Coordinador / Analista SOC L1 24x7
ՄադրիդԼրիվ դրույք
Հայտարարության տեքստը
Buscamos un/a Coordinador/a de SOC L1 que combine dos funciones: coordinar al equipo de analistas L1 de un SOC multicliente que opera 24x7 (turnos, calendarios, carga de trabajo y calidad del servicio) y trabajar como analista L1 en la monitorización y el triaje de alertas.
El puesto conlleva turnos rotativos 24x7 y modalidad híbrida (1-2 días oficina, resto teletrabajo)
RESPONSABILIDADES:
Coordinación del equipo L1:
• Planificar y gestionar los calendarios del equipo: turnos 24x7, vacaciones, ausencias, cambios de turno y cobertura de guardias, garantizando la cobertura mínima en todo momento.
• Asignar y equilibrar la carga de trabajo entre los analistas L1 y supervisar los tiempos de respuesta y los SLA acordados con los clientes.
• Dar soporte directo a los analistas: resolver dudas, revisar la calidad del triaje y escalar a L2/L3 cuando corresponda.
• Realizar el traspaso de turno y mantener el seguimiento de incidentes abiertos.
• Acompañar, formar y evaluar a los analistas L1, y participar en la incorporación de nuevos miembros.
• Reportar al SOC Manager el estado del equipo, la carga de trabajo, los incumplimientos de SLA y las necesidades de dotación.
• Proponer mejoras de procesos, procedimientos (SOP) y automatización junto a los equipos de ingeniería y L2/L3.
Funciones de analista L1:
• Monitorizar la cola de alertas en el SIEM y en las herramientas de seguridad del SOC (SIEM, EDR y SOAR). • Realizar el triaje, la clasificación y la priorización de alertas, descartar falsos positivos y documentar las decisiones.
• Abrir, actualizar y escalar incidentes según los procedimientos y los SLA de cada cliente. • Ejecutar playbooks y acciones de respuesta básicas de primer nivel.
• Comunicarse con los clientes para notificar incidentes y solicitar información.
Inglés B2
Ինչպես դիմել
- Ստուգեք, թե որքանով է ձեր ռեզյումեն համապատասխանում․ «Վերլուծել ինձ համար» կոճակը ցույց կտա, թե ինչն է համընկնում և ինչն է պակասում։
- Պատրաստեք ռեզյումեն․ «Ռեզյումե այս հաստիքի համար» կոճակը կկազմի տարբերակ հենց այս աշխատանքի համար։
- Դիմեք բնօրինակ հայտարարությունում․ ներքևի կոճակը բացում է այն։
Victra-ն այս հայտարարությունը հավաքել է SmartRecruiters-ից։ Victra-ում կարող եք պահպանել այն, ստուգել, թե որքանով է ձեր ռեզյումեն համապատասխանում դրան, և ամեն օր ստանալ նման աշխատատեղեր։
Նմանատիպ աշխատատեղեր
- Ingeniero/a de Integraciones SIEM y SOARDevoteamMadrid
- Cyber Incident HandlingDevoteamMadrid
- Analista L2 para SOCDevoteamՀեռավար · Madrid
- Consultor/a Senior Ping Identity – Cyber IAMDevoteamՀեռավար · Madrid
- Consultor Cyber/IGA (Gobierno de Identidades). 100% RemotoDevoteamՀեռավար · Madrid
- Consultor One Identity ManagerDevoteamMadrid
- Cloud SecurityDevoteamMadrid
- CISO (Chief Information Security Officer)DevoteamMadrid