Analista SIEM Elastic

Stefanini Group; Martorell; Híbrido; EUR 52.000 - 82.000; Jornada completa

Descripción de la vacante

Stefanini Group busca un Analista SIEM especializado en Elastic para reforzar la monitorización y detección de ciberseguridad. El rol implica gestionar la plataforma SIEM, integrar nuevas fuentes de datos y desarrollar usos de detección, participando en el análisis y respuesta ante incidents.

El puesto es híbrido, con presencia en Martorell, y requiere experiencia con Elasticsearch, Logstash, Kibana y Elastic Security. Se valora conocimiento de ingesta de datos y MITRE ATT&CK.

Formación

• Experiencia en gestión de plataformas SIEM.Elastic stack y su administración.
• Capacidad para diseñar reglas de detección y casos de uso.
• Conocimiento de tránsito de logs y normalización de datos.
• Conocimientos de MITRE ATT&CK y respuestas a incidentes.

Responsabilidades

• Gestión y evolución de la plataforma SIEM Elastic.
• Integrar fuentes de datos y desarrollar casos de detección.
• Analizar y triar alertas de seguridad y responder a incidentes.
• Administración y optimización de Elastic (Logs, Beats, ECS).
• Documentar procedimientos y mejorar capacidades de detección.

Conocimientos

Elastic Stack

SIEM monitoring

Incident response

Detection rules

MITRE ATT&CK

Herramientas

Elasticsearch

Logstash

Kibana

Elastic Security

Beats

Ingest Pipelines

ECS

Descripción del empleo

Stefanini es una compañía tecnológica global con más de 38 años de experiencia, presente en más de 41 países y con 35.000 profesionales. Desde 1987 acompaña a clientes de todo el mundo en su proceso de transformación digital, co-creando soluciones especializadas apoyadas en la innovación tecnológica y con un sólido enfoque colaborativo y emprendedor.

Buscamos un Analista SIEM especializado en Elastic (suite ELK) para reforzar las capacidades de monitorización y detección de ciberseguridad. El rol se centra en la gestión y evolución de la plataforma SIEM, integrando nuevas fuentes de datos, desarrollando casos de uso de detección y participando en el análisis y respuesta ante incidentes de seguridad.

Funciones principales

• Integración y normalización de logs y eventos en Elastic.
• Desarrollo y mantenimiento de reglas de correlación y casos de uso de detección.
• Análisis, triaje y seguimiento de alertas de seguridad.
• Respuesta a incidentes y escalado cuando sea necesario.
• Administración, mantenimiento y optimización de la plataforma Elastic.
• Documentación de procedimientos y mejora continua de las capacidades de detección.
• Experiencia con Elasticsearch, Logstash, Kibana y Elastic Security.
• Conocimientos de ingesta y normalización de datos (Logstash, Ingest Pipelines, Beats, Elastic Agent, ECS).
• Experiencia en creación de reglas de detección y correlación.
• Gestión de alertas de seguridad y respuesta a incidentes.
• Administración de entornos Elastic.
• Conocimiento de MITRE ATT&CK.

Modalidad: trabajo híbrido en Martorell (2-3 días presenciales por semana).