SOC Analyst | Detection Engineering & Threat Hunting

Joppy; Madrid; Hybrid; EUR 42,000 - 62,000; Part time

Benefits offered by this job

None

Job summary

Joppy está buscando un analista de SOC en Madrid para fortalecer la primera línea de defensa de una gran entidad regulada del sector financiero. Te enfrentarás a alertas complejas, liderarás el análisis de amenazas y coordinarás la contención y la remediación, desarrollando reglas de detección y playbooks para mejorar la seguridad.

Se valorará experiencia con SIEM/EDR/SOAR, uso de MITRE ATT&CK y habilidades de mentoría.

Qualifications

• Mínimo 4 años de experiencia en operaciones de SOC, detección y respuesta a incidentes.

Responsibilities

• Desarrollar, ajustar y mantener detecciones y casos de uso de SIEM en endpoints, red, identidad, correo y M365.

Skills

Incident response

Threat hunting

Detection engineering

Automation scripting

Mentoring

Bilingual EN/ES

Tools

SIEM platforms

EDR

SOAR

Sentinel

Elastic

Defender for Endpoint

Cortex XSOAR

Job description

Buscamos un/a analista de SOC con perfil técnico para incorporarse al Centro de Operaciones de Seguridad (SOC) de una gran entidad regulada del sector financiero. El SOC es la primera línea de defensa de la compañía: detecta, investiga y responde a amenazas en endpoint, identidad, red, cloud y correo.

El rol

Perfil práctico, con experiencia en respuesta a incidentes, caza de amenazas y monitorización de seguridad. Investigarás alertas complejas, desarrollarás casos de uso de detección, apoyarás la contención y la remediación, y mejorarás la automatización y los playbooks. Además, identificarás de forma proactiva amenazas para reforzar la postura de seguridad de toda la compañía.

• Desarrollar, ajustar y mantener detecciones y casos de uso de SIEM en entornos endpoint, red, identidad, correo y M365.
• Investigar incidentes de seguridad complejos, liderar el análisis de amenazas y coordinar la contención y la remediación.
• Diseñar y mejorar contenido de detección, automatización del SOC, flujos SOAR y playbooks de respuesta.
• Hacer caza proactiva de amenazas (threat hunting) con inteligencia de amenazas y el marco MITRE ATT&CK.
• Identificar huecos de detección y mejorar de forma continua las capacidades del SOC.
• Acompañar a analistas junior y contribuir a las mejoras de procesos y al intercambio de conocimiento.
• 4+ años de experiencia en operaciones de SOC, ingeniería de detección, caza de amenazas y respuesta a incidentes.
• Experiencia práctica con plataformas SIEM, EDR y SOAR (valorable Sentinel, Elastic, Defender for Endpoint y Cortex XSOAR).
• Sólida base en desarrollo de reglas de detección, investigaciones de seguridad y caza de amenazas sobre varias fuentes de telemetría.
• Scripting, automatización, APIs y herramientas como Python, GitLab, Azure DevOps y prácticas de CI/CD.
• Conocimiento de lenguajes de consulta de seguridad y de marcos como MITRE ATT&CK.
• Buen análisis, comunicación, colaboración y capacidad de mentoría.
• Inglés y español, hablado y escrito.
• Retribución acorde a un perfil con este nivel técnico. Te damos el rango en la primera llamada.
• Modelo híbrido: [3 días a la semana en oficina en Madrid].
• Cultura de aprendizaje y feedback continuos, con un amplio plan de formación.
• Equipos que resuelven los problemas juntos con metodologías ágiles.