15 oct
|
Wise Security Global
|
Zaragoza
15 oct
Wise Security Global
Zaragoza
Ser el núcleo investigador de nuestro equipo Detection & Response. Te encargarás de liderar la investigación profunda de alertas escaladas por L1, determinar el impacto de los incidentes, coordinar las medidas de contención avanzadas y escalar los casos complejos a L3. ¿Qué buscamos?
Nos encontramos en la búsqueda de un/a SOC L2 Analyst para que se sume a nuestro SOC. ¿Cuál será tu misión? Ser el núcleo investigador de nuestro equipo Detection & Response. Te encargarás de liderar la investigación profunda de alertas escaladas por L1, determinar el impacto de los incidentes, coordinar las medidas de contención avanzadas y escalar los casos complejos a L3.
Formación técnica: titulación en Ingeniería Informática, Telecomunicaciones o ciclo superior en informática o ciberseguridad, o experiencia equivalente demostrable.
Experiencia mínima de 3 años en un contexto SOC gestionado.
Solidos conocimientos de análisis de logs y análisis forense en profundidad.
Experiencia practica con SIEM (Devo y/o Microsoft Sentinel, KQL) y con EDR.
Gestión de incidentes en Jira o ServiceDesk.
Redacción de informes de incidente.
Conocimiento de MITRE ATT&CK.;
Ingles: B2 (Be prepared to talk)
Disponibilidad para realizar guardias rotativas a repartir con los otros/as L2.
Disponer de certificaciones relevantes.
Experiencia en entornos cloud
Recibir y validar las escalaciones de L1.
Realizar investigaciones en profundidad de posibles incidentes y determinar alcance, impacto y activos afectados.
Coordinar y ejecutar medidas de contención adicionales a las implementadas por L1.
Redactar y actualizar los informes de incidente durante todo su ciclo de vida.
Comunicar hallazgos al cliente cuando sea necesario.
Escalar a L3 los incidentes complejos o de alta severidad.
Dar feedback constructivo y control de calidad sobre el triaje desarrollado por L1.
Mantener comunicación directa con el cliente para reportar hallazgos cuando la situación lo requiera.
Participar en el esquema de guardias como último n
📌 SOCAnalyst (Zaragoza)
🏢 Wise Security Global
📍 Zaragoza