Técnico SOC (Security Operations Center) (h/m) en Bilbao (Vizcaya)
2026-09-11
Bilbao (Vizcaya), España
Descripción de la oferta
Duración de la oferta: hasta el 10/10/2026.FuncionesReportando al Responsable del SOC, la persona seleccionada se incorporará al equipo de Seguridad para participar en la monitorización, detección y respuesta ante incidentes de seguridad. - Monitorización continua de eventos e incidentes de seguridad mediante herramientas SIEM. - Análisis, clasificación e investigación de alertas de ciberseguridad. - Gestión y respuesta ante incidentes de seguridad. - Identificación de amenazas, vulnerabilidades e indicadores de compromiso (IoC) . - Elaboración de procedimientos, informes técnicos y documentación de incidentes. - Participación en actividades de threat hunting y mejora continua de las capacidades de detección. - Colaboración con equipos de Sistemas, Infraestructura, Redes y Desarrollo para la remediación de riesgos. - Seguimiento y escalado de incidentes críticos conforme a los procedimientos establecidos. - Participación en proyectos de mejora de la postura de seguridad corporativa. - Análisis de tendencias, amenazas emergentes y recomendaciones de mitigación. Requisitos- Formación en Ingeniería Informática, Telecomunicaciones, Ciberseguridad o disciplinas afines. - Experiencia mínima de 1 año en un SOC, CSIRT o equipo de Ciberseguridad. - Conocimientos de herramientas SIEM (Microsoft Sentinel, Splunk, QRadar, Elastic o similares) . - Experiencia en análisis de logs, correlación de eventos e investigación de incidentes. - Conocimientos de sistemas Windows y Linux. - Conocimientos de redes, protocolos TCP/IP, DNS, VPN, Firewall y entornos cloud. - Familiaridad con frameworks de seguridad como NIST, MITRE ATT&CK o CIS Controls. - Se valorarán certificaciones tales como Security+, SC- 200, AZ- 500, CySA+, CEH o equivalentes. - Nivel de inglés técnico. - Perfil analítico, orientado a la resolución de problemas y con capacidad de trabajo en equipo. Se ofrece- Contrato indefinido. - Trabajo en formato híbrido (3 presencial y 2 remoto) . - Horario flexible. - Jornada intensiva 2 meses al año.
Duración de la oferta: hasta el 10/10/2026.FuncionesReportando al Responsable del SOC, la persona seleccionada se incorporará al equipo de Seguridad para participar en la monitorización, detección y respuesta ante incidentes de seguridad. - Monitorización continua de eventos e incidentes de seguridad mediante herramientas SIEM. - Análisis, clasificación e investigación de alertas de ciberseguridad. - Gestión y respuesta ante incidentes de seguridad. - Identificación de amenazas, vulnerabilidades e indicadores de compromiso (IoC) . - Elaboración de procedimientos, informes técnicos y documentación de incidentes. - Participación en actividades de threat hunting y mejora continua de las capacidades de detección. - Colaboración con equipos de Sistemas, Infraestructura, Redes y Desarrollo para la remediación de riesgos. - Seguimiento y escalado de incidentes críticos conforme a los procedimientos establecidos. - Participación en proyectos de mejora de la postura de seguridad corporativa. - Análisis de tendencias, amenazas emergentes y recomendaciones de mitigación. Requisitos- Formación en Ingeniería Informática, Telecomunicaciones, Ciberseguridad o disciplinas afines. - Experiencia mínima de 1 año en un SOC, CSIRT o equipo de Ciberseguridad. - Conocimientos de herramientas SIEM (Microsoft Sentinel, Splunk, QRadar, Elastic o similares) . - Experiencia en análisis de logs, correlación de eventos e investigación de incidentes. - Conocimientos de sistemas Windows y Linux. - Conocimientos de redes, protocolos TCP/IP, DNS, VPN, Firewall y entornos cloud. - Familiaridad con frameworks de seguridad como NIST, MITRE ATT&CK o CIS Controls. - Se valorarán certificaciones tales como Security+, SC- 200, AZ- 500, CySA+, CEH o equivalentes. - Nivel de inglés técnico. - Perfil analítico, orientado a la resolución de problemas y con capacidad de trabajo en equipo. Se ofrece- Contrato indefinido. - Trabajo en formato híbrido (3 presencial y 2 remoto) . - Horario flexible. - Jornada intensiva 2 meses al año.