SOC L2 Analyst

Wise Security Global; Madrid; Remote; EUR 36,000 - 60,000; Full time

Benefits offered by this job

Tarjeta comida

Tarjeta transporte

Seguro médico

Formación

Job summary

Wise Security Global busca un/a SOC L2 Analyst para integrarse a su equipo Detection & Response. Serás el núcleo investigador de alertas escaladas por L1, liderar la investigación de incidentes, determinar impacto y coordinar medidas de contención, escalando a L3 cuando sea necesario.

Se requiere formación en Ingeniería Informática, al menos 3 años en SOC, experiencia con SIEM (Devo/Microsoft Sentinel) y EDR, gestión de incidentes (Jira/ServiceDesk), MITRE ATT&CK y inglés B2; disponibilidad para

Qualifications

• Formación técnica: ingeniería o ciclo superior en informática/ciberseguridad, o experiencia equivalente demostrable.
• Experiencia mínima de 3 años en un entorno SOC gestionado.
• Solidos conocimientos de análisis de logs y análisis forense en profundidad.
• Experiencia practica con SIEM (Devo y/o Microsoft Sentinel, KQL) y con EDR.
• Gestión de incidentes en Jira o ServiceDesk.
• Redacción de informes de incidente.
• Conocimiento de MITRE ATT&CK.
• Inglés: B2.
• Disponibilidad para guardias rotativas.

Responsibilities

• Recepcionar y validar las escalaciones de L1.
• Investigar en profundidad posibles incidentes y determinar alcance, impacto y activos afectados.
• Coordinar y ejecutar medidas de contención adicionales a las implementadas por L1.
• Redactar y actualizar informes de incidente durante todo su ciclo de vida.
• Comunicar hallazgos al cliente cuando sea necesario.
• Escalar a L3 los incidentes complejos o de alta severidad.
• Dar feedback y control de calidad sobre el triage de L1.
• Mantener comunicación directa con el cliente para reportar hallazgos cuando la situación lo requiera.
• Participar en el esquema de guardias como último nivel técnico de escalado.

Skills

Análisis de logs

Investigación de incidentes

Redacción de informes

Comunicación con cliente

Inglés B2

Education

Titulación en Ingeniería Informática, Telecomunicaciones o ciberseguridad

Tools

Devo SIEM

Microsoft Sentinel

KQL

EDR

Jira

ServiceDesk

Job description

Ser el núcleo investigador de nuestro equipo Detection & Response. Te encargarás de liderar la investigación profunda de alertas escaladas por L1, determinar el impacto de los incidentes, coordinar las medidas de contención avanzadas y escalar los casos complejos a L3. ¿Qué buscamos?

Nos encontramos en la búsqueda de un/a SOC L2 Analyst para que se sume a nuestro SOC. ¿Cuál será tu misión? Ser el núcleo investigador de nuestro equipo Detection & Response. Te encargarás de liderar la investigación profunda de alertas escaladas por L1, determinar el impacto de los incidentes, coordinar las medidas de contención avanzadas y escalar los casos complejos a L3.

• Formación técnica: titulación en Ingeniería Informática, Telecomunicaciones o ciclo superior en informática o ciberseguridad, o experiencia equivalente demostrable.
• Experiencia mínima de 3 años en un entorno SOC gestionado.
• Solidos conocimientos de análisis de logs y análisis forense en profundidad.
• Experiencia practica con SIEM (Devo y/o Microsoft Sentinel, KQL) y con EDR.
• Gestión de incidentes en Jira o ServiceDesk.
• Redacción de informes de incidente.
• Conocimiento de MITRE ATT&CK.
• Ingles: B2 (Be prepared to talk)
• Disponibilidad para realizar guardias rotativas a repartir con los otros/as L2.

• Disponer de certificaciones relevantes.
• Experiencia en entornos cloud

• Recibir y validar las escalaciones de L1.
• Realizar investigaciones en profundidad de posibles incidentes y determinar alcance, impacto y activos afectados.
• Coordinar y ejecutar medidas de contención adicionales a las implementadas por L1.
• Redactar y actualizar los informes de incidente durante todo su ciclo de vida.
• Comunicar hallazgos al cliente cuando sea necesario.
• Escalar a L3 los incidentes complejos o de alta severidad.
• Dar feedback constructivo y control de calidad sobre el triaje desarrollado por L1.
• Mantener comunicación directa con el cliente para reportar hallazgos cuando la situación lo requiera.
• Participar en el esquema de guardias como último nivel técnico de escalado

• Tipo de contrato: indefinido a jornada completa.
• Ubicación: 100% remoto.
• Salario: salario fijo + guardias.
• Plan de Compensación Flexible: tarjeta comida, tarjeta transporte, seguro médico y formación.

• Valoramos positivamente las solicitudes de personas con certificado de discapacidad igual o mayor al 33%, en cumplimiento de la legislación vigente, Ley General de Derechos de las Personas con Discapacidad y de su inclusión social (LGD). Igualmente, en nuestro objetivo de invertir la tónica de nuestro sector y fomentar el equilibro en nuestro equipo, animamos a potenciales candidatas a aplicar a nuestra vacante para que podamos considerar el mayor número de candidaturas de este género*