SOC Analyst (L2/L3) | Detection Engineering & Threat Hunting

Joppy; Madrid; Hybrid; EUR 50,000 - 70,000; Full time

Job summary

Joppy busca un analista de SOC con perfil técnico para integrarse al Centro de Operaciones de Seguridad. Se desempeñará en monitorización, detección y respuesta a incidentes en entornos como endpoints, red, identidad, correo y M365. Se valorará experiencia en caza de amenazas y mejora de playbooks.

El rol requiere 4+ años de experiencia, dominio de SIEM/EDR/SOAR y un enfoque proactivo. Modelo híbrido: 3 días a la semana en oficina en Madrid y formación continua.

Qualifications

• 4+ años de experiencia en SOC, detección y respuesta a incidentes.
• Experiencia en SIEM, EDR y SOAR; conocimiento MITRE ATT&CK.
• Habilidad para mentoría y trabajo en equipo; inglés y español.

Responsibilities

• Desarrollar y mantener detecciones y casos de uso de SIEM en endpoints, red, identidad, correo y M365.
• Investigar incidentes complejos, liderar análisis de amenazas y coordinar contención y remediación.
• Diseñar y mejorar contenido de detección, automatización del SOC y playbooks de respuesta.
• Hacer caza proactiva de amenazas con inteligencia de amenazas y MITRE ATT&CK.
• Identificar huecos de detección y mejorar las capacidades del SOC.
• Acompañar a analistas junior y contribuir a las mejoras de procesos y al intercambio de conocimiento.
• Trabajar en modelo híbrido: 3 días a la semana en oficina en Madrid.
• Colaborar en equipos con metodologías ágiles.

Skills

Threat hunting

Incident response

Analytical thinking

Mentoring

Tools

SIEM

EDR

SOAR

Sentinel

Elastic

Defender for Endpoint

Cortex XSOAR

Python

GitLab

Azure DevOps

Job description

Buscamos un/a analista de SOC con perfil técnico para incorporarse al Centro de Operaciones de Seguridad (SOC) de una gran entidad regulada del sector financiero. El SOC es la primera línea de defensa de la compañía: detecta, investiga y responde a amenazas en endpoint, identidad, red, cloud y correo.

El rol

Perfil práctico, con experiencia en respuesta a incidentes, caza de amenazas y monitorización de seguridad. Investigarás alertas complejas, desarrollarás casos de uso de detección, apoyarás la contención y la remediación, y mejorarás la automatización y los playbooks. Además, identificarás de forma proactiva amenazas para reforzar la postura de seguridad de toda la compañía.

• Desarrollar, ajustar y mantener detecciones y casos de uso de SIEM en entornos endpoint, red, identidad, correo y M365.
• Investigar incidentes de seguridad complejos, liderar el análisis de amenazas y coordinar la contención y la remediación.
• Diseñar y mejorar contenido de detección, automatización del SOC, flujos SOAR y playbooks de respuesta.
• Hacer caza proactiva de amenazas (threat hunting) con inteligencia de amenazas y el marco MITRE ATT&CK.
• Identificar huecos de detección y mejorar de forma continua las capacidades del SOC.
• Acompañar a analistas junior y contribuir a las mejoras de procesos y al intercambio de conocimiento.
• 4+ años de experiencia en operaciones de SOC, ingeniería de detección, caza de amenazas y respuesta a incidentes.
• Experiencia práctica con plataformas SIEM, EDR y SOAR (valorable Sentinel, Elastic, Defender for Endpoint y Cortex XSOAR).
• Sólida base en desarrollo de reglas de detección, investigaciones de seguridad y caza de amenazas sobre varias fuentes de telemetría.
• Scripting, automatización, APIs y herramientas como Python, GitLab, Azure DevOps y prácticas de CI/CD.
• Conocimiento de lenguajes de consulta de seguridad y de marcos como MITRE ATT&CK.
• Buen análisis, comunicación, colaboración y capacidad de mentoría.
• Inglés y español, hablado y escrito.
• Retribución acorde a un perfil con este nivel técnico. Te damos el rango en la primera llamada.
• Modelo híbrido: [3 días a la semana en oficina en Madrid].
• Cultura de aprendizaje y feedback continuos, con un amplio plan de formación.
• Equipos que resuelven los problemas juntos con metodologías ágiles.