SOC L3 Engineer

Var Group España

. Proporcionar defensa avanzada frente a amenazas de ciberseguridad .

Posted 10/6/2026full-timeSpainMid-LevelSeniorWebsite

Core Competencies

Role fit

Core Competencies

Use this summary to align your resume positioning with the role.

Demonstrates advanced cybersecurity defense capabilities, including threat analysis, incident management, and technical leadership. Proficient in using SIEM, SOAR, and EDR tools, with a strong foundation in log analysis and threat detection.

Highest-signal resume keywords

CiberseguridadAnálisis De AmenazasGestión De IncidentesHerramientas SIEMCertificación CISSP

ATS Keywords

Tailor your resume

Applicant Tracking System Keywords

Tip: use these terms in your resume and cover letter to boost ATS matches.

Hard Skills

Análisis De LogsCorrelación De EventosDetección De AmenazasAnálisis De MalwareScripting Para Automatización

Soft Skills

Liderazgo TécnicoColaboración

Tools & Technologies

Herramientas EDRGoogleSecOps SOARMISPCynetSentinelDEVO

Certifications & Qualifications

GCIAGCIHCISSP

Industry Keywords

Amenazas PersistentesFramework MITRE ATT&CKEntornos WindowsEntornos LinuxEntornos Cloud

Tech Stack

Tools & technologies

CloudLinux

About the role

Key responsibilities & impact

Proporcionar defensa avanzada frente a amenazas de ciberseguridad
Realizar liderazgo técnico en la gestión y resolución de alertas e incidentes críticos
Llevar a cabo análisis profundo de amenazas
Liderar la investigación y resolución de incidentes de seguridad
Coordinar acciones de contención, erradicación y recuperación en colaboración con los equipos internos del cliente
Generar informes donde se documente el incidente y lecciones aprendidas
Participar en la mejora de reglas de detección y casos de uso para herramientas SOC (SIEM, SOAR, EDRs)
Identificar y realizar mejoras avanzadas en procedimientos de actuación
Realizar investigaciones técnicas profundas y avanzadas de eventos y/o alertas escalados desde niveles inferiores
Correlacionar actividades sospechosas con el framework MITRE ATT&CK
Identificar, categorizar y mitigar campañas de amenazas persistentes (APTs)
Proporcionar soporte técnico a analistas L1 y L2, incluyendo revisión de casos y asesoramiento técnico

Requirements

What you’ll need

Grado en Ingeniería Informática, Telecomunicaciones, o estudios equivalentes
Certificaciones valoradas: GCIA, GCIH, CISSP o similares
Mínimo 5 años de experiencia en equipos de ciberseguridad
Ideal mínimo 2 años como L3
Sólidos conocimientos en análisis de logs, correlación de eventos y detección de amenazas
Conocimientos en análisis de malware
Conocimiento y capacidad de análisis en herramientas EDR
Manejo avanzado de herramientas SIEM (Sentinel y DEVO)
Experiencia operativa en soluciones SOAR (GoogleSecOps SOAR)
Inglés: B2+
Conocimientos de scripting para automatización de tareas y de herramientas de CTI (MISP, Cynet, etc.)
Conocimiento de entornos Windows, Linux y arquitecturas de red empresariales
Experiencia en entornos cloud

Benefits

Comp & perks

Tipo de contrato: a tiempo completo
Ubicación: remoto desde cualquier parte de España
Modalidad de trabajo: 100% remoto o hibrido desde Madrid/Barcelona
Participación en un proyecto innovador, donde puedes aportar tu talento de forma autónoma y dinámica
Oportunidades de crecimiento profesional de forma rápida, en función del desarrollo del mercado
Proceso de selección con entrevista por Teams, entrevista técnica y fase final de verificación de vida laboral y/o referencias personales
Se valoran positivamente las solicitudes de personas con certificado de discapacidad igual o mayor al 33%
Se anima a potenciales candidatas a aplicar para fomentar el equilibrio en el equipo