Posted 4 Nov 2026 (3 days ago) · Job 57173 · Read from the employer's SmartRecruiters board, last checked 8 Nov 2026, 09:14 UTC

Coordinador / Analista SOC L1 24x7

Devoteam · Madrid, MD, Spain

Apply on Devoteam’s siteAsk about this jobApply opens the employer’s own application. Nothing is sent from here.

What the posting says

Each fact was read from this posting and checked:Statedin the posting, quotedConflictsposted two ways, both shownNot mentionedwe looked; it is not there

Employment typeStated
Full time
Work arrangementStated
Hybrid

Not mentioned in this posting

We read the whole posting. These are not in it. Not a no: ask the recruiter, in your own words.

PayNot mentioned
The posting does not say
ShiftNot mentioned
The posting does not say
ExperienceNot mentioned
The posting does not say
EducationNot mentioned
The posting does not say
Visa sponsorshipNot mentioned
The posting does not say

Requirements, each with its sentence from the posting

These are the employer’s words. The index does not judge whether you meet them.

  • No requirement has been itemized for this posting yet. The employer’s words are in the full posting below.
Read the full posting as the employer wrote it

Company Description

Devoteam es una consultora europea líder enfocada en estrategia digital, plataformas tecnológicas, ciberseguridad y transformación empresarial a través de la tecnología.

La Tecnología está en nuestro ADN y creemos en ella como una palanca capaz de impulsar el cambio para mejorar, manteniendo un equilibrio que nos permite ofrecer a nuestra cartera de clientes herramientas tecnológicas de primer nivel pero siempre con la cercanía y profesionalidad de un equipo que actúa como guía durante el camino.

Devoteam lleva más de 30 años comprometidos con la tecnología al servicio de las personas. Con más de 10.000 personas en el grupo, en 20 países de Europa, Oriente Medio y África.

Job Description

Buscamos un/a Coordinador/a de SOC L1 que combine dos funciones: coordinar al equipo de analistas L1 de un SOC multicliente que opera 24x7 (turnos, calendarios, carga de trabajo y calidad del servicio) y trabajar como analista L1 en la monitorización y el triaje de alertas. 

El puesto conlleva turnos rotativos 24x7 y modalidad híbrida (1-2 días oficina, resto teletrabajo)

RESPONSABILIDADES:

Coordinación del equipo L1:

• Planificar y gestionar los calendarios del equipo: turnos 24x7, vacaciones, ausencias, cambios de turno y cobertura de guardias, garantizando la cobertura mínima en todo momento.

• Asignar y equilibrar la carga de trabajo entre los analistas L1 y supervisar los tiempos de respuesta y los SLA acordados con los clientes.

• Dar soporte directo a los analistas: resolver dudas, revisar la calidad del triaje y escalar a L2/L3 cuando corresponda.

• Realizar el traspaso de turno y mantener el seguimiento de incidentes abiertos.

• Acompañar, formar y evaluar a los analistas L1, y participar en la incorporación de nuevos miembros.

• Reportar al SOC Manager el estado del equipo, la carga de trabajo, los incumplimientos de SLA y las necesidades de dotación.

• Proponer mejoras de procesos, procedimientos (SOP) y automatización junto a los equipos de ingeniería y L2/L3.

Funciones de analista L1:

• Monitorizar la cola de alertas en el SIEM y en las herramientas de seguridad del SOC (SIEM, EDR y SOAR). • Realizar el triaje, la clasificación y la priorización de alertas, descartar falsos positivos y documentar las decisiones.

• Abrir, actualizar y escalar incidentes según los procedimientos y los SLA de cada cliente. • Ejecutar playbooks y acciones de respuesta básicas de primer nivel.

• Comunicarse con los clientes para notificar incidentes y solicitar información.

Additional Information

Inglés B2

The posting text is reproduced as the employer wrote it; the index adds nothing to it.