Ingeniero/a - Especialista SIEM & SOAR

Inetum; Barcelona; Hybride; EUR 60 000 - 90 000; Plein temps

Avantages offerts par ce poste

Formación interna

Contrato indefinido

Retribución flexible

Flexibilidad horaria

Teletrabajo híbrido

Viernes jornada intensiva

Tardes libres julio y agosto

Ambiente dinámico

Résumé du poste

Inetum busca un profesional senior en ciberseguridad con amplia experiencia en automatización (SOAR), gestión de SIEM y desarrollo de casos de uso avanzados para su SOC. Liderarás iniciativas de Threat Engineering y asesorarás al equipo en prácticas de ingeniería de amenazas.

El rol requiere experiencia en plataformas SIEM/SOAR como Splunk, Sentinel y Cortex, con capacidad para diseñar playbooks y dashboards eficientes.

Qualifications

• Experiencia sólida en implementación y administración de plataformas SIEM y SOAR.
• Conocimientos en creación de consultas eficientes en SIEM y desarrollo de casos de uso.
• Familiaridad con Threat Engineering e ingeniería de amenazas.

Responsabilités

• Desarrollar, mantener y optimizar playbooks de automatización en SOAR.
• Disenar e implementar casos de uso y dashboards en SIEM para alertas y visualización.
• Recolectar requisitos para casos complejos en SIEM/SOAR y colaborar con equipos.
• Documentar arquitectura, procesos operativos y casos de uso en SIEM/SOAR.
• Asesorar y capacitar al equipo en prácticas de ingeniería de amenazas y respuesta automatizada.
• Colaborar con aplicaciones e infraestructuras para cumplir mejores prácticas de datos y visualización.
• Dirigir iniciativas de Threat Engineering y aplicar inteligencia de amenazas.

Connaissances

Python scripting

PowerShell

Threat engineering

SIEM expertise

SOAR automation

Incident response

Team leadership

Outils

Splunk

Sentinel

McAfee ESM

Cortex XSIAM/XSOAR

Chronicle Security Operations

Description du poste

Descripción de la empresa

Somos un Consultora digital, internacional y ágil. En la era de la post-transformación digital, nos esforzamos para que cada uno de nuestros 28.000 profesionales pueda renovarse continuamente.

Cada uno de ellos puede diseñar su itinerario profesional de acuerdo a sus preferencias, emprender junto a sus clientes para construir en la práctica un mundo más positivo, innovar en cada uno de los 19 países y conciliar su carrera profesional con su bienestar personal.

Nuestros 27.000 atletas digitales están orgullosos de haberse certificado Top Employer Europe 2026.

Descripción del empleo

En INETUM estamos en búsqueda de un/a profesional senior en ciberseguridad con amplia experiencia en automatización (SOAR), Log Management y desarrollo de casos de uso avanzados, para unirse a nuestro equipo de Centro de Operaciones de Seguridad (SOC). Este/a profesional jugará un rol estratégico en la definición y optimización de procesos de seguridad, la implementación de tecnologías SIEM y SOAR, y el desarrollo de ingeniería de amenazas.

Responsabilidades principales:

• Desarrollar, mantener y optimizar playbooks de automatización en plataformas SOAR para mejorar la eficiencia y respuesta ante incidentes de seguridad.
• Diseñar, implementar y mantener casos de uso: consultas y dashboards en soluciones SIEM para la generación de alertas efectivas y cuadros de mando personalizados.
• Identificar y recolectar requisitos para el desarrollo de casos de uso complejos en SIEM y SOAR.
• Crear y actualizar la documentación de arquitectura, procesos operativos y casos de uso en entornos de SIEM y SOAR.
• Asesorar y capacitar al equipo técnico en prácticas de ingeniería de amenazas, respuesta automatizada y administración de registros.
• Colaborar con equipos de aplicaciones, infraestructura y otros stakeholders para asegurar el cumplimiento de las mejores prácticas en el uso de datos y visualizaciones.
• Liderar iniciativas de Threat Engineering, gestionando inteligencia de amenazas y su aplicación en la mejora continua de alertas y detección de incidentes.

Experiencia sólida en implementación y administración de plataformas SIEM y SOAR, preferiblemente Splunk, así como en otras herramientas como Sentinel, McAfee ESM, Cortex XSIAM/XSOAR y Chronicle Security Operations.

• Amplios conocimientos en creación de consultas eficientes en SIEM, configuración de alertas avanzadas, desarrollo de casos de uso, reportes y playbooks automatizados.
• Familiaridad con metodologías de Threat Engineering y principios de inteligencia de amenazas.

Competencias valoradas:

• Habilidades avanzadas en scripting (Python, PowerShell) para automatización y gestión de logs.
• Conocimientos en gestión de incidentes y análisis forense digital.
• Experiencia previa en liderazgo de equipos técnicos y en roles de mentoría o capacitación.

Información adicional

• Programa de formación por parte de la empresa para que puedas seguir desarrollándote y promocionar dentro del plan de carrera que existe para ti.
• Contrato indefinido y estabilidad.
• Retribución flexible y más beneficios
• Flexibilidad horaria.
• Modalidad de teletrabajo híbrida.
• ¡Todos los viernes en jornada intensiva!
• ¡Julio y agosto disfrutaras de todas las tardes libres!
• Te ofrecemos un entorno dinámico, en el que tu plan de carrera y crecimiento será nuestro objetivo.
• Buen ambiente de trabajo, abiertos e inclusivos.
• Formarás parte de un gran equipo de profesionales con inquietud y motivación por la tecnología.