Técnico SOC (Security Operations Center) (h/m) en Bilbao (Vizcaya)

Descripción de la oferta

Duración de la oferta: hasta el 10/10/2026.

Funciones

Reportando al Responsable del SOC, la persona seleccionada se incorporará al equipo de Seguridad para participar en la monitorización, detección y respuesta ante incidentes de seguridad.

- Monitorización continua de eventos e incidentes de seguridad mediante herramientas SIEM.
- Análisis, clasificación e investigación de alertas de ciberseguridad.
- Gestión y respuesta ante incidentes de seguridad.
- Identificación de amenazas, vulnerabilidades e indicadores de compromiso (IoC) .
- Elaboración de procedimientos, informes técnicos y documentación de incidentes.
- Participación en actividades de threat hunting y mejora continua de las capacidades de detección.
- Colaboración con equipos de Sistemas, Infraestructura, Redes y Desarrollo para la remediación de riesgos.
- Seguimiento y escalado de incidentes críticos conforme a los procedimientos establecidos.
- Participación en proyectos de mejora de la postura de seguridad corporativa.
- Análisis de tendencias, amenazas emergentes y recomendaciones de mitigación. 

Requisitos

- Formación en Ingeniería Informática, Telecomunicaciones, Ciberseguridad o disciplinas afines.
- Experiencia mínima de 1 año en un SOC, CSIRT o equipo de Ciberseguridad.
- Conocimientos de herramientas SIEM (Microsoft Sentinel, Splunk, QRadar, Elastic o similares) .
- Experiencia en análisis de logs, correlación de eventos e investigación de incidentes.
- Conocimientos de sistemas Windows y Linux.
- Conocimientos de redes, protocolos TCP/IP, DNS, VPN, Firewall y entornos cloud.
- Familiaridad con frameworks de seguridad como NIST, MITRE ATT&CK o CIS Controls.
- Se valorarán certificaciones tales como Security+, SC- 200, AZ- 500, CySA+, CEH o equivalentes.
- Nivel de inglés técnico.
- Perfil analítico, orientado a la resolución de problemas y con capacidad de trabajo en equipo. 

Se ofrece

- Contrato indefinido.
- Trabajo en formato híbrido (3 presencial y 2 remoto) .
- Horario flexible.
- Jornada intensiva 2 meses al año.