaje continuo.