SOC L2 Analyst

Var Group Iberia; United States; On-site; USD 90,000 - 120,000; Full time

Benefits offered by this job

Tarjeta comida

Seguro médico

Formación

Job summary

remoteo busca un/a SOC L2 Analyst para unirse al equipo Detection & Response. Liderarás la investigación profunda de alertas escaladas por L1, determinarás el alcance de incidentes y coordinarás contenciones avanzadas.

Realizarás informes de incidente y comunicarás hallazgos al cliente, escalando casos complejos a L3. Se valorarán certificaciones, experiencia en entornos cloud y disponibilidad para guardias rotativas.

Qualifications

• Formación técnica: titulación en Ingeniería Informática, Telecomunicaciones o ciclo superior en informática o ciberseguridad, o experiencia equivalente demostrable.
• Experiencia mínima de 3 años en un entorno SOC gestionado.
• Solidos conocimientos de análisis de logs y análisis forense en profundidad.
• Experiencia practica con SIEM (Devo y/o Microsoft Sentinel, KQL) y con EDR.
• Gestión de incidentes en Jira o ServiceDesk.
• Redacción de informes de incidente.
• Conocimiento de MITRE ATT&CK.
• Ingles: B2.
• Disponibilidad para guardias rotativas a repartir con los otros/as L2.

Responsibilities

• Recibir y validar las escalaciones de L1.
• Realizar investigaciones en profundidad de posibles incidentes y determinar alcance, impacto y activos afectados.
• Coordinar y ejecutar medidas de contención adicionales a las implementadas por L1.
• Redactar y actualizar los informes de incidente durante todo su ciclo de vida.
• Comunicar hallazgos al cliente cuando sea necesario.
• Escalar a L3 los incidentes complejos o de alta severidad.
• Dar feedback constructivo y control de calidad sobre el triaje desarrollado por L1.
• Mantener comunicación directa con el cliente para reportar hallazgos cuando la situación lo requiera.
• Participar en el esquema de guardias como último nivel técnico de escalado

Skills

SOC experiencia

Análisis de logs

Análisis forense

Inglés B2

Guías de escalado de L2

Gestión de incidentes

Comunicación con cliente

Redacción de informes

Education

Ingeniería Informática/Telecomunicaciones o similar

Tools

Devo

Microsoft Sentinel

KQL

EDR

Jira

ServiceDesk

Job description

Nos encontramos en la búsqueda de un/a SOC L2 Analyst para que se sume a nuestro SOC.

¿Cuál será tu misión?

Ser el núcleo investigador de nuestro equipo Detection & Response. Te encargarás de liderar la investigación profunda de alertas escaladas por L1, determinar el impacto de los incidentes, coordinar las medidas de contención avanzadas y escalar los casos complejos a L3.

¿Qué buscamos?

• Formación técnica: titulación en Ingeniería Informática, Telecomunicaciones o ciclo superior en informática o ciberseguridad, o experiencia equivalente demostrable.

• Experiencia mínima de 3 años en un entorno SOC gestionado.

• Solidos conocimientos de análisis de logs y análisis forense en profundidad.

• Experiencia practica con SIEM (Devo y/o Microsoft Sentinel, KQL) y con EDR.

• Gestión de incidentes en Jira o ServiceDesk.

• Redacción de informes de incidente.

• Conocimiento de MITRE ATT&CK.

• Ingles: B2 (Be prepared to talk )

• Disponibilidad para realizar guardias rotativas a repartir con los otros/as L2.

Se valorará positivamente:

• Disponer de certificaciones relevantes.

• Experiencia en entornos cloud

¿Qué retos y tareas puedes encontrar en este puesto?

• Recibir y validar las escalaciones de L1.

• Realizar investigaciones en profundidad de posibles incidentes y determinar alcance, impacto y activos afectados.

• Coordinar y ejecutar medidas de contención adicionales a las implementadas por L1.

• Redactar y actualizar los informes de incidente durante todo su ciclo de vida.

• Comunicar hallazgos al cliente cuando sea necesario.

• Escalar a L3 los incidentes complejos o de alta severidad.

• Dar feedback constructivo y control de calidad sobre el triaje desarrollado por L1.

• Mantener comunicación directa con el cliente para reportar hallazgos cuando la situación lo requiera.

• Participar en el esquema de guardias como último nivel técnico de escalado

¿Qué ofrecemos?

• Tipo de contrato: indefinido a jornada completa.

• Ubicación: 100% remoto.

• Salario: salario fijo + guardias.

• Plan de Compensación Flexible: tarjeta comida, tarjeta transporte, seguro médico y formación.

Valoramos positivamente las solicitudes de personas con certificado de discapacidad igual o mayor al 33%, en cumplimiento de la legislación vigente, Ley General de Derechos de las Personas con Discapacidad y de su inclusión social (LGD).

Igualmente, en nuestro objetivo de invertir la tónica de nuestro sector y fomentar el equilibro en nuestro equipo, animamos a potenciales candidatas a aplicar a nuestra vacante para que podamos considerar el mayor número de candidaturas de este género*.