SOC Analyst - Cyber Defense Operations

¿Te apasiona la ciberseguridad y la respuesta ante incidentes? En ALIANDO seguimos creciendo y buscamos incorporar un/a Security Operations Analyst con experiencia en entornos SOC, tecnologías SIEM y operaciones de ciberdefensa.

¿Nos conocías?

En 2025, myCloudDoor y Henson Group se unieron para formar ALIANDO, una compañía global especializada en Cloud, Inteligencia Artificial y Servicios Gestionados. Acompañamos a las organizaciones en su evolución digital a través de soluciones de Cloud Infrastructure & Modernization, FinOps, Data & AI, Cybersecurity, SAP on Azure, Business Applications y Managed Services.

Contamos con presencia en Norteamérica, Europa, Oriente Medio y LATAM, y un equipo global de expertos que participa en proyectos internacionales apoyados en tecnologías como Azure OpenAI, Copilot y SAP. Si buscas crecer en un entorno innovador, internacional y en constante evolución, ALIANDO es tu lugar.

Buscamos un/a Security Operations Analyst para incorporarse a un SOC global 24x7, participando en la monitorización, detección, investigación y respuesta ante ciberamenazas en diferentes entornos y clientes.

Algunas de tus funciones principales serán:

• Monitorizar, clasificar e investigar alertas en herramientas Microsoft Security, AWS, plataformas SIEM y soluciones EDR.
• Analizar logs de red y sistemas para determinar acciones de remediación y escalado.
• Identificar causas raíz y colaborar en acciones de respuesta y recuperación ante incidentes.
• Trabajar junto a otros equipos de seguridad para gestionar amenazas de forma eficiente.
• Elaborar informes, hallazgos y recomendaciones para clientes y stakeholders.
• Participar en la mejora continua de procesos, procedimientos y documentación del SOC.
• Optimizar reglas, listas blancas y mecanismos de detección para reducir falsos positivos.
• Aplicar acciones correctivas derivadas de revisiones de calidad y feedback recibido.
• Más de 5 años de experiencia en entornos IT y operaciones de ciberseguridad.
• Experiencia práctica en entornos SOC utilizando herramientas SIEM y EDR.
• Experiencia en gestión y seguimiento de tickets.
• Capacidad avanzada de análisis de logs en Windows, Linux, bases de datos, aplicaciones y servidores web.
• Conocimientos de protocolos TCP/IP.
• Conocimiento sólido de Microsoft Security: Microsoft Sentinel, Defender XDR, Defender for Endpoint, Defender for Cloud Apps, Microsoft 365 Security y Azure Security.
• Conocimiento avanzado de tecnologías Cloud (Azure, AWS y GCP).
• Conocimiento de plataformas SIEM como Splunk, QRadar, ArcSight, Microsoft Sentinel o ELK Stack.
• Experiencia con soluciones EDR.
• Conocimientos de seguridad de correo electrónico, monitorización de redes y respuesta ante incidentes.
• Administración de entornos Windows, Linux y macOS.
• Nivel alto de inglés (C1/C2).

*Importante: disponibilidad para trabajar en turnos rotativos dentro de un servicio SOC 24x7. El puesto no incluye guardias.

Valorable:

• Experiencia en equipos de Incident Response realizando triaje inicial N1/N2.
• Experiencia en monitorización de entornos AWS.
• Conocimientos de scripting (Python, PowerShell, Bash o Ruby).
• Certificaciones como SC-200, CCNA, CEH, GCIH, GCFA, GIAC o equivalentes.
• Contrato indefinido directamente en nuestra plantilla.
• Salario entre € brutos/año (La banda salarial se negociará en función de la experiencia de cada candidato/a)
• 25 días laborales de vacaciones, adicionalmente el 24 y 31 de diciembre también se considerarán festivos a nivel de compañía y, además. tendrás libre la tarde el día de tu cumpleaños!
• Seguro médico y dental 100% gratuito
• Opción de teletrabajo
• Desarrollo profesional y formación continua, incluyendo certificaciones oficiales de Microsoft.
• Acceso directo a programas y recursos de Microsoft (MCAPS, partner enablement).
• Acceso a plan de retribución flexible