Descripción de la oferta
¿Te apasiona la ciberseguridad y la respuesta ante incidentes? En ALIANDO seguimos creciendo y buscamos incorporar un/a Security Operations Analyst con experiencia en entornos SOC, tecnologías SIEM y operaciones de ciberdefensa.
¿Nos conocías?
En 2025, myCloudDoor y Henson Group se unieron para formar ALIANDO, una compañía global especializada en Cloud, Inteligencia Artificial y Servicios Gestionados. Acompañamos a las organizaciones en su evolución digital a través de soluciones de Cloud Infrastructure & Modernization, FinOps, Data & AI, Cybersecurity, SAP on Azure, Business Applications y Managed Services.
Contamos con presencia en Norteamérica, Europa, Oriente Medio y LATAM, y un equipo global de expertos que participa en proyectos internacionales apoyados en tecnologías como Azure OpenAI, Copilot y SAP. Si buscas crecer en un entorno innovador, internacional y en constante evolución, ALIANDO es tu lugar.
Buscamos un/a Security Operations Analyst para incorporarse a un SOC global 24x7, participando en la monitorización, detección, investigación y respuesta ante ciberamenazas en diferentes entornos y clientes.
Algunas de tus funciones principales serán:
Monitorizar, clasificar e investigar alertas en herramientas Microsoft Security, AWS, plataformas SIEM y soluciones EDR.
Analizar logs de red y sistemas para determinar acciones de remediación y escalado.
Identificar causas raíz y colaborar en acciones de respuesta y recuperación ante incidentes.
Trabajar junto a otros equipos de seguridad para gestionar amenazas de forma eficiente.
Elaborar informes, hallazgos y recomendaciones para clientes y stakeholders.
Participar en la mejora continua de procesos, procedimientos y documentación del SOC.
Optimizar reglas, listas blancas y mecanismos de detección para reducir falsos positivos.
Aplicar acciones correctivas derivadas de revisiones de calidad y feedback recibido.
Más de 5 años de experiencia en entornos IT y operaciones de ciberseguridad.
Experiencia práctica en entornos SOC utilizando herramientas SIEM y EDR.
Experiencia en gestión y seguimiento de tickets.
Capacidad avanzada de análisis de logs en Windows, Linux, bases de datos, aplicaciones y servidores web.
Conocimientos de protocolos TCP/IP.
Conocimiento sólido de Microsoft Security: Microsoft Sentinel, Defender XDR, Defender for Endpoint, Defender for Cloud Apps, Microsoft 365 Security y Azure Security.
Conocimiento avanzado de tecnologías Cloud (Azure, AWS y GCP).
Conocimiento de plataformas SIEM como Splunk, QRadar, ArcSight, Microsoft Sentinel o ELK Stack.
Experiencia con soluciones EDR.
Conocimientos de seguridad de correo electrónico, monitorización de redes y respuesta ante incidentes.
Administración de entornos Windows, Linux y macOS.
Nivel alto de inglés (C1/C2).
*Importante: disponibilidad para trabajar en turnos rotativos dentro de un servicio SOC 24x7. El puesto no incluye guardias.
Valorable:
Experiencia en equipos de Incident Response realizando triaje inicial N1/N2.
Experiencia en monitorización de entornos AWS.
Conocimientos de scripting (Python, PowerShell, Bash o Ruby).
Certificaciones como SC-200, CCNA, CEH, GCIH, GCFA, GIAC o equivalentes.
Contrato indefinido directamente en nuestra plantilla.
Salario entre 35.000-40.000 € brutos/año (La banda salarial se negociará en función de la experiencia de cada candidato/a)
25 días laborales de vacaciones, adicionalmente el 24 y 31 de diciembre también se considerarán festivos a nivel de compañía y, además. tendrás libre la tarde el día de tu cumpleaños!
Seguro médico y dental 100% gratuito
Opción de teletrabajo
Desarrollo profesional y formación continua, incluyendo certificaciones oficiales de Microsoft.
Acceso directo a programas y recursos de Microsoft (MCAPS, partner enablement).
Acceso a plan de retribución flexible
#J-18808-Ljbffr
