¡Únete a nuestro equipo como Técnico de Sistemas N2 Especialista en Sistemas Windows/Linux para incorporarse a nuestro Centro de Operaciones de Seguridad (SOC) y participar en la detección, investigación y respuesta ante incidentes de ciberseguridad en entornos empresariales complejos!
Buscamos un profesional con experiencia en administración de sistemas, Active Directory, Microsoft 365 y operaciones de seguridad, capaz de investigar incidentes, analizar evidencias técnicas y colaborar con distintos equipos para proteger los activos de la organización.
¿Qué harás en tu día a día?
1. Investigación y análisis de incidentes
Analizar y enriquecer alertas procedentes de plataformas SIEM, EDR, XDR y otras herramientas de seguridad, determinando el alcance, impacto y causa de los incidentes detectados.
2. Respuesta ante incidentes
Participar en actividades de contención, erradicación y recuperación, aplicando procedimientos establecidos y colaborando con los equipos técnicos involucrados.
3. Análisis de endpoints y sistemas
Investigar ejecuciones sospechosas, procesos, persistencia, accesos anómalos, movimientos laterales y actividad potencialmente maliciosa en sistemas Windows y Linux.
4. Monitorización de identidades y accesos
Analizar eventos relacionados con Active Directory, Microsoft Entra ID, Microsoft 365, privilegios, autenticación multifactor y gestión de identidades.
5. Threat Hunting e investigación
Realizar búsquedas proactivas de indicadores de compromiso, correlacionar eventos procedentes de distintas fuentes y construir cronologías de actividad.
6. Automatización y mejora continua
Utilizar scripting y consultas avanzadas para optimizar investigaciones, automatizar tareas repetitivas y mejorar las capacidades de detección del SOC.
7. Documentación técnica
Generar informes de investigación,



documentar evidencias y registrar adecuadamente las actuaciones realizadas durante la gestión de incidentes.
8. Colaboración multidisciplinar
Trabajar estrechamente con equipos de infraestructura, sistemas, cloud y ciberseguridad para garantizar una respuesta eficaz ante amenazas.
¿ Requisitos mínimos
Al menos 2 años de experiencia en administración o soporte avanzado de sistemas Windows y/o Linux.
Experiencia en SOC, operaciones de seguridad, respuesta ante incidentes o funciones equivalentes.
Conocimientos prácticos de plataformas SIEM, EDR o XDR.
Experiencia trabajando con Active Directory y entornos Microsoft 365.
Capacidad para analizar eventos de seguridad, procesos, autenticaciones, privilegios y actividad de usuarios.
Conocimientos de PowerShell, Bash, expresiones regulares y tratamiento básico de datos.
Experiencia en investigación y análisis de incidentes de ciberseguridad.
Capacidad analítica, pensamiento crítico y orientación al detalle.
Valoraremos especialmente
Experiencia administrando Microsoft Entra ID y servicios cloud de Microsoft.
Conocimientos de Kusto Query Language (KQL).
Experiencia con Microsoft Defender XDR, Sentinel o soluciones equivalentes.
Conocimientos de Python y automatización.
Experiencia en gestión de vulnerabilidades.
Conocimientos de MITRE ATT&CK;, Threat Hunting y análisis forense.
Certificaciones Microsoft Security, Azure Security Engineer, SC-200, SC-300 o equivalentes.
Certificaciones Linux, seguridad ofensiva o respuesta ante incidentes.
¿Por qué unirte a nosotros?
Contrato indefinido.
¿ Jornada completa de lunes a jueves. Los viernes y en verano tendrás jornada intensiva.
Modelo de trabajo híbrido (2 días de teletrabajo una vez superado el periodo de adaptación).
Capacitación continua y plan de desarrollo profesional.
Banda salarial competitiva.
Posibilidades reales de crecimiento hacia especialidades como Threat Hunting, Incident Response, Ingeniería de Detección o SOC N3.

📌 Administrador/a de Sistemas Windows y Linux orientado a Ciberseguridad (Rivas-Vaciamadrid)
🏢 INTEGRACIÓN TECNOLÓGICA EMPRESARIAL
📍 Rivas-Vaciamadrid