¡Únete a nuestro equipo como Técnico de Sistemas N2 Especialista en Sistemas Windows/Linux para incorporarse a nuestro Centro de Operaciones de Seguridad (SOC) y participar en la detección, investigación y respuesta ante incidentes de ciberseguridad en entornos empresariales complejos!

Buscamos un profesional con experiencia en administración de sistemas, Active Directory, Microsoft 365 y operaciones de seguridad, capaz de investigar incidentes, analizar evidencias técnicas y colaborar con distintos equipos para proteger los activos de la organización.

¿Qué harás en tu día a día?

1. Investigación y análisis de incidentes

Analizar y enriquecer alertas procedentes de plataformas SIEM, EDR, XDR y otras herramientas de seguridad, determinando el alcance, impacto y causa de los incidentes detectados.

2. Respuesta ante incidentes
Participar en actividades de contención, erradicación y recuperación, aplicando procedimientos establecidos y colaborando con los equipos técnicos involucrados.

3. Análisis de endpoints y sistemas

Investigar ejecuciones sospechosas, procesos, persistencia, accesos anómalos, movimientos laterales y actividad potencialmente maliciosa en sistemas Windows y Linux.

4. Monitorización de identidades y accesos

Analizar eventos relacionados con Active Directory, Microsoft Entra ID, Microsoft 365, privilegios, autenticación multifactor y gestión de identidades.

5. Threat Hunting e investigación
Realizar búsquedas proactivas de indicadores de compromiso, correlacionar eventos procedentes de distintas fuentes y construir cronologías de actividad.

6. Automatización y mejora continua
Utilizar scripting y consultas avanzadas para optimizar investigaciones, automatizar tareas repetitivas y mejorar las capacidades de detección del SOC.

7. Documentación técnica
Generar informes de investigación,



documentar evidencias y registrar adecuadamente las actuaciones realizadas durante la gestión de incidentes.

8. Colaboración multidisciplinar
Trabajar estrechamente con equipos de infraestructura, sistemas, cloud y ciberseguridad para garantizar una respuesta eficaz ante amenazas.

¿ Requisitos mínimos

Al menos 2 años de experiencia en administración o soporte avanzado de sistemas Windows y/o Linux.

Experiencia en SOC, operaciones de seguridad, respuesta ante incidentes o funciones equivalentes.

Conocimientos prácticos de plataformas SIEM, EDR o XDR.

Experiencia trabajando con Active Directory y entornos Microsoft 365.

Capacidad para analizar eventos de seguridad, procesos, autenticaciones, privilegios y actividad de usuarios.

Conocimientos de PowerShell, Bash, expresiones regulares y tratamiento básico de datos.

Experiencia en investigación y análisis de incidentes de ciberseguridad.

Capacidad analítica, pensamiento crítico y orientación al detalle.

Valoraremos especialmente

Experiencia administrando Microsoft Entra ID y servicios cloud de Microsoft.

Conocimientos de Kusto Query Language (KQL).

Experiencia con Microsoft Defender XDR, Sentinel o soluciones equivalentes.

Conocimientos de Python y automatización.

Experiencia en gestión de vulnerabilidades.

Conocimientos de MITRE ATT&CK;, Threat Hunting y análisis forense.

Certificaciones Microsoft Security, Azure Security Engineer, SC-200, SC-300 o equivalentes.

Certificaciones Linux, seguridad ofensiva o respuesta ante incidentes.

¿Por qué unirte a nosotros?

Contrato indefinido.

¿ Jornada completa de lunes a jueves. Los viernes y en verano tendrás jornada intensiva.

Modelo de trabajo híbrido (2 días de teletrabajo una vez superado el periodo de adaptación).

Capacitación continua y plan de desarrollo profesional.

Banda salarial competitiva.

Posibilidades reales de crecimiento hacia especialidades como Threat Hunting, Incident Response, Ingeniería de Detección o SOC N3.

📌 Administrador/a de Sistemas Windows y Linux orientado a Ciberseguridad (Rivas-Vaciamadrid)
🏢 INTEGRACIÓN TECNOLÓGICA EMPRESARIAL
📍 Rivas-Vaciamadrid