Técnico SOC Nivel 1/1.5

• Monitorización continua 24x7 de los sistemas del cliente desde el Centro de Operaciones de Seguridad (SOC)
• Monitorización en tiempo real de alertas y eventos de seguridad en SIEM y consolas asociadas
• Clasificación y priorización de eventos como true positive, false positive, benignos o informativos
• Realización de triage inicial mediante análisis de evidencias y validación de impacto, alcance y urgencia
• Apertura, documentación y actualización de tickets de seguridad con línea temporal, evidencias, acciones y conclusiones
• Ejecución de acciones estándar definidas en playbooks, como bloqueo de IP/URL/dominio, aislamiento de endpoint y contención básica
• Escalado estructurado a Nivel 2 y equipos especialistas de IT, redes y sistemas
• Handover y elaboración de resúmenes de turno sobre continuidad operativa, riesgos abiertos y próximos pasos
• Participación en la mejora continua de playbooks, reducción de ruido, documentación y calidad del servicio

• Experiencia mínima: 6–12 meses en SOC, monitorización, soporte de seguridad, respuesta a incidentes, o prácticas intensivas equivalentes con guardias/turnos y uso de herramientas
• Conocimientos demostrables de sistemas operativos Windows (eventos, procesos, servicios) y fundamentos de Linux
• Conocimientos de redes: TCP/IP, DNS, HTTP/HTTPS, proxy, VPN, conceptos de segmentación y troubleshooting básico
• Fundamentos de ciberseguridad: tipos de malware, phishing, técnicas comunes de intrusión, triage y contención
• Manejo operativo de al menos una herramienta SIEM y/o EDR/XDR
• Capacidad de documentación: redacción clara y ordenada de tickets, evidencias y conclusiones técnicas
• Disponibilidad para turnos 24x7: rotación semanal (mañana/tarde/noche), 5 días/semana, incluyendo fines de semana y festivos según planificación
• Se valorará experiencia con SIEM (p. ej., PA XSIAM, Sentinel, Vision One) y/o EDR/XDR (p. ej., Defender, Cortex, Trend Micro)
• Se valorará familiaridad con MITRE ATT&CK, IoCs y análisis básico de logs
• Se valorará conocimiento conceptual de phishing, spoofing, SPF/DKIM/DMARC
• Se valorará experiencia siguiendo procedimientos operativos, SLAs y modelos de escalado
• Certificaciones o formación específica (p. ej., SC-900, eJPT u otras equivalentes), no imprescindible
• Disponibilidad para trabajar exclusivamente desde España

• Puesto de trabajo estable
• Entorno de trabajo dinámico y colaborativo
• Oportunidades de desarrollo profesional y formación continua
• Clases de idiomas online para reforzar la conversación
• Modalidad de trabajo remota
• Día libre en tu cumpleaños
• Posibilidad de acogerse a planes de retribución flexible (tarjeta restaurante, tarjeta transporte y tarjeta guardería)
• Seguro médico y Wellhub
• Portal de descuentos especial para empleados