Senior SOC Analyst – SIEM, Threat Detection, Remote

Aliando; Alcoy; Remote; EUR 40,000 - 50,000; Full time

Benefits offered by this job

Contrato indefinido

Teletrabajo

Seguro médico y dental 100% gratuito

Vacaciones 25 días

Formación Microsoft certificados

Retribución flexible

Job summary

ALIANDO busca un/a Security Operations Analyst con experiencia en SOC, SIEM y detección avanzada. Trabajarás a nivel global monitorizando, detectando y respondiendo a incidentes en entornos Azure, AWS y Cloud, y colaborarás con Threat Intelligence e Incident Response para mejorar las detecciones.

Se requieren >5 años en IT y ciberseguridad, dominio de Microsoft Security y EDR, inglés alto y disponibilidad para guardias rotativas.

Qualifications

• Más de 5 años en IT y ciberseguridad.
• Experiencia en SOC y análisis de amenazas.
• Microsoft Security stack: Sentinel, Defender, 365 Security.
• Conocimientos de Azure, AWS y GCP.
• Experiencia con soluciones EDR y respuesta a incidentes.
• Seguridad de correo, monitorización de redes y respuesta ante incidentes.
• Administración de Windows, Linux y macOS.
• Inglés alto: C1/C2.

Responsibilities

• Implementar y mantener monitorización y detección en SIEM, EDR y entornos Cloud.
• Gestionar el ciclo de vida de casos de detección: reglas, pruebas y tuning.
• Integrar y validar nuevas fuentes de telemetría y datos de seguridad.
• Colaborar con Threat Intelligence, Incident Response y Cyber Operations.
• Revisar arquitectura de ciberseguridad y proponer mejoras en controles.
• Analizar la eficacia de detecciones para reducir falsos positivos.
• Documentar procedimientos y guías operativas del SOC.
• Presentar informes técnicos y recomendaciones a stakeholders.
• Más de 5 años en IT y ciberseguridad.

Skills

SOC operations

Threat detection

Incident response

Security monitoring

English proficiency

Tools

Microsoft Sentinel

Defender XDR

Defender for Endpoint

Defender for Cloud Apps

Microsoft 365 Security

Azure Security

EDR

Job description

ALIANDO busca un/a Security Operations Analyst con experiencia en SOC, SIEM y detección avanzada. Trabajarás a nivel global monitorizando, detectando y respondiendo a incidentes en entornos Azure, AWS y Cloud, y colaborarás con Threat Intelligence e Incident Response para mejorar las detecciones.

Se requieren >5 años en IT y ciberseguridad, dominio de Microsoft Security y EDR, inglés alto y disponibilidad para guardias rotativas.