Arquitecto SIEM y Detección con IA (Splunk)

Jobtailor; Madrid; Presencial; EUR 70.000 - 110.000; Jornada completa

Descripción de la vacante

Jobtailor en Madrid busca un Arquitecto de SIEM con experiencia en Splunk para definir y evolucionar la arquitectura técnica del SIEM y de las plataformas SOC, garantizando alta calidad y disponibilidad de datos para detección y respuesta.

El candidato ideal liderará integraciones, definirá estándares, y contribuirá al roadmap tecnológico, con enfoque AI-First y despliegues en entornos cloud. Se valoran certificaciones Splunk y CISSP/CCSP.

Formación

• Al menos 3 años de experiencia profesional en Ciberseguridad.
• Experiencia en configuración, implantación y evolución de plataformas SIEM.
• Experiencia trabajando con Splunk en entornos de seguridad.
• Conocimiento sólido de arquitectura SIEM y procesos de ingestión, correlación y tratamiento de logs.
• Conocimiento de herramientas de monitorización y gestión de incidentes.
• Conocimiento de la operativa y funcionamiento de entornos SOC.
• Conocimiento de automatización aplicada a procesos de seguridad.
• Conocimientos de Inteligencia Artificial aplicada a detección y respuesta.
• Conocimiento de LLMs y sus vulnerabilidades.
• Conocimientos de entornos cloud para despliegue y operación de modelos de IA.
• Inglés B2/C1, necesario para trabajar con equipos y proveedores internacionales.

Responsabilidades

• Definir y evolucionar la arquitectura técnica del SIEM, principalmente sobre Splunk, y de las plataformas asociadas al SOC.
• Actuar como referente técnico interno en el ecosistema de detección y respuesta.
• Establecer estándares, buenas prácticas y modelos de arquitectura de logs.
• Garantizar la calidad, integridad y disponibilidad de los datos utilizados en detección.
• Validar arquitecturas, configuraciones y cambios técnicos críticos.
• Participar en la definición del roadmap tecnológico de la plataforma de seguridad.
• Liderar integraciones complejas y coordinar el onboarding de nuevas fuentes, herramientas y servicios.
• Participar en proyectos de despliegue, evolución y migración de plataformas SIEM.
• Resolver incidencias avanzadas de ingestión, correlación, rendimiento y disponibilidad.
• Supervisar capacidad, rendimiento, escalabilidad y eficiencia del ecosistema SIEM.
• Identificar cuellos de botella y optimizar arquitectura, procesamiento, recursos y costes.
• Impulsar un enfoque AI-First dentro del SOC.
• Diseñar capacidades de IA para detección, investigación, threat hunting y respuesta.
• Integrar LLMs en procesos de análisis e investigación de incidentes.
• Participar en el despliegue de modelos de IA en entornos cloud y monitorizar rendimiento y costes de inferencia.
• Evaluar vulnerabilidades de LLMs y definir controles y técnicas de mitigación.
• Identificar oportunidades de automatización dentro del SOC.
• Coordinarse con equipos internos, proveedores tecnológicos y partners especializados.

Conocimientos

Problem solving

Analytical thinking

Communication

Proactivity

Adaptability

Herramientas

Splunk

SIEM Platforms

Log Ingestion

AI Models

Cloud Platforms

Descripción del empleo

Jobtailor en Madrid busca un Arquitecto de SIEM con experiencia en Splunk para definir y evolucionar la arquitectura técnica del SIEM y de las plataformas SOC, garantizando alta calidad y disponibilidad de datos para detección y respuesta.

El candidato ideal liderará integraciones, definirá estándares, y contribuirá al roadmap tecnológico, con enfoque AI-First y despliegues en entornos cloud. Se valoran certificaciones Splunk y CISSP/CCSP.