Experteer Overview
En este rol apoyarás el SOC supervisando la seguridad y gestionando alertas para proteger la infraestructura de clientes. Trabajarás en un equipo de ciberseguridad dentro de Devoteam, con turnos rotativos y un enfoque en la monitorización y la respuesta inicial a incidentes. Colaborarás con analistas de niveles superiores para escalar incidentes y enriquecer la inteligencia de amenazas. Tu trabajo es clave para mantener documentadas las evidencias y acciones, y para mejorar continuamente las operaciones de seguridad. Esta oportunidad ofrece participar en un contexto líder en tecnología y transformación digital.

Compensaciones / Beneficios
• Monitorizar eventos y alertas de seguridad desde SIEM, IDS/IPS, EDR y otras plataformas
• Realizar triaje e identificación inicial de alertas siguiendo procedimientos
• Escalar incidentes verificados a analistas L2 según protocolo
• Mantener documentación exacta de eventos y acciones realizadas




• Asistir en respuestas a incidentes bajo supervisión y recabar evidencias
• Seguir SOP y comunicar estado de incidentes a las partes interesadas
• Analizar alertas para validar legitimidad e impacto potencial
• Enriquecer IoC con búsquedas básicas en plataformas de threat intelligence
• Apoyar a L2/L3 en threat hunting cuando se solicite
• Mantenerse actualizado sobre amenazas y tendencias de seguridad
• Crear y actualizar informes de incidentes y contribuir a la base de conocimientos

Responsabilidades
• Experiencia con plataformas SIEM (Google SecOps, Microsoft Sentinel, PaloAlto XSIAM, CrowdStrike NGSIEM)
• Conocimiento de metodologías de respuesta a incidentes
• Experiencia con herramientas EDR (CrowdStrike Falcon, Sophos Intercept X, SentinelOne, Microsoft Defender ATP)
• Inglés B2-C1
• Turnos rotativos de 8 horas (Mañana-Tarde-Noche)

Requisitos principales
•

📌 SOC Analyst- 12x7 (Madrid)
🏢 Devoteam
📍 Madrid