Automation Engineer für SOC – SIEM/SOAR

Deutsche Telekom; Madrid; Presencial; EUR 52.000 - 78.000; Jornada completa

Descripción de la vacante

T-Systems sucht einen Cybersecurity Automation Engineer für Standorte in Madrid, Barcelona oder Granada. Die Rolle unterstützt SOC-Abläufe durch SIEM/SOAR-Automatisierung, Alarmkonfigurationen und API-Integrationen, um Erkennung und Reaktion zu verbessern.

Sie arbeiten mit SOC-Teams, Architektur und IT zusammen, implementieren automatisierte Lösungen und passen Systeme kontinuierlich an neue Bedrohungen an. erforderliche Kenntnisse in Python und Bash/PowerShell runden das Profil ab.

Formación

• Muss-Kriterien: Spanischkenntnisse (mittleres Niveau).
• Muss-Kriterium: Hochschulausbildung in IT/Telekommunikationstechnik oder vergleichbare Qualifikation.
• Mindestens 3 Jahre Erfahrung im Bereich Cybersicherheit.
• Mindestens 2 Jahre Erfahrung in einem SOC oder ähnlicher Umgebung.
• Grundlagen der Cybersicherheit (CIA‑Prinzipien).
• Erfahrung mit Vorfallanalyse, -identifikation, -eindämmung und -untersuchung.

Responsabilidades

• SIEM-Konfigurationen und Anwendungsfälle durchführen: Entwicklung komplexer Konfigurationen, Korrelationsregeln, Filter und Integrationen.
• Automatisierungen und Playbooks in SOAR entwickeln zur effizienteren Reaktion auf Vorfälle.
• SOC-Tools über APIs integrieren und SOAR-Workflows verbessern.
• Skripte in Python/PowerShell/Bash schreiben zur Automatisierung und Datenmanipulation.
• Systeme kontinuierlich an Bedrohungen anpassen und optimieren.
• Enge Zusammenarbeit mit SOC-Teams, Architektur und IT-Teams.

Conocimientos

SIEM/SOAR

Python

PowerShell

Scripting

APIs

SOC-Betrieb

Netzwerkprotokolle

Berichtswesen

Dokumentation

Educación

Hochschulausbildung in IT/Telekommunikation

Herramientas

SOAR-Plattformen

SIEM-Tools

Descripción del empleo

T-Systems sucht einen Cybersecurity Automation Engineer für Standorte in Madrid, Barcelona oder Granada. Die Rolle unterstützt SOC-Abläufe durch SIEM/SOAR-Automatisierung, Alarmkonfigurationen und API-Integrationen, um Erkennung und Reaktion zu verbessern.

Sie arbeiten mit SOC-Teams, Architektur und IT zusammen, implementieren automatisierte Lösungen und passen Systeme kontinuierlich an neue Bedrohungen an. erforderliche Kenntnisse in Python und Bash/PowerShell runden das Profil ab.