Experteer Overview
En este rol trabajarás como Analista L1 en un SOC dedicado, apoyando la monitorización y triage de alertas para proteger la infraestructura de clientes. Te integras a un equipo de ciberseguridad con turnos rotativos y colaborarás con analistas de niveles superiores para escalar incidentes y mantener la documentación de cada caso. Tu trabajo impulsa respuestas rápidas y basadas en playbooks, contribuyendo a la postura de seguridad de la organización. Buscamos perfiles con iniciativa, capacidad de aprendizaje y orientación a procesos, en un contexto de tecnología de vanguardia.

Compensaciones / Beneficios
• Monitorear eventos y alertas de seguridad de múltiples herramientas (SIEM, IDS/IPS, EDR y otras plataformas).
• Realizar triage e identificación inicial de alertas de seguridad conforme a procedimientos.
• Escalar incidentes verificados a analistas L2 siguiendo los protocolos.
• Mantener documentación precisa de eventos y acciones realizadas.




• Asistir en las actividades iniciales de respuesta a incidentes bajo supervisión, recopilando evidencias.
• Seguir playbooks y SOPs, comunicando status de incidentes a las partes interesadas.
• Analizar alertas para determinar legitimidad e impacto; enriquecer IoC con inteligencia de amenazas.
• Apoyar a L2/L3 en actividades de threat hunting y mantenerse actualizado sobre tendencias de amenazas.
• Crear informes de incidentes y mantener documentación de casos; colaborar en revisiones post-incidente y artículos de KB.

Responsabilidades
• Inglés B2-C1
• Experiencia con plataformas SIEM
• Conocimiento de metodologías de respuesta a incidentes
• Experiencia con herramientas EDR
• Capacidad de triaje y escalamiento de incidentes
• Buenas habilidades de comunicación y reporteo

Requisitos principales
•

📌 SOC Analyst- 24x7 (Madrid)
🏢 Devoteam
📍 Madrid