Técnico SOC (Security Operations Center), hibrido

Técnico SOC (Security Operations Center) Reportando al Responsable del SOC, la persona seleccionada se incorporará al equipo de Seguridad para participar en la monitorización, detección y respuesta ante incidentes de seguridad. Monitorización continua de eventos e incidentes de seguridad mediante herramientas SIEM. Análisis, clasificación e investigación de alertas de ciberseguridad. Gestión y respuesta ante incidentes de seguridad. Identificación de amenazas, vulnerabilidades e indicadores de compromiso (IoC). Elaboración de procedimientos, informes técnicos y documentación de incidentes. Participación en actividades de threat hunting y mejora continua de las capacidades de detección. Colaboración con equipos de Sistemas, Infraestructura, Redes y Desarrollo para la remediación de riesgos. Seguimiento y escalado de incidentes críticos conforme a los procedimientos establecidos. Participación en proyectos de mejora de la postura de seguridad corporativa. Análisis de tendencias, amenazas emergentes y recomendaciones de mitigación. Empresa tecnológica Alrededores de Bilbao Formación en Ingeniería Informática, Telecomunicaciones, Ciberseguridad o disciplinas afines. Experiencia mínima de 1 año en un SOC, CSIRT o equipo de Ciberseguridad. Conocimientos de herramientas SIEM (Microsoft Sentinel, Splunk, QRadar, Elastic o similares). Experiencia en análisis de logs, correlación de eventos e investigación de incidentes. Conocimientos de sistemas Windows y Linux. Conocimientos de redes, protocolos TCP/IP, DNS, VPN, Firewall y entornos cloud. Familiaridad con frameworks de seguridad como NIST, MITRE ATT CK o CIS Controls. Se valorarán certificaciones tales como Security+, SC-200, AZ-500, CySA+, CEH o equivalentes. Nivel de inglés técnico. Perfil analítico, orientado a la resolución de problemas y con capacidad de trabajo en equipo. Empresa de servicios tecnológicos situada en los alrededores de Bilbao. Contrato indefinido. Trabajo en formato híbrido (3 presencial y 2 remoto). Horario flexible. Jornada intensiva 2 meses al año. SIEM, Sentinel, Splunk, QRadar, Elastic, Windows,