SOC L2 Analyst

NEVERHACK Spain; Madrid; Hybrid; EUR 35,000 - 45,000; Full time

Benefits offered by this job

Tickets restaurante

Transporte

Job summary

NEVERHACK Spain busca un Analista L2 especializado en Análisis de Malware, Respuesta a Incidentes e Investigación para un cliente del sector infraestructuras. El rol implica investigar amenazas no alertadas, formular hipótesis de compromiso y convertir hallazgos en capacidades de detección.

Se valora experiencia en malware y herramientas de análisis forense. Como Analista L2, gestionarás incidentes desde la contención hasta la recuperación, coordinando comunicación y documentación durante todo

Qualifications

• Investigación de incidentes escalados mediante análisis profundo.
• Conocimiento de malware y técnicas de contención y recuperación.
• Experiencia con herramientas de SIEM/EDR es deseable.

Responsibilities

• Investigar incidentes escalados para confirmar su existencia y alcance.
• Correlacionar logs de red, endpoint y autenticación para reconstruir la cadena de eventos.
• Generar informes de incidentes y recomendaciones de remediación.
• Liderar fases de contención y erradicación bajo procedimientos de respuesta.

Skills

Análisis de malware

Respuesta a Incidentes

Threat Hunting

Sistemas y redes

Investigación forense

Análisis de IOC

Coordinación de comunicaciones

Education

Splunk Certified Power User

Microsoft SC-200

Tools

IDA Pro

Ghidra

x64dbg

sandboxing

Job description

Somos un grupo francés especializado en ciberseguridad y proyectos de integración con más de 40 años de experiencia, consolidado como líder global en el sector desde 2021. Con presencia en 10 países y más de 1.200 colaboradores a nivel mundial, nuestro objetivo es crear un mundo digital más seguro mediante soluciones innovadoras

Nuestro crecimiento se sostiene en una fortaleza clave: la formación y desarrollo continuo de nuestro talento, lo que nos mantiene a la vanguardia en un sector en constante evolución.

Pasión por la tecnología

Gusto por los retos

Determinación para resolver hoy los problemas del mañana

Buscamos un/a SOC Analyst L2 especializado/a en Análisis de Malware, Respuesta a Incidentes o Investigación para incorporarse al equipo de uno de nuestros clientes del sector de las infraestructuras.

Buscamos un perfil técnico y proactivo, capaz de investigar amenazas que no siempre generan alertas, formular hipótesis de compromiso y convertir los hallazgos en nuevas capacidades de detección.

¿Cuál será tu misión?

Como Analista L2, recibirás las alertas escaladas por el Nivel 1 y realizarás una investigación más

profunda para confirmar la existencia de un incidente real, determinar su alcance y establecer la causa raíz. Especialización en la gestión activa de incidentes de seguridad confirmados, liderando las fases de contención, erradicación y recuperación una vez que un incidente ha sido validado. Combina ejecución técnica bajo presión con coordinación de comunicación y documentación durante todo el ciclo de vida del incidente.

• Investigación de incidentes escalados realizando una investigación más profunda para confirmar si existe un incidente real, determinar su alcance y establecer la causa raíz.
• Correlacionar múltiples fuentes (logs de red, endpoint, autenticación, aplicaciones) para reconstruir la cadena de eventos de un posible ataque.
• Análisis de artefactos y evidencia digital básica, incluyendo revisión de muestras de malware en entornos controlados y análisis de logs de sistemas comprometidos.
• Decidir y ejecutar acciones de contención inicial siguiendo los procedimientos de respuesta a incidentes.
• Documentación de investigaciones de forma detallada, generando informes de incidentes que incluyen indicadores de compromiso (IOCs), línea temporal del ataque y recomendaciones de remediación.
• Análisis de malware: IDA Pro, Ghidra, x64dbg y sandboxing.
• Threat Hunting: MITRE ATT&CK y metodologías estructuradas como Sqrrl/TaHiTI.
• Sistemas y redes: sistemas operativos, arquitecturas de red y cloud.
• Análisis: estadística, ciencia de datos y detección de anomalías.
• Investigación: APTs, TTPs, análisis forense digital e ingeniería inversa de malware.

Certificaciones y formación

• Certificaciones de plataforma: Splunk Certified Power User, Microsoft SC-200, u otras ligadas a las herramientas SIEM/EDR utilizadas por la organización.
• Cercanía: accesible, empático y capaz de crear vínculos auténticos.
• Experiencia: crecimiento continuo, compartir conocimiento y cultivar el pensamiento crítico.
• Confianza: transparencia, ética y cumplimiento de compromisos.

Tu carrera con nosotros

• Proyecto estable y con impacto directo en la estrategia de ciberseguridad del cliente.
• Programa de retribución flexible con el que podrás disfrutar de tickets restaurante, transporte y, ¡mucho más!
• Modelo de trabajo híbrido: Acudiendo 2 o 3 días a oficina de cliente.
• Banda salarial: 35.000€ - 45.000€ brutos año.

Diversidad e Inclusión

Estamos orgullosos de nuestros programas de Diversidad e Inclusión. Nuestra verdadera fortaleza está en la diversidad de personas, experiencias y talentos. Por ello, todas nuestras vacantes están abiertas a cualquier persona, sin distinción.