SOC

· Más de 5 años de experiencia profesional en Incident Response, gestionando incidentes de nivel medio a crítico.

· Experiencia práctica en triage, contención, remediación e investigaciones end-to-end.

· Experiencia colaborando con Escalation Management, Ingeniería/Producto, IT, Legal, Cloud Operations y equipos de ciberseguridad.

· Titulación universitaria en Tecnologías de la Información o formación equivalente.

· Nivel alto de inglés (mínimo B2, hablado y escrito).

· Conocimiento experto en SIEM (preferiblemente Splunk), plataformas SOAR y soluciones EDR.

· Sólida comprensión de técnicas de ataque y tecnologías defensivas.

· Conocimientos avanzados de digital forensics en entornos Windows, macOS, Linux y cloud.

· Experiencia en incident response cloud, incluyendo logging nativo e investigación de identidades.

· Conocimientos de seguridad de aplicaciones, ataques a nivel aplicación y amenazas SaaS.

· Compensación flexible: 2.700 € anuales para distribuir entre ticket restaurante (hasta 200 €/mes) y transporte (25 €/mes).

· Seguro médico valorado en 546,96 € anuales (45,58 €/mes).

· Ayuda al teletrabajo: 268,92 € anuales (aprox. 22,41 €/mes), añadido en nómina.

· Wellbeing: reembolso de actividades deportivas (gimnasio, piscina, etc.) hasta 300 € anuales, añadido en nómina previa presentación de factura.

Job Description - Analista Experto/a en Respuesta a Incidentes SOC (Turno de Mañana)

Schwarz Digits - Cyber Defense Center (CDC) | Barcelona

· Título del puesto: SOC - Incident Response Analyst Expert (turno de mañana).

· Ubicación: Barcelona (Calle Bergara 13).

· Tipo de contratación: Jornada completa, nivel senior/experienced.

· Coordinar y comunicar incidentes de seguridad entre equipos y países, gestionando el proceso end-to-end de respuesta a incidentes.

· Detectar, analizar y contener incidentes de seguridad, asegurando una remediación eficaz.

· Reconstruir ciberataques y analizar malware para definir acciones correctivas.

· Desarrollar y mejorar mecanismos de detección de anomalías y ataques.

· Monitorizar el panorama global de amenazas y proporcionar recomendaciones accionables.

· Asesorar a proyectos internos en temas relacionados con seguridad.

· Realizar investigaciones forenses IT (reconstrucción temporal y análisis de artefactos).

· Elaborar informes claros y útiles sobre incidentes de seguridad para audiencias técnicas y no técnicas.

· Horario: turno fijo de mañana, lunes a viernes, de 05:45 a 14:00 (sin rotaciones).

· Misión: liderar actividades avanzadas de respuesta a incidentes, investigación técnica y mejora continua dentro del SOC. Es un rol técnico hands-on, no un puesto de monitorización Tier-1.

· NIST Cybersecurity Framework

· BSI Grundschutz

· Sistema interno de tickets / SOAR: Fortinet FortiSOAR.

· Malware Sandbox: VMRay Sandbox, Any.Run y VirusTotal.

· Seguridad M365: Microsoft Defender (Endpoint, Identity, Cloud Apps, Office).

· Threat Intelligence: MISP, Recorded Future y DFIR Report.

· Forense digital: Timesketch, Magnet AXIOM y otras herramientas DFIR.

· SIEM / Detección: Splunk (preferente) y soluciones EDR enterprise.

· Trabajo dentro de un Cyber Defense Center consolidado y de alcance internacional.

· Fuerte cultura de aprendizaje y formación continua.

· Rol altamente técnico enfocado en investigación real y mejora continua.

· Oportunidades reales de crecimiento dentro de una organización global de ciberseguridad.