¿Te apasiona la ciberseguridad y la respuesta ante incidentes? En ALIANDO seguimos creciendo y buscamos incorporar un/a Security Operations Analyst con experiencia en entornos SOC, tecnologías SIEM y operaciones de ciberdefensa. ¿Nos conocías? En 2025, myCloudDoor y Henson Group se unieron para formar ALIANDO, una compañía global especializada en Cloud, Inteligencia Artificial y Servicios Gestionados. Acompañamos a las organizaciones en su evolución digital a través de soluciones de Cloud Infrastructure & Modernization, FinOps, Data & AI, Cybersecurity, SAP on Azure, Business Applications y Managed Services. Contamos con presencia en Norteamérica, Europa, Oriente Medio y LATAM, y un equipo global de expertos que participa en proyectos internacionales apoyados en tecnologías como Azure OpenAI, Copilot y SAP. Si buscas crecer en un entorno innovador, internacional y en constante evolución, ALIANDO es tu lugar. Buscamos un/a Security Operations Analyst para incorporarse a un SOC general 24x7, participando en la monitorización, detección, investigación y respuesta ante ciberamenazas en diferentes entornos y clientes. Algunas de tus funciones principales serán:
* Monitorizar, clasificar e investigar alertas en herramientas Microsoft Security, AWS, plataformas SIEM y soluciones EDR.
* Analizar logs de red y sistemas para determinar acciones de remediación y escalado.
* Identificar causas raíz y colaborar en acciones de respuesta y recuperación ante incidentes.
* Trabajar junto a otros equipos de seguridad para gestionar amenazas de forma eficiente.
* Elaborar informes, hallazgos y recomendaciones para clientes y stakeholders.
* Participar en la mejora continua de procesos, procedimientos y documentación del SOC.
* Optimizar reglas, listas blancas y mecanismos de detección para reducir falsos positivos.
* Aplicar acciones correctivas derivadas de revisiones de calidad y feedback recibido.




* Más de 5 años de experiencia en entornos IT y operaciones de ciberseguridad.
* Experiencia práctica en entornos SOC utilizando herramientas SIEM y EDR.
* Experiencia en gestión y seguimiento de tickets.
* Capacidad avanzada de análisis de logs en Windows, Linux, bases de datos, aplicaciones y servidores web.
* Conocimientos de protocolos TCP/IP.
* Conocimiento sólido de Microsoft Security: Microsoft Sentinel, Defender XDR, Defender for Endpoint, Defender for Cloud Apps, Microsoft 365 Security y Azure Security.
* Conocimiento avanzado de tecnologías Cloud (Azure, AWS y GCP).
* Conocimiento de plataformas SIEM como Splunk, QRadar, ArcSight, Microsoft Sentinel o ELK Stack.
* Experiencia con soluciones EDR.
* Conocimientos de seguridad de correo electrónico, monitorización de redes y respuesta ante incidentes.
* Administración de entornos Windows, Linux y macOS.
* Nivel alto de inglés (C1/C2). *Importante: disponibilidad para trabajar en turnos rotativos dentro de un servicio SOC 24x7. El puesto no incluye guardias. Valorable:
* Experiencia en equipos de Incident Response realizando triaje inicial N1/N2.
* Experiencia en monitorización de entornos AWS.
* Conocimientos de scripting (Python, PowerShell, Bash o Ruby).
* Certificaciones como SC-200, CCNA, CEH, GCIH, GCFA, GIAC o equivalentes.
* Contrato indefinido directamente en nuestra plantilla.
* Salario entre 35.000-40.000 € brutos/año (La banda salarial se negociará en función de la experiencia de cada candidato/a)
* 25 días laborales de vacaciones, adicionalmente el 24 y 31 de diciembre también se considerarán festivos a nivel de compañía y, además. tendrás libre la tarde el día de tu cumpleaños
* Seguro médico y dental 100% gratuito
* Opción de teletrabajo
* Desarrollo profesional y formación continua, incluyendo certificaciones oficiales de Microsoft.
* Acceso directo a programas y recursos de Microsoft (MCAPS, partner enablement).
* Acceso a plan de retribución flexible

📌 Soc Analyst (Andalucía)
🏢 Aliando
📍 Andalucía