Ingeniero/a de Integraciones SIEM y SOAR

Devoteam; Madrid; Remote; EUR 42.000 - 68.000; Vollzeit

Zusammenfassung

Devoteam busca un/a Ingeniero/a de Integraciones SIEM y SOAR para conectar fuentes de log y plataformas de seguridad dentro de un SOC, mediante integraciones y playbooks con APIs de terceros. Se requiere experiencia en SIEM/SOAR, conocimiento de MITRE ATT&CK y capacidad de automatizar respuestas.

Horario 8x5 con teletrabajo predominante y asistencia puntual a oficinas cuando sea necesario; disponibilidad para trabajar en un equipo internacional y colaborar con clientes.

Qualifikationen

• Titulación universitaria en Ingeniería Informática, de Software, Telecomunicaciones o similar (o experiencia equivalente demostrable).
• 2–4 años de experiencia en ciberseguridad, idealmente en un SOC o MSSP, con trabajo práctico en SIEM y SOAR.
• Experiencia práctica en al menos un SIEM/SOAR de mercado: Google SecOps (Chronicle), Palo Alto Cortex XSIAM/XSOAR, Splunk, QRadar o Microsoft Sentinel.
• Desarrollo de reglas de detección y parsers (YARA-L, SPL, AQL, KQL o equivalente).
• Conocimiento de fuentes de log habituales (Windows, Active Directory, firewalls, VPN, Office 365) y de MITRE ATT&CK.
• Experiencia integrando EDR/XDR vía API (CrowdStrike, Cortex XDR, Sophos, Cybereason, Defender u otros).
• Control de versiones con Git y nociones de CI/CD (GitHub o GitLab).
• Inglés B2 o superior (documentación técnica y clientes), y español; catalán valorable.

Aufgaben

• Integrar nuevas fuentes de log en el SIEM (firewalls, WAF, VPN, Windows, Active Directory, Office 365, Google Workspace, EDR y servicios cloud) mediante colectores, parsers y mapeo de campos.
• Diseñar, desarrollar y mantener integraciones y playbooks en el SOAR con APIs de terceros (EDR, inteligencia de amenazas, ticketing, correo, identidad).
• Automatizar el triaje, el enriquecimiento y la respuesta a alertas para reducir carga manual y tiempos de respuesta del SOC.
• Crear, ajustar y documentar reglas de correlación y casos de uso alineados con MITRE ATT&CK, reduciendo falsos positivos.
• Ejecutar la parte técnica del onboarding de clientes: despliegue inicial, conectividad, recolección de logs y validación de detecciones.
• Monitorizar la salud de las integraciones y de la ingesta, y resolver incidencias de conectores, APIs y parsers.
• Documentar integraciones, playbooks y procedimientos, y formar a los analistas del SOC en su uso.
• Colaborar con analistas, equipos de TI y clientes, traduciendo necesidades de seguridad en soluciones técnicas.
• Contribuir a la estrategia de detección y automatización del SOC y al versionado del código (Git, CI/CD).

Kenntnisse

SIEM

SOAR

Automatización SOC

Git CI/CD

Ausbildung

Ingeniería Informática

Tools

Chronicle

Splunk

QRadar

Microsoft Sentinel

Cortex XSOAR

Jobbeschreibung

Ingeniero/a de Integraciones SIEM y SOAR

Devoteam es una consultora europea líder enfocada en estrategia digital, plataformas tecnológicas, ciberseguridad y transformación empresarial a través de la tecnología.

La Tecnología está en nuestro ADN y creemos en ella como una palanca capaz de impulsar el cambio para mejorar, manteniendo un equilibrio que nos permite ofrecer a nuestra cartera de clientes herramientas tecnológicas de primer nivel pero siempre con la cercanía y profesionalidad de un equipo que actúa como guía durante el camino.

Devoteam lleva más de 30 años comprometidos con la tecnología al servicio de las personas. Con más de 10.000 personas en el grupo, en 20 países de Europa, Oriente Medio y África.

Buscamos un/a Ingeniero/a de Integraciones SIEM y SOAR que conecte fuentes de log, plataformas de seguridad y flujos de respuesta automatizada dentro de un SOC.

Horario 8x5 de L-V, principalmente teletrabajo salvo asistencias puntuales a oficinas cuando sea necesario.

• Integrar nuevas fuentes de log en el SIEM (firewalls, WAF, VPN, Windows, Active Directory, Office 365, Google Workspace, EDR y servicios cloud) mediante colectores, parsers y mapeo de campos.
• Diseñar, desarrollar y mantener integraciones y playbooks en el SOAR con APIs de terceros (EDR, inteligencia de amenazas, ticketing, correo, identidad).
• Automatizar el triaje, el enriquecimiento y la respuesta a alertas para reducir carga manual y tiempos de respuesta del SOC.
• Crear, ajustar y documentar reglas de correlación y casos de uso alineados con MITRE ATT&CK, reduciendo falsos positivos.
• Ejecutar la parte técnica del onboarding de clientes: despliegue inicial, conectividad, recolección de logs y validación de detecciones.
• Monitorizar la salud de las integraciones y de la ingesta, y resolver incidencias de conectores, APIs y parsers.
• Documentar integraciones, playbooks y procedimientos, y formar a los analistas del SOC en su uso.
• Colaborar con analistas, equipos de TI y clientes, traduciendo necesidades de seguridad en soluciones técnicas.
• Contribuir a la estrategia de detección y automatización del SOC y al versionado del código (Git, CI/CD).

Requisitos imprescindibles

• Titulación universitaria en Ingeniería Informática, de Software, Telecomunicaciones o similar (o experiencia equivalente demostrable).
• 2–4 años de experiencia en ciberseguridad, idealmente en un SOC o MSSP, con trabajo práctico en SIEM y SOAR.
• Experiencia práctica en al menos un SIEM/SOAR de mercado: Google SecOps (Chronicle), Palo Alto Cortex XSIAM/XSOAR, Splunk, QRadar o Microsoft Sentinel.
• Desarrollo de reglas de detección y parsers (YARA-L, SPL, AQL, KQL o equivalente).
• Conocimiento de fuentes de log habituales (Windows, Active Directory, firewalls, VPN, Office 365) y de MITRE ATT&CK.
• Experiencia integrando EDR/XDR vía API (CrowdStrike, Cortex XDR, Sophos, Cybereason, Defender u otros).
• Control de versiones con Git y nociones de CI/CD (GitHub o GitLab).
• Inglés B2 o superior (documentación técnica y clientes), y español; catalán valorable.