SOC Analyst | SIEM & Threat Detection

Aliando; Alcoy; Remote; EUR 40,000 - 50,000; Full time

Benefits offered by this job

Contrato indefinido

Teletrabajo

Seguro médico y dental 100% gratuito

Vacaciones 25 días

Formación Microsoft certificados

Retribución flexible

Job summary

ALIANDO busca un/a Security Operations Analyst con experiencia en SOC, SIEM y detección avanzada. Trabajarás a nivel global monitorizando, detectando y respondiendo a incidentes en entornos Azure, AWS y Cloud, y colaborarás con Threat Intelligence e Incident Response para mejorar las detecciones.

Se requieren >5 años en IT y ciberseguridad, dominio de Microsoft Security y EDR, inglés alto y disponibilidad para guardias rotativas.

Qualifications

• Más de 5 años en IT y ciberseguridad.
• Experiencia en SOC y análisis de amenazas.
• Microsoft Security stack: Sentinel, Defender, 365 Security.
• Conocimientos de Azure, AWS y GCP.
• Experiencia con soluciones EDR y respuesta a incidentes.
• Seguridad de correo, monitorización de redes y respuesta ante incidentes.
• Administración de Windows, Linux y macOS.
• Inglés alto: C1/C2.

Responsibilities

• Implementar y mantener monitorización y detección en SIEM, EDR y entornos Cloud.
• Gestionar el ciclo de vida de casos de detección: reglas, pruebas y tuning.
• Integrar y validar nuevas fuentes de telemetría y datos de seguridad.
• Colaborar con Threat Intelligence, Incident Response y Cyber Operations.
• Revisar arquitectura de ciberseguridad y proponer mejoras en controles.
• Analizar la eficacia de detecciones para reducir falsos positivos.
• Documentar procedimientos y guías operativas del SOC.
• Presentar informes técnicos y recomendaciones a stakeholders.
• Más de 5 años en IT y ciberseguridad.

Skills

SOC operations

Threat detection

Incident response

Security monitoring

English proficiency

Tools

Microsoft Sentinel

Defender XDR

Defender for Endpoint

Defender for Cloud Apps

Microsoft 365 Security

Azure Security

EDR

Job description

¿Nos conocías?

¿Te apasiona la ciberseguridad y la detección de amenazas? En ALIANDO siguen creciendo y buscas incorporar un/a Security Operations Analyst con experiencia en entornos SOC, tecnologías SIEM y plataformas de detección avanzada de amenazas.

En 2025, myCloudDoor y Henson Group se unieron para formar ALIANDO, una compañía global especializada en Cloud, Inteligencia Artificial y Servicios Gestionados. Acompañamos a las organizaciones en su evolución digital a través de soluciones de Cloud Infrastructure & Modernization, FinOps, Data & AI, Cybersecurity, SAP on Azure, Business Applications y Managed Services.

Contamos con presencia en Norteamérica, Europa, Oriente Medio y LATAM, y un equipo global de expertos que participa en proyectos internacionales apoyados en tecnologías como Azure OpenAI, Copilot y SAP. Si buscas crecer en un entorno innovador, internacional y en constante evolución, ALIANDO es tu lugar.

Buscamos un/a Security Operations Analyst con experiencia en entornos SOC, tecnologías SIEM y plataformas avanzadas de detección de amenazas.

Algunas de tus funciones principales serán:

• Implementar, validar, optimizar y mantener capacidades de monitorización y detección en plataformas SIEM, EDR y entornos Cloud.
• Gestionar el ciclo de vida de casos de uso de detección, incluyendo revisión de reglas, pruebas, tuning y control de calidad.
• Integrar y validar nuevas fuentes de datos de seguridad y telemetría.
• Colaborar con equipos de Threat Intelligence, Incident Response y Cyber Operations para mejorar los mecanismos de detección.
• Participar en revisiones de arquitectura de ciberseguridad y proponer mejoras en los controles de seguridad.
• Analizar la eficacia de las detecciones para minimizar falsos positivos y optimizar la cobertura de amenazas.
• Documentar procedimientos, estándares y guías operativas del SOC.
• Presentar informes técnicos y recomendaciones a distintos stakeholders.
• Más de 5 años de experiencia en entornos IT y operaciones de ciberseguridad.
• Experiencia práctica en operaciones SOC y análisis de amenazas.
• Conocimiento sólido de herramientas Microsoft Security: Microsoft Sentinel,Defender XDR,Defender for Endpoint,Defender for Cloud Apps,Microsoft 365 Security, Azure Security,
• Conocimiento avanzado de tecnologías Cloud (Azure, AWS y GCP)
• Experiencia con soluciones EDR,
• Conocimientos de seguridad de correo electrónico, monitorización de redes y respuesta ante incidentes,
• Administración de entornos Windows, Linux y macOS.
• Nivel alto de inglés (C1/C2).

*Disponibilidad para realizar guardias rotativas de, al menos, una semana al mes.

Valorable:

• Experiencia en monitorización de entornos AWS.
• Conocimientos de scripting (Python, PowerShell, Bash, Ruby).
• Certificaciones: Microsoft SC-200, CCNA,CEH, GCIH,GCFA, Certificaciones GIAC o equivalentes
• Contrato indefinido directamente en nuestra plantilla.
• Salario entre 40.000 -50.000 € brutos/año (La banda salarial se negociará en función de la experiencia de cada candidato/a)
• 25 días laborales de vacaciones, adicionalmente el 24 y 31 de diciembre también se considerarán festivos a nivel de compañía y, además. tendrás libre la tarde el día de tu cumpleaños!
• Seguro médico y dental 100% gratuito
• Opción de teletrabajo
• Desarrollo profesional y formación continua, incluyendo certificaciones oficiales de Microsoft.
• Acceso directo a programas y recursos de Microsoft (MCAPS, partner enablement).
• Acceso a plan de retribución flexible