Vacante abierta
Analista de SOC N1 (h/m/d)
Evalúa alertas de seguridad en nuestro SOC como servicio las 24 horas, las contrasta con los datos en bruto y escala los incidentes confirmados.
El puesto
Nuestro SOC en Múnich presta el servicio de SOC como servicio y vigila los entornos de TI de nuestros clientes en turnos los 365 días del año. Entre ellos hay operadores de infraestructuras críticas y empresas sujetas a NIS2. Como analista de nivel 1, es usted quien evalúa primero cada alerta. Revisa los eventos en el SIEM, los contrasta con registros y telemetría y traslada los incidentes confirmados al nivel 2 y al nivel 3.
El puesto es a jornada completa y en remoto desde un país de la Unión Europea, con incorporación inmediata.
Sus tareas
- vigilar y clasificar eventos de seguridad 24/7 en Splunk Enterprise (SIEM) y Microsoft Defender XDR
- investigar alertas a partir de registros en bruto, telemetría de red y alertas de endpoints, y distinguir los falsos positivos de los incidentes reales
- documentar los incidentes de seguridad confirmados y escalarlos al nivel 2 o al nivel 3
- fuera del horario principal o en situaciones críticas, tomar las primeras medidas de respuesta según las reglas acordadas con el cliente, por ejemplo aislar un equipo con Defender, desactivar una cuenta o bloquear una dirección IP
- registrar de forma clara y concisa cada clasificación e investigación en el sistema de tickets
- mejorar, junto con analistas e ingenieros con más experiencia, las reglas de detección, reducir las falsas alarmas y perfeccionar los playbooks de respuesta
Lo que aporta
- de 1 a 3 años de experiencia práctica en un SOC o en seguridad informática
- buen manejo de Splunk: búsqueda en registros, uso de paneles y consultas SPL sencillas
- experiencia con Microsoft Defender XDR y Defender for Endpoint, sobre todo en la investigación de alertas y el aislamiento de equipos
- conocimientos de redes (TCP/IP, DNS, cortafuegos, VPN) y de Windows y Linux
- conocimientos básicos del panorama de amenazas, de las técnicas de ataque habituales según MITRE ATT&CK y del comportamiento del malware
- disposición y capacidad para trabajar en turnos rotativos 24/7, con turnos de mañana, tarde, noche y fin de semana
- capacidad analítica y de resolución de problemas bajo presión
- inglés fluido, oral y escrito
- residencia legal en la Unión Europea, requisito derivado de KRITIS y NIS2 y de la soberanía de los datos
Se valorará
- experiencia en el entorno de infraestructuras críticas
- experiencia con herramientas SOAR (Security Orchestration, Automation and Response)
- certificaciones como CompTIA Security+, CompTIA CySA+, Microsoft SC-200 o Splunk Core Certified Power User
Contacto
La reputación tarda años. Destruirla, segundos.
Hable con nosotros antes de que lo haga otro. La primera conversación es gratuita y respondemos el mismo día laborable.