Analista de Seguridad - Nivel 1

• Un analista orientado al trabajo en equipo y cómodo trabajando en un entorno de SOC estructurado y de ritmo rápido.
• Metódico y detallista, capaz de mantener la calma bajo presión y gestionar múltiples alertas en paralelo.
• Curioso y motivado para aprender sobre operaciones de ciberseguridad y herramientas modernas de SOC.
• Claro y profesional en la comunicación escrita y verbal.
• Disposición para trabajar en una operación basada en turnos 24/7.
• Más de 1 año de experiencia en ciberseguridad, operaciones de TI o un campo relacionado (prácticas, laboratorios o formación en SOC), analizando típicamente registros y datos de hosts para identificar actividad sospechosa o anormal.
• Exposición inicial a intermedia a plataformas SIEM y/o EDR/XDR para el análisis de registros y detección.
• Comprensión de TCP/IP, arquitectura de seguridad, TTP de adversarios, ataques web comunes y el framework MITRE ATT&CK.
• Familiaridad con las metodologías de respuesta a incidentes (NIST/SANS) y fundamentos de redes y sistemas operativos (Windows/Linux).
• Comprensión del uso apropiado de la IA en contextos de seguridad.
• Conocimientos básicos de OT y sus conceptos fundamentales.
• Sólidas habilidades de comunicación verbal y escrita para documentar hallazgos, escalar incidentes y colaborar con los clientes.

• Deseable: CompTIA Security+, CySA+, CEH o BTL1 (o estar cursándolos activamente).

• Fluidez en inglés y español (escrito y verbal).

• Experiencia práctica en una operación global de MDR con herramientas de seguridad de primer nivel.
• Ruta de progresión estructurada y coaching hacia otros roles.
• Oportunidades de formación y certificación.
• Compensación y beneficios competitivos (incluyendo compensación por turnos/horas extras pagadas, ayuda de comida, seguro de vida, seguro médico, plan de pensiones y opciones de compensación flexible).

Como Security Analyst Level 1, serás la primera línea de defensa dentro de nuestras operaciones de Managed Detection & Response (MDR) 24x7, que forman parte del Cyber Fusion Center (CFC) / SOC. Tu misión es monitorizar, realizar el triaje y validar las alertas de seguridad, garantizando la escalada oportuna de las amenazas confirmadas, manteniendo al mismo tiempo una alta calidad operativa en un entorno de SOC multi-cliente.

• Monitorizar y realizar el triaje de las alertas de seguridad generadas por SIEM, EDR/XDR, firewalls, ICS/OT y otras tecnologías de seguridad para determinar si se requiere una investigación adicional o una acción por parte del cliente.
• Realizar el análisis, la validación y la clasificación de incidentes de primer nivel siguiendo los SOP y playbooks.
• Escalar incidentes confirmados, sospechosos o complejos al Tier 2 con una documentación clara, estructurada y completa (qué ocurrió, evidencias, alcance, acciones tomadas, próximos pasos recomendados).
• Responder a las alertas y tickets dentro de los SLA definidos y documentar todos los pasos de la investigación con precisión en el sistema de ticketing.
• Cumplir con las políticas internas, los procedimientos y las mejores prácticas de seguridad para proteger los datos del cliente y de la empresa.
• Participar en los relevos de turno, garantizando la continuidad de las investigaciones y una propiedad clara de las próximas acciones.
• Contribuir a la satisfacción del cliente gestionando las interacciones con los clientes de forma profesional, comunicando los hallazgos críticos, proporcionando información precisa y asegurando que las solicitudes se redirijan a los equipos adecuados para su resolución y soporte oportunos.
• Mantener una sólida disciplina operativa: estándares correctos de prioridad, categorización y documentación.
• Validar la fidelidad de las alertas revisando la telemetría disponible, el contexto y el enriquecimiento para separar los falsos positivos de los eventos de seguridad reales.
• Realizar el alcance inicial (host/usuario afectado, ventana de tiempo, indicadores clave, alertas relacionadas) utilizando las herramientas y fuentes de datos aprobadas.
• Aplicar acciones de contención o respuesta predefinidas solo cuando estén explícitamente autorizadas por los procedimientos y los runbooks del cliente.
• Recopilar y preservar los artefactos relevantes (p. ej., contexto de la alerta, IDs de eventos, nombres de procesos, hashes, IPs/dominios) para apoyar las investigaciones del Tier 2.
• Apoyar las investigaciones en curso proporcionando actualizaciones y evidencias oportunas a los analistas sénior.
• Utilizar herramientas de IA aprobadas para resumir alertas, registros y líneas de tiempo para acelerar el triaje.
• Utilizar el enriquecimiento asistido por IA para comprender indicadores, técnicas o resultados de herramientas desconocidos.
• Identificar falsos positivos recurrentes, detecciones ruidosas y limitaciones de las herramientas; proponer sugerencias de mejora a través de los canales definidos.

Ubicación : Madrid, España

Operarás dentro de procedimientos claramente definidos, utilizando herramientas de seguridad modernas y flujos de trabajo asistidos por IA para mejorar la eficiencia de la investigación, la calidad de la documentación y la velocidad de aprendizaje, cumpliendo estrictamente con las rutas de escalada, las reglas de manejo de datos y las políticas de seguridad. Estarás basado en Madrid, España, trabajando en una rotación de turnos 24/7 (mañana, tarde, noche y fines de semana) en un puesto permanente a tiempo completo, reportando al SOC Manager dentro de un equipo de 15-20 analistas L1.

Estimulante. Motivador. Desafiante.

Security Analyst - Tier 1.

Misión

Tu misión

Responsabilidades

Tus responsabilidades serán:

1. Responsabilidades generales

2. Monitorización de amenazas y gestión de incidentes

Requisitos / Perfil

Tú eres

Requisitos

Con Kudelski, puedes esperar

Sobre Kudelski Security