SOC Analyst N3

Atalanta | Cybersecurity & Digital

Madrid

Hybrid

EUR 55,000 - 75,000

Full time

3 days ago

Be an early applicant

A complete application in a minute

Tailored resume and cover letter, ready to send.

Get past ATS filters

Benefits offered by this job

Contrato indefinido

Horario flexible

Modelo híbrido (casi remoto)

Ubicación: Madrid

Seguro médico privado con Sanitas

Retribución flexible

Formación técnica adaptada

Job summary

Atalanta | Cybersecurity & Digital busca incorporar un profesional para el equipo de Ciberseguridad en Madrid. El puesto se centra en operación avanzada, respuesta a incidentes, ingeniería del SOC y arquitectura de seguridad para clientes, con liderazgo técnico y mentoring del equipo L1/L2.

Se requiere experiencia REAL en SOC/DFIR, dominio de SIEM/EDR, y habilidades en Wazuh, OpenSearch, CrowdStrike, Graylog, Cortex y TheHive. Ofrecemos contrato indefinido, modelo híbrido y formación continua.

Qualifications

Experiencia REAL en un SOC o Blue Team/DFIR.
Dominio de SIEM, EDR, análisis de alertas y respuesta a incidentes.
Interés y capacidad para investigar, entender y resolver incidentes complejos.

Responsibilities

Analizar alertas complejas y gestionar casos escalados desde L1/L2.
Conducción DFIR en endpoints, red y sistemas Linux/Windows.
Gestionar, coordinar y documentar incidentes críticos de seguridad.
Emitir recomendaciones técnicas para contención, erradicación y recuperación.
Realizar cierre completo de incidentes en TheHive.
Diseñar y optimizar casos de uso y reglas en Wazuh/OpenSearch/CrowdStrike/Graylog.
Crear automatizaciones con n8n y Cortex; definir SOPs y estándares SOC.
Mentorizar y ser referencia técnica para L1-L2; apoyar roadmap técnico.

Skills

SOC experience

DFIR

SIEM

EDR

Alert analysis

Incident response

Leadership

Tools

Wazuh

OpenSearch

CrowdStrike Falcon

Graylog

Cortex

TheHive

n8n

Job description

¿Te apetece unirte a nuestro equipo de Ciberseguridad? ¡En Atalanta te estamos buscando!

Somos una compañía especializada en ciberseguridad y estrategia digital donde la calidad es el núcleo por el que se rigen nuestros productos y servicios. Todos los proyectos están enfocados en esa dirección y nuestra mayor preocupación es que las personas que forman parte del equipo se sientan especialmente valoradas y puedan seguir creciendo y desarrollándose profesionalmente, DE VERDAD.

Nuestros valores son la confianza, la innovación, la integridad, el compromiso y la responsabilidad. Creemos que juntos podemos ayudar a transformar las empresas para que sean digitalmente más seguras y competitivas y nos encantaría que, si estás leyendo esto, te apasionara el reto de formar parte de nuestra visión transformadora.

Nos gustaría incorporar a una persona más al equipo de Ciberseguridad de Atalanta, concretamente como nivel 3 de nuestro SOC, para reforzar la detección, respuesta, ingeniería y arquitectura de seguridad de nuestros clientes.

¿Qué harás en tu día a día?

Operación avanzada y Respuesta a Incidentes (N3)

Analizar alertas complejas y supervisar casos escalados desde L1/L2.
Realizar investigaciones DFIR en endpoints, red y sistemas Linux/Windows.
Gestionar, coordinar y documentar incidentes de seguridad críticos.
Emitir recomendaciones técnicas para contención, erradicación y recuperación.
Hacer seguimiento y cierre completo de incidentes en TheHive.

Ingeniería del SOC

Diseñar y optimizar casos de uso y reglas de correlación en:
- Wazuh SIEM
- OpenSearch (multi-tenant, nodos dedicados)
- CrowdStrike Falcon (detections & telemetry)
- Graylog (pipelines, extractors y dashboards)
Crear automatizaciones y playbooks mediante:
- n8n (SOAR interno)
- Cortex (analyzers & responders)
Definir y mejorar procedimientos operativos, flujos de escalado y estándares técnicos del SOC.
Realizar revisiones de calidad del trabajo del SOC actuando como Quality Gate.

Integración y arquitectura de seguridad

Integrar nuevas fuentes de log y telemetría en:
- Wazuh Manager
- OpenSearch Dashboards
- Graylog
Participar en despliegues, hardening y optimización de:
- Wazuh
- CrowdStrike Falcon
- OpenSearch (multi-tenant, ILM, pipelines)
- Graylog
- Cortex / TheHive
Asesorar técnicamente a clientes y participar en reuniones de seguimiento aportando visión experta en detección, respuesta y arquitectura SOC.

Liderazgo técnico y mentoring

Ser el punto de referencia técnico para el equipo L1 y L2.
Acompañar al Responsable del SOC en decisiones estratégicas y roadmap.
Impulsar documentación, buenas prácticas, formaciones internas y la madurez técnica del SOC.

¿Qué esperamos de ti?

Que tengas experiencia previa REAL en un SOC o en Blue Team/DFIR.
Que domines SIEM, EDR, análisis de alertas y respuesta a incidentes.
Que te guste investigar, entender y resolver incidentes complejos.
Que seas responsable, autónomo y capaz de comunicarte claramente con el cliente.
Que te apasione el mundo de la detección, la ingeniería SOC y la ciberseguridad defensiva.
Que seas una persona organizada, con capacidad para priorizar y con mentalidad colaborativa.

Valoraremos especialmente