SOC Analyst N2

GFT Technologies España; Madrid; Presencial; EUR 34.000 - 50.000; Jornada completa

Descripción de la vacante

GFT Technologies España busca un/a Analista SOC N2 con experiencia en operación SOC, análisis de alertas y gestión de incidentes de seguridad. Serás responsable de analizar alertas complejas, investigar eventos y proponer mejoras automatizadas en SIEM, manteniendo la coordinación con equipos de respuesta e infraestructura.

Se valorará experiencia en SOC 24x7, conocimiento de herramientas SIEM (Splunk/QRadar/Sentinel) y tickets (ServiceNow/Jira).

Formación

• Experiencia en operación SOC 24x7 o modelos escalonados.
• Conocimiento de SIEM y gestión de alertas/incidentes.
• Certificaciones en seguridad recomendadas (Security+, GCIH, GCIA, CISSP).

Responsabilidades

• Analizar alertas complejas escaladas desde N1.
• Investigar eventos para reducir falsos positivos y mejorar detección.
• Proponer mejoras en playbooks y reglas SIEM.
• Coordinar escalados técnicos con respuesta e infraestructura.
• Participar en turnos 8x5 o 12x5 según el modelo operativo.
• Gestionar tickets con ServiceNow o Jira.

Conocimientos

Análisis de alertas

Gestión de incidentes

Investigar eventos

Playbooks automatizados

Inglés técnico

Trabajo en equipo

Conocimientos de red

Sistemas Windows/Linux

Herramientas

Splunk

QRadar

Microsoft Sentinel

ServiceNow

Jira

Descripción del empleo

Buscamos un/a SOC Analyst N2 con experiencia en operación SOC, análisis de alertas y gestión de incidentes de seguridad.

Tus principales responsabilidades serán:

• Analizar alertas complejas escaladas desde N1.
• Investigar eventos para reducir falsos positivos y mejorar la calidad de la detección.
• Proponer mejoras en playbooks automatizados y reglas SIEM.
• Coordinar escalados técnicos con equipos de respuesta e infraestructura.
• Participar en turnos 8x5 o 12x5 según el modelo operativo.
• Experiencia con SIEM como Splunk, QRadar o Microsoft Sentinel.
• Capacidad de análisis de logs, eventos y alertas de seguridad.
• Conocimiento de protocolos de red y sistemas Windows/Linux.
• Experiencia con herramientas de ticketing como ServiceNow o Jira.
• Nivel de inglés adecuado para documentación técnica y colaboración internacional.
• Certificaciones Security+, GCIH, Blue Team Level 1, GCIA o CISSP según nivel.
• Experiencia en SOC 24x7 o modelos operativos escalonados.
• Conocimientos de threat hunting e inteligencia de amenazas.

En GFT consideramos que la diversidad es uno de nuestros pilares fundamentales y promovemos un entorno de trabajo inclusivo basado en la cooperación y el respeto mutuo. Ofrecemos igualdad de oportunidades a todas las personas sin tener en cuenta su raza, origen cultural, sexo, edad, orientación sexual, identidad de género, discapacidad o creencias religiosas. GFT dispone y ha registrado un Plan de Igualdad que recoge las medidas a adoptar con el objetivo de alcanzar en la empresa la igualdad de trato y de oportunidades entre mujeres y hombres y a eliminar, si es que la hay, la discriminación por razón de sexo.