SOC Analyst N3 - Incident Handler (Alcobendas, M, ES, 28108)

GFT Technologies SE; Alcobendas; Presencial; EUR 45.000 - 65.000; Jornada completa

Descripción de la vacante

GFT Technologies SE solicita un/a SOC Analyst N3 - Incident Handler para operar en nuestro SOC en Madrid, colaborando con equipos internacionales en la gestión de incidentes de seguridad. Se valorará experiencia en análisis de logs, respuesta a incidentes y manejo de SIEM.

Ofrecemos proyecto global, progreso profesional y entorno tecnológico avanzado. El candidato ideal tendrá experiencia con Splunk/QRadar/Sentinel, conocimiento de redes y Windows/Linux, y capacidad de documentar acciones en

Formación

• Experiencia en SOC 24x7 y respuesta a incidentes.
• Experiencia con SIEM (Splunk/QRadar/Sentinel).
• Conocimientos de redes y sistemas Windows/Linux.
• Experiencia con ServiceNow o Jira.
• Nivel de inglés para documentación técnica.

Responsabilidades

• Coordinar acciones de contención, mitigación y recuperación ante incidentes.
• Liderar investigaciones técnicas de incidentes complejos.
• Realizar análisis avanzado de evidencias, logs y TTPs.
• Definir recomendaciones de remediación y lecciones aprendidas.
• Dar soporte a equipos N1/N2 en escalados críticos.

Conocimientos

Análisis de logs

Gestión de incidentes

Comunicación técnica

Trabajo en equipo

Proactividad

Herramientas

Splunk

QRadar

Microsoft Sentinel

ServiceNow

Jira

Descripción del empleo

GFT es una compañía pionera en transformación digital. Diseñamos soluciones de negocio centradas en la inteligencia artificial (AI-Centric), modernizamos infraestructuras de TI y desarrollamos sistemas core de nueva generación para líderes del sector bancario, asegurador e industrial. En estrecha colaboración con nuestros clientes, desafiamos los límites para ayudarles a alcanzar todo su potencial.

¿Qué estamos buscando?

Buscamos un/a SOC Analyst N3 - Incident Handler con experiencia en operación SOC, análisis de alertas y gestión de incidentes de seguridad.

Tus principales responsabilidades serán:

• Coordinar acciones de contención, mitigación y recuperación ante incidentes.
• Liderar investigaciones técnicas de incidentes complejos.
• Realizar análisis avanzado de evidencias, logs y TTPs.
• Definir recomendaciones de remediación y lecciones aprendidas.
• Dar soporte a equipos N1/N2 en escalados críticos.

Requisitos:

• Experiencia con SIEM como Splunk, QRadar o Microsoft Sentinel.
• Capacidad de análisis de logs, eventos y alertas de seguridad.
• Conocimiento de protocolos de red y sistemas Windows/Linux.
• Experiencia con herramientas de ticketing como ServiceNow o Jira.
• Nivel de inglés adecuado para documentación técnica y colaboración internacional.

Skills deseados

• Certificaciones Security+, GCIH, Blue Team Level 1, GCIA o CISSP según nivel.
• Experiencia en SOC 24x7 o modelos operativos escalonados.
• Conocimientos de threat hunting e inteligencia de amenazas.

Competencias personales:

• Actitud proactiva y orientación a la mejora continua.
• Capacidad para trabajar de forma colaborativa en equipos multidisciplinares.
• Buenas habilidades de comunicación con perfiles técnicos y no técnicos.
• Autonomía, responsabilidad y orientación a resultados.
• Capacidad de aprendizaje y adaptación a nuevos entornos y tecnologías.

En GFT consideramos que la diversidad es uno de nuestros pilares fundamentales y promovemos un entorno de trabajo inclusivo basado en la cooperación y el respeto mutuo. Ofrecemos igualdad de oportunidades a todas las personas sin tener en cuenta su raza, origen cultural, sexo, edad, orientación sexual, identidad de género, discapacidad o creencias religiosas. GFT dispone y ha registrado un Plan de Igualdad que recoge las medidas a adoptar con el objetivo de alcanzar en la empresa la igualdad de trato y de oportunidades entre mujeres y hombres y a eliminar, si es que la hay, la discriminación por razón de sexo.

¡Únete a nuestro equipo global!