Una de las empresas con las que colaboramos en Joppy busca un/a Analista de SOC para el Centro de Operaciones de Seguridad de una gran entidad regulada del sector financiero. El SOC es la primera línea de defensa: detecta, investiga y responde a amenazas en endpoint, identidad, red, cloud y correo. 🔐

💻 Qué harás

• Desarrollar y mantener detecciones y casos de uso de SIEM (endpoint, red, identidad, correo y M365)
• Investigar incidentes complejos y coordinar la contención y la remediación
• Mejorar la automatización del SOC, los flujos SOAR y los playbooks de respuesta
• Hacer threat hunting con inteligencia de amenazas y MITRE ATT&CK
• Detectar huecos de detección y acompañar a analistas junior

🔎 Qué buscan

• 4+ años en SOC, ingeniería de detección, threat hunting o respuesta a incidentes
• Experiencia práctica con SIEM, EDR y SOAR (se valoran Sentinel, Elastic, Defender for Endpoint y Cortex XSOAR)
• Reglas de detección e investigaciones sobre varias fuentes de telemetría
• Scripting y automatización: Python, APIs, GitLab o Azure DevOps y CI/CD
• Lenguajes de consulta de seguridad y conocimiento de MITRE ATT&CK
• Inglés fluido (IMPRESCINDIBLE por ser el idioma de trabajo en la empresa)

🎁 Qué ofrecen

• Contrato indefinido y retribución acorde al nivel técnico (te damos el rango en la primera llamada)
• Híbrido: 3 días a la semana en la oficina de Madrid
• Cultura de aprendizaje y feedback continuo, con un amplio plan de formación