SOC Analyst I — Threat Monitoring & Incident Response

Devoteam Spain; Madrid; In loco; EUR 28.000 - 42.000; Tempo pieno

Descrizione del lavoro

Devoteam Spain busca un Analista L1 para su Centro de Operaciones de Seguridad (SOC) en Madrid. Se responsabilizará de monitorizar eventos, triage de alertas y soporte inicial en incidentes, trabajando con SIEM y herramientas EDR para proteger las infraestructuras de clientes.

Se requieren conocimientos en plataformas SIEM (Google SecOps, Microsoft Sentinel, PaloAlto XSIAM, CrowdStrike NGSIEM) y experiencia básica en respuesta a incidentes e inteligencia de amenazas.

Competenze

• ,Nivel de inglés B2-C1 (oral, escrito y leído)
• Conocimientos de plataformas SIEM y herramientas EDR
• Capacidad para realizar triaje y escalado de alertas
• Conocimiento de playbooks y SOPs de respuesta a incidentes

Mansioni

• Monitorizar eventos y alertas de seguridad de SIEM, IDS/IPS, EDR y otras plataformas de seguridad.
• Realizar el triaje e identificación inicial de alertas de seguridad.
• Escalar incidentes verificados a analistas L2/L3 siguiendo procedimientos.
• Mantener documentación de eventos y acciones.
• Dar soporte inicial en respuesta a incidentes bajo supervisión.

Conoscenze

SIEM plataformas

EDR herramientas

Respuesta a incidentes

Inteligencia de amenazas

Strumenti

Google SecOps

Microsoft Sentinel

Palo Alto XSIAM

CrowdStrike NGSIEM

CrowdStrike Falcon

Sophos Intercept X

SentinelOne

Microsoft Defender ATP

Descrizione del lavoro

Devoteam Spain busca un Analista L1 para su Centro de Operaciones de Seguridad (SOC) en Madrid. Se responsabilizará de monitorizar eventos, triage de alertas y soporte inicial en incidentes, trabajando con SIEM y herramientas EDR para proteger las infraestructuras de clientes.

Se requieren conocimientos en plataformas SIEM (Google SecOps, Microsoft Sentinel, PaloAlto XSIAM, CrowdStrike NGSIEM) y experiencia básica en respuesta a incidentes e inteligencia de amenazas.