Técnico SOC Nivel 1/1.5
Posted 5hrs ago
Employment Information
Report this job
Job expired or something wrong with this job?
Job Description
Técnico/a SOC monitorizando alertas e incidentes 24x7 para Logicalis Spain, proveedor de servicios IT y ciberseguridad. Ejecutando triage, contención y escalado desde España.
Responsibilities:
- Monitorización continua 24x7 de los sistemas del cliente desde el Centro de Operaciones de Seguridad (SOC)
- Monitorización en tiempo real de alertas y eventos de seguridad en SIEM y consolas asociadas
- Clasificación y priorización de eventos como true positive, false positive, benignos o informativos
- Realización de triage inicial mediante análisis de evidencias y validación de impacto, alcance y urgencia
- Apertura, documentación y actualización de tickets de seguridad con línea temporal, evidencias, acciones y conclusiones
- Ejecución de acciones estándar definidas en playbooks, como bloqueo de IP/URL/dominio, aislamiento de endpoint y contención básica
- Escalado estructurado a Nivel 2 y equipos especialistas de IT, redes y sistemas
- Handover y elaboración de resúmenes de turno sobre continuidad operativa, riesgos abiertos y próximos pasos
- Participación en la mejora continua de playbooks, reducción de ruido, documentación y calidad del servicio
Requirements:
- Experiencia mínima: 6–12 meses en SOC, monitorización, soporte de seguridad, respuesta a incidentes, o prácticas intensivas equivalentes con guardias/turnos y uso de herramientas
- Conocimientos demostrables de sistemas operativos Windows (eventos, procesos, servicios) y fundamentos de Linux
- Conocimientos de redes: TCP/IP, DNS, HTTP/HTTPS, proxy, VPN, conceptos de segmentación y troubleshooting básico
- Fundamentos de ciberseguridad: tipos de malware, phishing, técnicas comunes de intrusión, triage y contención
- Manejo operativo de al menos una herramienta SIEM y/o EDR/XDR
- Capacidad de documentación: redacción clara y ordenada de tickets, evidencias y conclusiones técnicas
- Disponibilidad para turnos 24x7: rotación semanal (mañana/tarde/noche), 5 días/semana, incluyendo fines de semana y festivos según planificación
- Se valorará experiencia con SIEM (p. ej., PA XSIAM, Sentinel, Vision One) y/o EDR/XDR (p. ej., Defender, Cortex, Trend Micro)
- Se valorará familiaridad con MITRE ATT&CK, IoCs y análisis básico de logs
- Se valorará conocimiento conceptual de phishing, spoofing, SPF/DKIM/DMARC
- Se valorará experiencia siguiendo procedimientos operativos, SLAs y modelos de escalado
- Certificaciones o formación específica (p. ej., SC-900, eJPT u otras equivalentes), no imprescindible
- Disponibilidad para trabajar exclusivamente desde España
Benefits:
- Puesto de trabajo estable
- Entorno de trabajo dinámico y colaborativo
- Oportunidades de desarrollo profesional y formación continua
- Clases de idiomas online para reforzar la conversación
- Modalidad de trabajo remota
- Día libre en tu cumpleaños
- Posibilidad de acogerse a planes de retribución flexible (tarjeta restaurante, tarjeta transporte y tarjeta guardería)
- Seguro médico y Wellhub
- Portal de descuentos especial para empleados

















