Ingeniero/a de Integraciones SIEM y SOAR

Devoteam; Comunidad de Madrid; Remote; EUR 45,000 - 60,000; Full time

Job summary

Devoteam, empresa líder en consultoría tecnológica y ciberseguridad, busca un/a Ingeniero/a de Integraciones SIEM y SOAR para conectar fuentes de log, diseñar playbooks y automatizar respuestas en un SOC.

Se valorará experiencia en SIEM/SOAR de mercado, desarrollo de reglas de detección y parsers, y capacidad de trabajar con clientes internacionales. Horario 8x5, teletrabajo mayormente.

Qualifications

• Titulación universitaria en Ingeniería Informática, de Software, Telecomunicaciones o similar (o experiencia equivalente demostrable).
• 2–4 años de experiencia en ciberseguridad, idealmente en un SOC o MSSP, con trabajo práctico en SIEM y SOAR.
• Experiencia práctica en al menos un SIEM/SOAR de mercado: Google SecOps (Chronicle), Palo Alto Cortex XSIAM/XSOAR, Splunk, QRadar o Microsoft Sentinel.
• Desarrollo de reglas de detección y parsers (YARA-L, SPL, AQL, KQL o equivalente).
• Conocimiento de fuentes de log habituales (Windows, Active Directory, firewalls, VPN, Office 365) y de MITRE ATT&CK.
• Experiencia integrando EDR/XDR vía API (CrowdStrike, Cortex XDR, Sophos, Cybereason, Defender u otros).
• Control de versiones con Git y nociones de CI/CD (GitHub o GitLab).
• Inglés B2 o superior (documentación técnica y clientes), y español; catalán valorable.

Responsibilities

• Integrar nuevas fuentes de log en el SIEM mediante colectores, parsers y mapeo de campos.
• Diseñar, desarrollar y mantener integraciones y playbooks en el SOAR con APIs de terceros.
• Automatizar el triaje, el enriquecimiento y la respuesta a alertas para reducir carga manual y tiempos de respuesta del SOC.
• Crear, ajustar y documentar reglas de correlación y casos de uso alineados con MITRE ATT&CK.
• Ejecutar onboarding técnico de clientes: despliegue, conectividad, recolección de logs y validación de detecciones.
• Monitorizar salud de integraciones e ingesta, resolver incidencias de conectores, APIs y parsers.
• Documentar integraciones y formar a analistas del SOC; colaborar con TI y clientes.
• Contribuir a la estrategia de detección y automatización del SOC y al versionado del código (Git, CI/CD).

Education

Ingeniería Informática/Software/Telecomunicaciones o similar

Tools

SIEM/SOAR de mercado (Chronicle, XSIAM/XSOAR, Splunk, QRadar, Microsoft Sentinel)

Job description

Ingeniero/a de Integraciones SIEM y SOAR

Devoteam es una consultora europea líder enfocada en estrategia digital, plataformas tecnológicas, ciberseguridad y transformación empresarial a través de la tecnología.

La Tecnología está en nuestro ADN y creemos en ella como una palanca capaz de impulsar el cambio para mejorar, manteniendo un equilibrio que nos permite ofrecer a nuestra cartera de clientes herramientas tecnológicas de primer nivel pero siempre con la cercanía y profesionalidad de un equipo que actúa como guía durante el camino.

Devoteam lleva más de 30 años comprometidos con la tecnología al servicio de las personas. Con más de 10.000 personas en el grupo, en 20 países de Europa, Oriente Medio y África.

Buscamos un/a Ingeniero/a de Integraciones SIEM y SOAR que conecte fuentes de log, plataformas de seguridad y flujos de respuesta automatizada dentro de un SOC.

Horario 8x5 de L-V, principalmente teletrabajo salvo asistencias puntuales a oficinas cuando sea necesario.

• Integrar nuevas fuentes de log en el SIEM (firewalls, WAF, VPN, Windows, Active Directory, Office 365, Google Workspace, EDR y servicios cloud) mediante colectores, parsers y mapeo de campos.
• Diseñar, desarrollar y mantener integraciones y playbooks en el SOAR con APIs de terceros (EDR, inteligencia de amenazas, ticketing, correo, identidad).
• Automatizar el triaje, el enriquecimiento y la respuesta a alertas para reducir carga manual y tiempos de respuesta del SOC.
• Crear, ajustar y documentar reglas de correlación y casos de uso alineados con MITRE ATT&CK, reduciendo falsos positivos.
• Ejecutar la parte técnica del onboarding de clientes: despliegue inicial, conectividad, recolección de logs y validación de detecciones.
• Monitorizar la salud de las integraciones y de la ingesta, y resolver incidencias de conectores, APIs y parsers.
• Documentar integraciones, playbooks y procedimientos, y formar a los analistas del SOC en su uso.
• Colaborar con analistas, equipos de TI y clientes, traduciendo necesidades de seguridad en soluciones técnicas.
• Contribuir a la estrategia de detección y automatización del SOC y al versionado del código (Git, CI/CD).

Requisitos imprescindibles

• Titulación universitaria en Ingeniería Informática, de Software, Telecomunicaciones o similar (o experiencia equivalente demostrable).
• 2–4 años de experiencia en ciberseguridad, idealmente en un SOC o MSSP, con trabajo práctico en SIEM y SOAR.
• Experiencia práctica en al menos un SIEM/SOAR de mercado: Google SecOps (Chronicle), Palo Alto Cortex XSIAM/XSOAR, Splunk, QRadar o Microsoft Sentinel.
• Desarrollo de reglas de detección y parsers (YARA-L, SPL, AQL, KQL o equivalente).
• Conocimiento de fuentes de log habituales (Windows, Active Directory, firewalls, VPN, Office 365) y de MITRE ATT&CK.
• Experiencia integrando EDR/XDR vía API (CrowdStrike, Cortex XDR, Sophos, Cybereason, Defender u otros).
• Control de versiones con Git y nociones de CI/CD (GitHub o GitLab).
• Inglés B2 o superior (documentación técnica y clientes), y español; catalán valorable.