Coordinador / Analista SOC L1 24x7
MadridFull-time
The advert
Buscamos un/a Coordinador/a de SOC L1 que combine dos funciones: coordinar al equipo de analistas L1 de un SOC multicliente que opera 24x7 (turnos, calendarios, carga de trabajo y calidad del servicio) y trabajar como analista L1 en la monitorización y el triaje de alertas.
El puesto conlleva turnos rotativos 24x7 y modalidad híbrida (1-2 días oficina, resto teletrabajo)
RESPONSABILIDADES:
Coordinación del equipo L1:
• Planificar y gestionar los calendarios del equipo: turnos 24x7, vacaciones, ausencias, cambios de turno y cobertura de guardias, garantizando la cobertura mínima en todo momento.
• Asignar y equilibrar la carga de trabajo entre los analistas L1 y supervisar los tiempos de respuesta y los SLA acordados con los clientes.
• Dar soporte directo a los analistas: resolver dudas, revisar la calidad del triaje y escalar a L2/L3 cuando corresponda.
• Realizar el traspaso de turno y mantener el seguimiento de incidentes abiertos.
• Acompañar, formar y evaluar a los analistas L1, y participar en la incorporación de nuevos miembros.
• Reportar al SOC Manager el estado del equipo, la carga de trabajo, los incumplimientos de SLA y las necesidades de dotación.
• Proponer mejoras de procesos, procedimientos (SOP) y automatización junto a los equipos de ingeniería y L2/L3.
Funciones de analista L1:
• Monitorizar la cola de alertas en el SIEM y en las herramientas de seguridad del SOC (SIEM, EDR y SOAR). • Realizar el triaje, la clasificación y la priorización de alertas, descartar falsos positivos y documentar las decisiones.
• Abrir, actualizar y escalar incidentes según los procedimientos y los SLA de cada cliente. • Ejecutar playbooks y acciones de respuesta básicas de primer nivel.
• Comunicarse con los clientes para notificar incidentes y solicitar información.
Inglés B2
How to apply
- Check how well your resume fits: “Analyse this for me” shows what matches and what is missing.
- Tailor your resume: “Resume for this vacancy” writes a version for this job.
- Apply on the original advert: the button below opens it.
Victra collected this posting from SmartRecruiters. On Victra you can save it, check how well your CV fits it and get jobs like it every day.
Related jobs
- Ingeniero/a de Integraciones SIEM y SOARDevoteamMadrid
- Cyber Incident HandlingDevoteamMadrid
- Analista L2 para SOCDevoteamRemote · Madrid
- Consultor/a Senior Ping Identity – Cyber IAMDevoteamRemote · Madrid
- Consultor Cyber/IGA (Gobierno de Identidades). 100% RemotoDevoteamRemote · Madrid
- Consultor One Identity ManagerDevoteamMadrid
- Cloud SecurityDevoteamMadrid
- CISO (Chief Information Security Officer)DevoteamMadrid