SOC Analyst L1- 24x7

Analista de seguridad responsable de monitorizar eventos y alertas, realizar triage y escalar incidentes. Participar en la respuesta a incidentes y en la recopilación de evidencias, siguiendo SOP y playbooks. Trabajar en entorno híbrido con herramientas SIEM y EDR.

• Monitorizar eventos y alertas de seguridad en SIEM, IDS/IPS y EDR.
• Realizar triage e identificación inicial de incidentes y escalar a analistas L2.
• Mantener documentación de incidentes y recopilar evidencias para las investigaciones.

• Experiencia con plataformas SIEM (Google SecOps, Microsoft Sentinel, Palo Alto XSIAM, CrowdStrike NSGIEM)
• Experiencia con herramientas EDR (CrowdStrike Falcon, Sophos Intercept X, SentinelOne, Microsoft Defender ATP)
• Inglés B2-C1 (lectura, escritura y conversación)