Analista de SOC Sénior

Requisitos obligatorios:

• Más de 4–6 años en ciberseguridad con más de 3 años en un puesto de analista de SOC o de respuesta a incidentes.
• Comprensión profunda del ciclo de vida de respuesta a incidentes con experiencia demostrada en la gestión de incidentes de seguridad complejos y multidominio.
• Sólido conocimiento de las TTPs de los atacantes, el comportamiento de los actores de amenazas y el framework MITRE ATT&CK.
• Sólidas habilidades analíticas en vectores de ataque de endpoint, red, identidad y nube.
• Familiaridad con plataformas SOAR y experiencia trabajando en flujos de trabajo de triaje y respuesta automatizados.
• Comprensión de los conceptos de inteligencia de amenazas y cómo aplicarlos a la detección y la investigación.
• Excelentes habilidades de comunicación escrita y verbal con la capacidad de producir informes de incidentes claros tanto para audiencias técnicas como no técnicas.

Requisitos preferentes:

• Certificaciones: GIAC (GCIH, GCFA, GCFE, GCIA, GMON), CISSP o certificaciones equivalentes del sector.
• Experiencia con metodologías de threat hunting y técnicas proactivas de detección de adversarios.
• Conocimientos de conceptos de scripting o automatización (p. ej., Python, PowerShell) para apoyar las mejoras de los flujos de trabajo.
• Experiencia trabajando en entornos MSSP/MDR o junto a ellos.
• Familiaridad con el análisis forense, el triaje de malware o la ingeniería inversa.
• Conocimientos de privacidad de datos, eDiscovery y requisitos de cadena de custodia durante las investigaciones.

Le pedimos amablemente que envíe su solicitud en inglés.

Estamos buscando un Senior SOC Analyst para unirse a nuestro equipo en nuestras oficinas en Terrassa (Barcelona).

En este puesto de Tier 3, liderarás la detección, el triaje, la investigación y la respuesta ante amenazas de seguridad complejas en toda la organización, actuando además como un punto clave de escalada técnica para incidentes críticos.

También actuarás como mentor de analistas junior, mejorarás los procesos del SOC, reforzarás las capacidades de detección y respuesta, y ayudarás a impulsar la madurez continua de nuestras operaciones de seguridad. El candidato ideal aporta un profundo conocimiento del panorama de amenazas, una sólida experiencia en respuesta a incidentes y pasión por construir un SOC eficaz, colaborativo y resiliente.

• Liderar el triaje, la investigación y la escalada de alertas de seguridad complejas o de alta gravedad en los dominios de endpoint, red, identidad, nube y aplicaciones.
• Impulsar la respuesta a incidentes de extremo a extremo para eventos de seguridad significativos, coordinando con las partes interesadas de IT, Cloud, Identidad y negocio, y elaborando informes de incidentes exhaustivos con análisis de causa raíz y recomendaciones de remediación.
• Realizar búsquedas proactivas de amenazas (threat hunts) basadas en inteligencia y TTPs conocidas de adversarios, identificando brechas de detección y trabajando con el SOC Engineer para traducir los hallazgos en contenido de detección mejorado.
• Aprovechar las plataformas SOAR para ejecutar y perfeccionar flujos de trabajo de respuesta automatizados, identificando tareas repetitivas y escalando oportunidades de automatización al SOC Engineer.
• Desarrollar y mantener playbooks de IR, runbooks y SOPs, contribuyendo a la mejora de procesos basada en las lecciones aprendidas y las brechas operativas.
• Actuar como coach y punto de escalada para analistas de Tier 1–2, contribuyendo a la formación, el intercambio de conocimientos y una cultura de aprendizaje continuo.
• Garantizar que la gestión de incidentes se ajuste a los requisitos de cumplimiento pertinentes y mantener registros de casos y documentación de evidencias precisos y listos para auditorías durante todo el ciclo de vida de la investigación.