SOC Analyst L2-L3 | Threat Hunting & Detection Eng (Hybrid)

Joppy; Madrid; Hybrid; EUR 50,000 - 70,000; Full time

Job summary

Joppy busca un analista de SOC con perfil técnico para integrarse al Centro de Operaciones de Seguridad. Se desempeñará en monitorización, detección y respuesta a incidentes en entornos como endpoints, red, identidad, correo y M365. Se valorará experiencia en caza de amenazas y mejora de playbooks.

El rol requiere 4+ años de experiencia, dominio de SIEM/EDR/SOAR y un enfoque proactivo. Modelo híbrido: 3 días a la semana en oficina en Madrid y formación continua.

Qualifications

• 4+ años de experiencia en SOC, detección y respuesta a incidentes.
• Experiencia en SIEM, EDR y SOAR; conocimiento MITRE ATT&CK.
• Habilidad para mentoría y trabajo en equipo; inglés y español.

Responsibilities

• Desarrollar y mantener detecciones y casos de uso de SIEM en endpoints, red, identidad, correo y M365.
• Investigar incidentes complejos, liderar análisis de amenazas y coordinar contención y remediación.
• Diseñar y mejorar contenido de detección, automatización del SOC y playbooks de respuesta.
• Hacer caza proactiva de amenazas con inteligencia de amenazas y MITRE ATT&CK.
• Identificar huecos de detección y mejorar las capacidades del SOC.
• Acompañar a analistas junior y contribuir a las mejoras de procesos y al intercambio de conocimiento.
• Trabajar en modelo híbrido: 3 días a la semana en oficina en Madrid.
• Colaborar en equipos con metodologías ágiles.

Skills

Threat hunting

Incident response

Analytical thinking

Mentoring

Tools

SIEM

EDR

SOAR

Sentinel

Elastic

Defender for Endpoint

Cortex XSOAR

Python

GitLab

Azure DevOps

Job description

Joppy busca un analista de SOC con perfil técnico para integrarse al Centro de Operaciones de Seguridad. Se desempeñará en monitorización, detección y respuesta a incidentes en entornos como endpoints, red, identidad, correo y M365. Se valorará experiencia en caza de amenazas y mejora de playbooks.

El rol requiere 4+ años de experiencia, dominio de SIEM/EDR/SOAR y un enfoque proactivo. Modelo híbrido: 3 días a la semana en oficina en Madrid y formación continua.