SOC Technical Lead: Incident Response & SIEM Mastery

Squad Conseil Et Expertises; Barcelona; Presencial; EUR 70.000 - 100.000; Jornada completa

Descripción de la vacante

SQUAD Group, con sede en Barcelona, busca un Ingeniero Técnico SOC para unirse a un equipo de respuesta a incidentes. Diseñar, optimizar e integrar el stack de seguridad SOC, gestionando operaciones diarias y sirviendo de puente entre analistas y la dirección.

Con más de 10 años de experiencia en SOC o ciberseguridad, liderarás proyectos de detección, automatización y respuesta a incidentes, colaborando con clientes y mejorando KPIs.

Formación

• 10+ años de experiencia en SOC o ciberseguridad con responsabilidades de liderazgo.
• Gran experiencia en SIEM, EDR y SOAR (Elastic y CrowdStrike preferidos).
• Fuerte experiencia en detección de amenazas, automatización y arquitectura de respuesta a incidentes.
• Excelentes habilidades de comunicación y gestión de partes interesadas.
• Certificaciones preferidas: BTL2, GIAC GCIH, Elastic Certified Engineer, CrowdStrike Certified Falcon Administrator

Responsabilidades

• Liderar evaluaciones de entorno, incluidas auditorías Elastic SIEM y brecha de reglas de detección.
• Definir flujos de escalamiento, playbooks y documentación operativa.
• Supervisar la automatización y orquestación SOAR para aumentar la eficiencia.
• Coordinar y orientar a los miembros del SOC (L1–L3) para garantizar investigaciones de calidad.
• Actuar como punto de escalamiento senior ante incidentes complejos y comunicaciones con el cliente.
• Alinear la estrategia del SOC con los objetivos del cliente, manteniendo KPIs y métricas de rendimiento

Conocimientos

SIEM

EDR

SOAR

Detección de amenazas

Respuesta a incidentes

Liderazgo

Comunicación

Educación

GIAC GCIH

Elastic Certified Engineer

CrowdStrike Certified Falcon Administrator

BTL2

Herramientas

Elastic SIEM

CrowdStrike

SOAR

Descripción del empleo

SQUAD Group, con sede en Barcelona, busca un Ingeniero Técnico SOC para unirse a un equipo de respuesta a incidentes. Diseñar, optimizar e integrar el stack de seguridad SOC, gestionando operaciones diarias y sirviendo de puente entre analistas y la dirección.

Con más de 10 años de experiencia en SOC o ciberseguridad, liderarás proyectos de detección, automatización y respuesta a incidentes, colaborando con clientes y mejorando KPIs.