¡Únete a nuestro equipo como Técnico SOC N2 Especialista en Sistemas para incorporarse a nuestro Centro de Operaciones de Seguridad (SOC) y participar en la investigación y respuesta ante incidentes de ciberseguridad en entornos críticos! Buscamos un

Analista de Ciberseguridad y Sistemas Microsoft

con experiencia en investigación de incidentes, administración de sistemas Windows y gestión de identidades. La persona seleccionada participará activamente en la detección, análisis y respuesta ante incidentes de seguridad, así como en la protección y administración de entornos Microsoft 365, Entra ID y Active Directory. ¿Qué harás en tu día a día?

Analizar, investigar y gestionar incidentes de seguridad escalados desde el primer nivel del SOC. Realizar actividades de análisis, enriquecimiento y correlación de alertas procedentes de SIEM, EDR/XDR y otras fuentes de seguridad. Determinar el alcance, impacto y causa probable de los incidentes de seguridad. Investigar actividades sospechosas relacionadas con identidades, credenciales, accesos privilegiados y entornos Microsoft. Analizar eventos y logs procedentes de Windows, Linux, Active Directory, Microsoft Entra ID y Microsoft 365. Ejecutar acciones de contención y recuperación autorizadas sobre usuarios, endpoints y sistemas afectados. Participar en procesos de gestión de vulnerabilidades, hardening y mejora de la postura de seguridad. Administrar y dar soporte a plataformas Microsoft, incluyendo Active Directory, Microsoft Entra ID y Microsoft 365. Colaborar con equipos de Infraestructura, Cloud, Redes y Soporte en la resolución de incidentes y problemas de seguridad. Elaborar informes técnicos, documentación operativa y procedimientos de respuesta. Participar en la mejora continua de reglas de detección, casos de uso,



playbooks y procedimientos del SOC. Entre 2 y 4 años de experiencia en administración de sistemas con especial foco en ciberseguridad. Experiencia en investigación y análisis de alertas e incidentes de seguridad. Conocimientos de plataformas SIEM y soluciones EDR/XDR. Experiencia práctica administrando entornos Windows Server y Active Directory. Experiencia en Microsoft 365 y Microsoft Entra ID. Capacidad para analizar eventos de autenticación, cambios de privilegios, actividad de usuarios y ejecución de procesos. Conocimientos de redes TCP/IP, DNS, DHCP y protocolos habituales de infraestructura. Capacidad para documentar investigaciones técnicas y trasladar conclusiones de forma clara. Experiencia previa en entornos SOC N2 o funciones equivalentes. Conocimientos de Microsoft Sentinel y Microsoft Defender XDR. Conocimientos de Azure y servicios cloud. Experiencia en gestión de vulnerabilidades. Conocimiento práctico del framework MITRE ATT&CK.; Experiencia en automatización mediante PowerShell, Python o Bash. Certificaciones Microsoft Security (SC-200, AZ-500, MS-102) o equivalentes. ¿Por qué unirte a nosotros?

Jornada completa de lunes a jueves y los viernes y verano jornada intensiva. Modalidad híbrida de trabajo con 2 días de teletrabajo una vez superado los primeros meses en la compañía. Plan de crecimiento profesional y capacitación continua. Participación en proyectos de alto impacto tecnológico y ciberseguridad. Entorno colaborativo con especialistas en redes, sistemas y seguridad. Banda salarial competitiva según experiencia y conocimientos aportados. Si te apasionan las redes, la investigación técnica y la ciberseguridad defensiva, y quieres formar parte de un equipo donde tu conocimiento de comunicaciones marque la diferencia frente a amenazas reales, ¡queremos conocerte!

#J-18808-Ljbffr

📌 Analista SOC & Administrador de Sistemas (Madrid)
🏢 INTEGRACIÓN TECNOLÓGICA EMPRESARIAL
📍 Madrid