Informatica Data Engineer

Capitole; Lugo; Presencial; EUR 45.000 - 65.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Formación anual 1.200€

Seguro médico privado

Retribución flexible

WellHub (Gympass)

Eventos y equipo

Descripción de la vacante

Capitole busca un/a Ingeniero/a de Seguridad y Datos SIEM para un proyecto internacional de alto impacto. Trabajarás con tecnologías de ciberseguridad, procesamiento de logs, automatización y entornos cloud, colaborando con equipos globales en SIEM Architecture y Cybersecurity Operations.

Requisitos: +3 años en SIEM y ciberseguridad, experiencia en Splunk/Elastic, Python/Bash/JavaScript, Cloud (AWS/Azure/GCP) y Inglés B2+. Residencia en España.

Formación

• 3+ años de experiencia en SIEM y ciberseguridad.

Responsabilidades

• Integrar fuentes de logs en plataformas SIEM.
• Analizar, transformar y normalizar logs de IT y Cloud.
• Diseñar parsers para tratamiento de logs.
• Definir modelos de datos y casos de uso de seguridad.
• Participar en proyectos de arquitectura SIEM para IT, Cloud y OT.
• Mejorar plataformas de procesamiento de logs.
• Automatizar procesos con scripting e IaC.
• Participar en resolución de incidencias de ciberseguridad.
• Documentar arquitecturas y procesos de la plataforma SIEM.

Conocimientos

SIEM experiencia

Análisis de logs

Automatización

Incidentes de seguridad

Inglés B2+

Residencia en España

Casos de uso de detección

Arquitectura SIEM

Herramientas

Splunk

Elastic

Kubernetes

OpenStack

Git

Terraform

Ansible

Cribl

Descripción del empleo

Descripción del trabajo

CAPITOLE CONSULTING sigue creciendo y queremos hacerlo contigo! Buscamos un/a SIEM & Security Data Engineer para incorporarse a un proyecto internacional de gran impacto, trabajando con tecnologías de ciberseguridad, procesamiento de logs, automatización y entornos cloud. Si tienes experiencia en plataformas SIEM, gestión y transformación de datos de seguridad, y te apasiona diseñar soluciones que mejoren la detección y respuesta ante amenazas, esta oportunidad puede interesarte Trabajarás en un entorno internacional y altamente tecnológico, colaborando con equipos globales en iniciativas relacionadas con SIEM Architecture, Security Data Engineering y Cybersecurity Operations.

¿Qué harás?

• Integrar fuentes de logs y eventos de seguridad en plataformas SIEM.
• Analizar, transformar y normalizar datos procedentes de múltiples entornos IT y Cloud.
• Diseñar y desarrollar parsers para el tratamiento y enriquecimiento de logs.
• Definir modelos de datos y casos de uso de seguridad para mejorar las capacidades de detección.
• Participar en proyectos de arquitectura SIEM para entornos IT, Cloud y OT.
• Colaborar en la mejora continua de plataformas de procesamiento de logs.
• Automatizar procesos y tareas mediante scripting y herramientas de Infrastructure as Code.
• Participar en la resolución de incidencias y optimización de plataformas de ciberseguridad.
• Documentar arquitecturas, casos de uso y procesos relacionados con la plataforma SIEM.

¿Qué buscamos?

• +3 años de experiencia en entornos SIEM y ciberseguridad.
• Experiencia con plataformas SIEM como Splunk, Elastic o tecnologías similares.
• Conocimientos sólidos en análisis, procesamiento y normalización de logs.
• Experiencia trabajando con formatos de logs y creación de parsers.
• Conocimientos de sistemas Linux, UNIX y Windows.
• Experiencia con tecnologías Cloud (AWS, Azure o GCP).
• Conocimientos de Kubernetes y/o OpenStack.
• Experiencia con Python, Bash/Shell o JavaScript.
• Conocimientos de Git y control de versiones.
• Experiencia en Security Incident Response y gestión de incidentes.
• Inglés nivel B2+ o superior (imprescindible).
• Residencia actual en España.
• Valoraremos especialmente Experiencia con plataformas de Log Stream Processing como Cribl.
• Conocimientos de automatización con Terraform o Ansible.
• Experiencia en entornos OT (Operational Technology) o Industrial Security.
• Familiaridad con estándares de seguridad y modelos de datos.
• Experiencia en diseño de casos de uso avanzados para detección de amenazas.
• Conocimientos de herramientas SOAR y automatización de respuestas de seguridad.

¿Por qué elegirnos?

• Personas en el centro. Un entorno cercano, flexible y humano.
• Proyectos tecnológicos punteros y oportunidades de crecimiento.
• 1.200€ anuales en formación a tu elección (certificaciones, eventos, cursos, etc.).
• Seguro médico privado 100% cubierto.
• Retribución flexible (restaurante, transporte, guardería).
• WellHub (Gympass).
• Eventos cada dos meses, fiestas, equipo de fútbol y comunidades tecnológicas internas.
• ¡Y lo más importante: un EQUIPAZO increíble!

Políticas de seguridad de la información Acceso a información confidencial de Capitole y proyectos asignados. Cumplimiento de las políticas internas de seguridad de la empresa y clientes. xbhjioe Firma de NDA obligatoria.