Overview
Security Operations Analyst (Cyber Defense Operations)
En Expleo buscamos incorporar un/a
Security Operations Analyst (Cyber Defense Operations) para participar en un proyecto internacional junto a
UNICC (United Nations International Computing Centre). Te unirás a un
Cyber Security Operations Center (SOC) global 24x7, donde colaborarás con especialistas de ciberseguridad de todo el mundo para monitorizar, investigar y responder a eventos de seguridad en entornos empresariales. Tendrás un papel clave en la protección de sistemas críticos mediante actividades de análisis de amenazas, investigación de incidentes y mejora continua de las capacidades de defensa. ?
Modalidad híbrida de trabajo, combinando teletrabajo y asistencia presencial según las necesidades del proyecto.
¿Qué harás?
• Monitorizar y analizar alertas de seguridad procedentes de plataformas SIEM, EDR y soluciones de seguridad en la nube.
• Investigar eventos de seguridad y realizar actividades de análisis y triaje de incidentes.
• Analizar registros de sistemas y comunicaciones de red para identificar posibles amenazas e incidentes.
• Participar en acciones de contención, remediación y recuperación ante incidentes de seguridad.
• Escalar incidencias de acuerdo con los procedimientos establecidos.
• Elaborar informes técnicos y documentar los resultados de las investigaciones.
• Contribuir a la mejora continua de procedimientos operativos y documentación del SOC.
• Optimizar reglas y casos de uso de monitorización para reducir falsos positivos y mejorar la capacidad de detección.
• Colaborar estrechamente con los equipos de Security Operations e Incident Response.
Lo que te hará triunfar
• Más de 5 años de experiencia en Security Operations o Ciberseguridad.
• Experiencia previa trabajando en un ambiente SOC.
• Conocimiento sólido de herramientas SIEM y EDR.
• Experiencia en investigación y gestión de alertas e incidentes de seguridad.
• Conocimientos de redes y protocolos TCP/IP
📌 Security Operations Analyst (Gandía)
🏢 Expleo
📍 Gandía