Coordinador / Analista SOC L1 24x7 at Devoteam, Madrid, MD
Coordinador / Analista SOC L1 24x7 at Devoteam in Madrid, MD. Full-time. Apply with swipeandhired.
Devoteam es una consultora europea líder enfocada en estrategia digital, plataformas tecnológicas, ciberseguridad y transformación empresarial a través de la tecnología.
La Tecnología está en nuestro ADN y creemos en ella como una palanca capaz de impulsar el cambio para mejorar, manteniendo un equilibrio que nos permite ofrecer a nuestra cartera de clientes herramientas tecnológicas de primer nivel pero siempre con la cercanía y profesionalidad de un equipo que actúa como guía durante el camino.
Devoteam lleva más de 30 años comprometidos con la tecnología al servicio de las personas. Con más de 10.000 personas en el grupo, en 20 países de Europa, Oriente Medio y África.
Buscamos un/a Coordinador/a de SOC L1 que combine dos funciones: coordinar al equipo de analistas L1 de un SOC multicliente que opera 24x7 (turnos, calendarios, carga de trabajo y calidad del servicio) y trabajar como analista L1 en la monitorización y el triaje de alertas.
El puesto conlleva turnos rotativos 24x7 y modalidad híbrida (1-2 días oficina, resto teletrabajo)
RESPONSABILIDADES:
Coordinación del equipo L1:
- Planificar y gestionar los calendarios del equipo: turnos 24x7, vacaciones, ausencias, cambios de turno y cobertura de guardias, garantizando la cobertura mínima en todo momento.
- Asignar y equilibrar la carga de trabajo entre los analistas L1 y supervisar los tiempos de respuesta y los SLA acordados con los clientes.
- Dar soporte directo a los analistas: resolver dudas, revisar la calidad del triaje y escalar a L2/L3 cuando corresponda.
- Realizar el traspaso de turno y mantener el seguimiento de incidentes abiertos.
- Acompañar, formar y evaluar a los analistas L1, y participar en la incorporación de nuevos miembros.
- Reportar al SOC Manager el estado del equipo, la carga de trabajo, los incumplimientos de SLA y las necesidades de dotación.
- Proponer mejoras de procesos, procedimientos (SOP) y automatización junto a los equipos de ingeniería y L2/L3.
Funciones de analista L1:
- Monitorizar la cola de alertas en el SIEM y en las herramientas de seguridad del SOC (SIEM, EDR y SOAR). • Realizar el triaje, la clasificación y la priorización de alertas, descartar falsos positivos y documentar las decisiones.
- Abrir, actualizar y escalar incidentes según los procedimientos y los SLA de cada cliente. • Ejecutar playbooks y acciones de respuesta básicas de primer nivel.
- Comunicarse con los clientes para notificar incidentes y solicitar información.
Inglés B2