Somos un grupo francés especializado en ciberseguridad y proyectos de integración con más de 40 años de experiencia, consolidado como líder global en el sector desde 2021. Con presencia en 10 países y más de 1.200 colaboradores a nivel mundial, nuestro objetivo es crear un mundo digital más seguro mediante soluciones innovadoras Nuestro crecimiento se sostiene en una fortaleza clave: la formación y desarrollo continuo de nuestro talento, lo que nos mantiene a la vanguardia en un sector en constante evolución.
Pasión por la tecnologíaGusto por los retosDeterminación para resolver hoy los problemas del mañanaBuscamos un/a SOC Analyst L2 especializado/a en Análisis de Malware, Respuesta a Incidentes o Investigación para incorporarse al equipo de uno de nuestros clientes del sector de las infraestructuras.
Buscamos un perfil técnico y proactivo, capaz de investigar amenazas que no siempre generan alertas, formular hipótesis de compromiso y convertir los hallazgos en nuevas capacidades de detección.¿Cuál será tu misión?Como Analista L2, recibirás las alertas escaladas por el Nivel 1 y realizarás una investigación másprofunda para confirmar la existencia de un incidente real, determinar su alcance y establecer la causa raíz. Especialización en la gestión activa de incidentes de seguridad confirmados, liderando las fases de contención, erradicación y recuperación una vez que un incidente ha sido validado. Combina ejecución técnica bajo presión con coordinación de comunicación y documentación durante todo el ciclo de vida del incidente.
Investigación de incidentes escalados realizando una investigación más profunda para confirmar si existe un incidente real, determinar su alcance y establecer la causa raíz.
Correlacionar múltiples fuentes (logs de red, endpoint, autenticación, aplicaciones)



para reconstruir la cadena de eventos de un posible ataque.
Análisis de artefactos y evidencia digital básica, incluyendo revisión de muestras de malware en entornos controlados y análisis de logs de sistemas comprometidos.
Decidir y ejecutar acciones de contención inicial siguiendo los procedimientos de respuesta a incidentes.
Documentación de investigaciones de forma detallada, generando informes de incidentes que incluyen indicadores de compromiso (IOCs), línea temporal del ataque y recomendaciones de remediación.
Análisis de malware: IDA Pro, Ghidra, x64dbg y sandboxing.
Threat Hunting: MITRE ATT&CK; y metodologías estructuradas como Sqrrl/TaHiTI.
Sistemas y redes: sistemas operativos, arquitecturas de red y cloud.
Análisis: estadística, ciencia de datos y detección de anomalías.
Investigación: APTs, TTPs, análisis forense digital e ingeniería inversa de malware.
Certificaciones y formaciónCertificaciones de plataforma: Splunk Certified Power User, Microsoft SC-200, u otras ligadas a las herramientas SIEM/EDR utilizadas por la organización.
Cercanía: accesible, empático y capaz de crear vínculos auténticos.

Experiencia:
crecimiento continuo, compartir conocimiento y cultivar el pensamiento crítico.
Confianza: transparencia, ética y cumplimiento de compromisos.
Tu carrera con nosotrosProyecto estable y con impacto directo en la estrategia de ciberseguridad del cliente.
Programa de retribución versátil con el que podrás disfrutar de tickets restaurante, transporte y, mucho másModelo de trabajo híbrido: Acudiendo 2 o 3 días a oficina de cliente.
Banda salarial: 35.000€
- 45.000€ brutos año.
Diversidad e InclusiónEstamos orgullosos de nuestros programas de Diversidad e Inclusión. Nuestra verdadera fortaleza está en la diversidad de personas, experiencias y talentos. Por ello, todas nuestras vacantes están abiertas a cualquier persona, sin distinción.

📌 SOCAnalyst (Madrid)
🏢 Neverhack Spain
📍 Madrid