Senior Soc Analyst

Gft; Barcelona; Presencial; EUR 42.000 - 60.000; Jornada completa

Descripción de la vacante

GFT busca un SOC Analyst N2 con experiencia en operación SOC, análisis de alertas y gestión de incidentes para entornos multinacionales. Sus funciones incluyen analizar alertas, investigar eventos y mejorar la detección con playbooks y reglas SIEM.

Se valorará experiencia con Splunk, QRadar o Microsoft Sentinel, análisis de logs en Windows/Linux y uso de ServiceNow/Jira. Turnos 8x5 o 12x5 según el modelo.

Formación

• Experiencia con SIEM como Splunk, QRadar o Microsoft Sentinel.
• Capacidad de análisis de logs, eventos y alertas de seguridad.
• Conocimiento de protocolos de red y sistemas Windows/Linux.

Responsabilidades

• Analizar alertas complejas escaladas desde N1.
• Investigar eventos para reducir falsos positivos y mejorar la detección.
• Proponer mejoras en playbooks automatizados y reglas SIEM.
• Coordinar escalados técnicos con equipos de respuesta e infraestructura.
• Participar en turnos 8x5 o 12x5 según el modelo operativo.

Conocimientos

Operaciones SOC

Detección de amenazas

Gestión de incidentes

Análisis de logs

Colaboración en equipo

Inglés técnico

Educación

Certificaciones de seguridad relevantes

Herramientas

Splunk

QRadar

Microsoft Sentinel

ServiceNow

Jira

Descripción del empleo

GFT es una compañía pionera en transformación digital. Diseñamos soluciones de negocio centradas en la inteligencia artificial (AI-Centric), modernizamos infraestructuras de TI y desarrollamos sistemas core de nueva generación para líderes del sector bancario, asegurador e industrial. En estrecha colaboración con nuestros clientes, desafiamos los límites para ayudarles a alcanzar todo su potencial.¿Qué estamos buscando?Buscamos un/a SOC Analyst N2 con experiencia en operación SOC, análisis de alertas y gestión de incidentes de seguridad.Tus principales responsabilidades serán:Analizar alertas complejas escaladas desde N1.Investigar eventos para reducir falsos positivos y mejorar la calidad de la detección.Proponer mejoras en playbooks automatizados y reglas SIEM.Coordinar escalados técnicos con equipos de respuesta e infraestructura.Participar en turnos 8x5 o 12x5 según el modelo operativo.Requisitos:Experiencia con SIEM como Splunk, QRadar o Microsoft Sentinel.Capacidad de análisis de logs, eventos y alertas de seguridad.Conocimiento de protocolos de red y sistemas Windows/Linux.Experiencia con herramientas de ticketing como ServiceNow o Jira.Nivel de inglés adecuado para documentación técnica y colaboración internacional.Skills deseadosCertificaciones Security+, GCIH, Blue Team Level 1, GCIA o CISSP según nivel.Experiencia en SOC 24x7 o modelos operativos escalonados.Conocimientos de threat hunting e inteligencia de amenazas.Competencias personales:Actitud proactiva y orientación a la mejora continua.Capacidad para trabajar de forma colaborativa en equipos multidisciplinares.Buenas habilidades de comunicación con perfiles técnicos y no técnicos.Autonomía, responsabilidad y orientación a resultados.Capacidad de aprendizaje y adaptación a nuevos entornos y tecnologías.En GFT consideramos que la diversidad es uno de nuestros pilares fundamentales y promovemos un entorno de trabajo inclusivo basado en la cooperación y el respeto mutuo. Ofrecemos igualdad de oportunidades a todas las personas sin tener en cuenta su raza, origen cultural, sexo, edad, orientación sexual, identidad de género, discapacidad o creencias religiosas. GFT dispone y ha registrado un Plan de Igualdad que recoge las medidas a adoptar con el objetivo de alcanzar en la empresa la igualdad de trato y de oportunidades entre mujeres y hombres y a eliminar, si es que la hay, la discriminación por razón de sexo.¡Únete a nuestro equipo global!