Ingeniero/a - Especialista SIEM & SOAR (Cyber)

Inetum; Barcelona; On-site; EUR 65,000 - 90,000; Full time

Job summary

Inetum busca un/a profesional Senior en Ciberseguridad para unirse al SOC. Liderarás la automatización con SOAR, la gestión de logs y la definición de casos de uso avanzados en SIEM, asegurando respuestas rápidas ante incidentes y una visión estratégica de seguridad.

Participarás en el diseño de playbooks, dashboards y requisitos para mejorar la detección y respuesta, colaborando con equipos de aplicaciones e infraestructuras para cumplir mejores prácticas y gobernanza de datos.

Qualifications

• Conocimiento avanzado en ciberseguridad y automatización de respuestas.
• Experiencia en SIEM/SOAR, ingeniería de amenazas y gestión de logs.
• Capacidad para diseñar casos de uso y dashboards en SIEM/SOAR.

Responsibilities

• Desarrollar, mantener y optimizar playbooks de automatización en SIEM/SOAR.
• Diseñar, implementar y mantener casos de uso en soluciones SIEM para alertas y dashboards.
• Recolectar requisitos para casos de uso complejos en SIEM/SOAR.
• Crear y actualizar documentación de arquitectura, procesos y casos de uso en SIEM/SOAR.
• Asesorar y capacitar al equipo en ingeniería de amenazas y respuesta automatizada.
• Colaborar con otros equipos para asegurar mejores prácticas de datos y visualización.
• Liderar iniciativas de Threat Engineering y mejora de alertas.

Skills

Ciberseguridad

Automatización

SOAR

Log Management

Casos de uso

Comunicación

Trabajo en equipo

Tools

Microsoft Sentinel

CrowdStrike

XSIAM

Splunk

Job description

Buscamos un/a profesional Senior en Ciberseguridad con amplia experiencia en automatización (SOAR), Log Management y desarrollo de casos de uso avanzados, para unirse a nuestro equipo de Centro de Operaciones de Seguridad (SOC).

Este/a profesional jugará un rol estratégico en la definición y optimización de procesos de seguridad, la implementación de tecnologías SIEM y SOAR, y el desarrollo de ingeniería de amenazas.

Responsabilidades principales:

• Desarrollar, mantener y optimizar playbooks de automatización en plataformas SIEM y SOAR para mejorar la eficiencia y respuesta ante incidentes de seguridad.
• Diseñar, implementar y mantener casos de uso: consultas y dashboards en soluciones SIEM para la generación de alertas efectivas y cuadros de mando personalizados.
• Identificar y recolectar requisitos para el desarrollo de casos de uso complejos en SIEM y SOAR.
• Crear y actualizar la documentación de arquitectura, procesos operativos y casos de uso en entornos de SIEM y SOAR.
• Asesorar y capacitar al equipo técnico en prácticas de ingeniería de amenazas, respuesta automatizada y administración de registros.
• Colaborar con equipos de aplicaciones, infraestructura y otros stakeholders para asegurar el cumplimiento de las mejores prácticas en el uso de datos y visualizaciones.
• Liderar iniciativas de Threat Engineering, gestionando inteligencia de amenazas y su aplicación en la mejora continua de alertas y detección de incidentes.

Actividades a desarrollar:

• Administrar y mantener plataformas SIEM
• Participar en el despliegue de soluciones SIEM y en la creación de casos de uso
• Colaborar en investigaciones de eventos de seguridad e incidentes
• Documentar hallazgos y contribuir en la mejora continua de la plataforma administrada, reglas y alertas
• Colaborar con otros equipos del SOC en los análisis y afinamiento de casos de uso
• Conocimientos básicos en administración, despliegue y creación de casos de uso en plataformas SIEM.
• Se valora la experiencia en el siguiente orden: Microsoft Sentinel, Crowdstrike, XSIAM y Splunk
• Conocimientos básicos en ciberseguridad
• Experiencia o familiaridad con investigaciones de incidentes de seguridad
• Capacidad de análisis técnico
• Buenas habilidades de comunicación y trabajo en equipo

A valorar:

• Certificaciones en seguridad
• Experiencia con herramientas de EDR, automatización (SOAR) o respuesta a incidentes
• Conocimientos en scripting básico (Python, PowerShell, etc.).
• Habilidades avanzadas en scripting (Python, PowerShell) para automatización y gestión de logs.
• Conocimientos en gestión de incidentes y análisis forense digital.
• Experiencia previa en liderazgo de equipos técnicos y en roles de mentoría o capacitación.