Analista SOC L1

-¡23 días de vacaciones anuales más el 24 y el 31 de diciembre como días discrecionales!

• Numerosos beneficios (Plan de asistencia sanitaria, compensación por teletrabajo, seguros de vida y accidentes).
• Programa de "Retribución Flexible": (Comidas, Guardería, Transporte, clases de inglés online, Plan de asistencia sanitaria...)
• Acceso gratuito a diversas plataformas de formación
• Estabilidad profesional y planes de carrera
• UST también compensa las recomendaciones, de las cuales podrías beneficiarte al recomendar profesionales.
• La opción de elegir entre 12 o 14 pagas a lo largo del año.
• Medidas reales de conciliación de la vida laboral y familiar (flexibilidad, política de teletrabajo o trabajo remoto, horario compactado durante el verano...)
• Descuentos en la plataforma UST Club y descuentos en acceso a gimnasios

Si quieres saber más, no dudes en inscribirte y nos pondremos en contacto contigo para darte todos los detalles. ¡UST te está esperando!

En UST estamos comprometidos con la igualdad de oportunidades en nuestros procesos de selección y no discriminamos por raza, género, discapacidad, edad, religión, orientación sexual o nacionalidad. Tenemos un compromiso especial con la Discapacidad e la Inclusión, por lo que nos interesa contratar a personas con certificado de discapacidad.

¡Seguimos buscando al mejor talento... y nos encantaría que te unieras a nuestro equipo!

Más detalles: UST es una empresa multinacional con sede en Norteamérica, certificada como Top Employer y Great Place to Work, con más de 35.000 empleados en todo el mundo y presencia en más de 35 países. Somos líderes en servicios de tecnología digital y proporcionamos soluciones tecnológicas a gran escala para grandes empresas.

Estamos buscando 3 SOC L1 Analyst para incorporarse a nuestro equipo del Security Operations Center en Madrid.

El SOC L1 Analyst actuará como la primera línea de defensa, monitorizando continuamente las alertas de seguridad, realizando investigaciones iniciales, validando posibles amenazas, documentando hallazgos y escalando incidentes confirmados o complejos a analistas L2/L3 de acuerdo con los procedimientos establecidos y los requisitos de SLA.

Disponibilidad: Los candidatos deben estar dispuestos a trabajar en un entorno de turnos rotativos 24/7, incluyendo noches, fines de semana y festivos.

Monitorizar las alertas de seguridad y los eventos generados por SIEM, EDR, seguridad de correo electrónico, firewall, seguridad en la nube y otras plataformas de monitorización de seguridad.

Realizar el triaje e investigación de primer nivel de las alertas de seguridad. Analizar registros y eventos de seguridad para identificar actividades potencialmente maliciosas o sospechosas.

Validar las alertas y clasificarlas como verdaderos positivos, falsos positivos o que requieren una investigación más profunda.

Priorizar y escalar incidentes confirmados, de alta gravedad o complejos a analistas L2/L3 de acuerdo con los procedimientos de escalado definidos.

Crear, actualizar y gestionar tickets de incidentes, incluyendo notas de investigación precisas, evidencias, hallazgos y acciones tomadas.

Seguir los SOPs, runbooks, playbooks y procedimientos de respuesta a incidentes establecidos.

Realizar búsquedas de IOC utilizando fuentes de inteligencia de amenazas internas y externas aprobadas.

Revisar y correlacionar eventos de múltiples fuentes, incluyendo registros de endpoint, red, identidad, correo electrónico y autenticación.

Ejecutar acciones de contención o respuesta predefinidas cuando estén autorizadas por los playbooks establecidos.

Garantizar que las alertas e incidentes sean reconocidos, investigados y escalados dentro de los plazos de SLA establecidos.

Participar en los relevos de turno y asegurar la transición fluida de los casos activos al siguiente equipo.

Informar sobre brechas de monitorización, problemas de herramientas, inconsistencias de procedimientos y alertas de falsos positivos recurrentes a los analistas sénior o al responsable del equipo.

Apoyar la preparación de informes operativos, resúmenes de incidentes y documentación de revisión para clientes.

Comunicar claramente el estado de los incidentes y los hallazgos de la investigación a los equipos internos y a las partes interesadas pertinentes.

Trabajar eficazmente en un entorno de SOC basado en turnos 24/7.

Sería muy valioso contar con experiencia práctica o conocimientos de trabajo en uno o más de los siguientes:

• Microsoft Sentinel
• Splunk
• IBM QRadar
• Google Chronicle

• Microsoft Defender for Endpoint
• CrowdStrike Falcon
• SentinelOne
• VMware Carbon Black
• Trend Micro Vision One

Los candidatos deben tener experiencia práctica navegando por paneles de seguridad, revisando alertas, realizando búsquedas y filtrado, investigando la actividad del endpoint y documentando los hallazgos de la investigación.

Educación y Experiencia

• Licenciatura o Grado en Ciberseguridad, Informática, Tecnologías de la Información, Electrónica o un campo relacionado.
• 1-2 años de experiencia profesional en SOC L1.
• Los candidatos deben tener una trayectoria profesional centrada específicamente en Security/SOC.
• Buscamos candidatos que hayan desarrollado su experiencia dentro de la ciberseguridad, en lugar de profesionales que se hayan trasladado recientemente al SOC desde otro dominio técnico.
• Se requiere experiencia práctica investigando y realizando el triaje de alertas de SOC y monitorizando colas de seguridad de clientes.
• Inglés y español: nivel C1