Ingeniero / a - Especialista SIEM & SOAR Microsoft Sentinel, Crowdstrike, XSIAM y Splunk

Inetum; La Coruña; Híbrido; EUR 45.000 - 60.000; Jornada completa

Descripción de la vacante

Una empresa líder en servicios digitales busca un profesional Senior en Ciberseguridad en La Coruña. El candidato ideal tendrá experiencia en automatización y Log Management, con un rol clave en optimización de procesos de seguridad y desarrollo de tecnologías SIEM. Se ofrece un contrato indefinido, horario flexible, y un entorno dinámico enfocado en la innovación en ciberseguridad.

Servicios

Seguro de salud

Tickets de comida

Formación en idiomas

Acceso a plataformas de formación como Udemy

Formación en habilidades personales

Formación

• Amplia experiencia en automatización, Log Management y desarrollos avanzados en ciberseguridad.
• Conocimientos en administración y despliegue de plataformas SIEM.
• Nivel intermedio de inglés técnico.

Responsabilidades

• Desarrollar y optimizar playbooks de automatización en plataformas SIEM.
• Diseñar e implementar casos de uso para generar alertas efectivas.
• Identificar requisitos para el desarrollo de casos de uso complejos.

Conocimientos

Automatización (SOAR)

Log Management

Desarrollo de casos de uso

Conocimientos en ciberseguridad

Capacidad de análisis técnico

Python

PowerShell

Educación

Certificaciones en seguridad

Herramientas

Microsoft Sentinel

Crowdstrike

XSIAM

Splunk

Descripción del empleo

Únete a Inetum para participar en la transformación tecnológica y digital de las principales organizaciones nacionales e internacionales. Estamos comprometidos con generar un impacto positivo en nuestros clientes, sus procesos y tecnología, pero también en ti.

Buscamos un/a profesional Senior en Ciberseguridad con amplia experiencia en automatización (SOAR), Log Management y desarrollo de casos de uso avanzados, para unirse a nuestro equipo de Centro de Operaciones de Seguridad (SOC).

Este/a profesional jugará un rol estratégico en la definición y optimización de procesos de seguridad, la implementación de tecnologías SIEM y SOAR, y el desarrollo de ingeniería de amenazas.

Responsabilidades principales:

• Desarrollar, mantener y optimizar playbooks de automatización en plataformas SIEM y SOAR para mejorar la eficiencia y respuesta ante incidentes de seguridad.
• Diseñar, implementar y mantener casos de uso: consultas y dashboards en soluciones SIEM para la generación de alertas efectivas y cuadros de mando personalizados.
• Identificar y recolectar requisitos para el desarrollo de casos de uso complejos en SIEM y SOAR.
• Crear y actualizar la documentación de arquitectura, procesos operativos y casos de uso en entornos de SIEM y SOAR.
• Asesorar y capacitar al equipo técnico en prácticas de ingeniería de amenazas, respuesta automatizada y administración de registros.
• Colaborar con equipos de aplicaciones, infraestructura y otros stakeholders para asegurar el cumplimiento de las mejores prácticas en el uso de datos y visualizaciones.
• Liderar iniciativas de Threat Engineering, gestionando inteligencia de amenazas y su aplicación en la mejora continua de alertas y detección de incidentes.

Actividades a desarrollar:

• Administrar y mantener plataformas SIEM.
• Participar en el despliegue de soluciones SIEM y en la creación de casos de uso.
• Colaborar en investigaciones de eventos de seguridad e incidentes.
• Documentar hallazgos y contribuir en la mejora continua de la plataforma administrada, reglas y alertas.
• Colaborar con otros equipos del SOC en los análisis y afinamiento de casos de uso.

Experiencia básica:

• Conocimientos básicos en administración, despliegue y creación de casos de uso en plataformas SIEM. Se valora la experiencia en el siguiente orden: Microsoft Sentinel, Crowdstrike, XSIAM y Splunk.
• Conocimientos básicos en ciberseguridad.
• Experiencia o familiaridad con investigaciones de incidentes de seguridad.
• Capacidad de análisis técnico.
• Buenas habilidades de comunicación y trabajo en equipo.

A valorar:

• Certificaciones en seguridad.
• Experiencia con herramientas de EDR, automatización (SOAR) o respuesta a incidentes.
• Conocimientos en scripting básico (Python, PowerShell, etc.).
• Nivel intermedio de inglés técnico.
• Habilidades avanzadas en scripting (Python, PowerShell) para automatización y gestión de logs.
• Conocimientos en gestión de incidentes y análisis forense digital.
• Experiencia previa en liderazgo de equipos técnicos y en roles de mentoría o capacitación.

Información adicional:

Ofrecemos la oportunidad de asistir, junto al equipo de ciberseguridad, a conferencias, ponencias y charlas en Congresos de Seguridad Informática, como Navaja Negra, RootedCON, Hack-én, jornadas CCN STIC, etc., siendo patrocinadores de muchos de estos eventos.

Brindamos oportunidades de crecimiento en un ambiente dinámico, enfocado en la innovación en ciberseguridad, y la participación en proyectos estratégicos con impacto en la seguridad corporativa.

Ponemos a tu disposición un amplio catálogo formativo en competencias tecnológicas y certificaciones, además de formación en idiomas, con 12 opciones disponibles. También ofrecemos formación en habilidades personales y acceso a plataformas como Udemy y OpenWebinars.

Te ofrecemos una retribución flexible, con productos como seguro de salud, tickets de comida, guardería, tarjeta transporte y formación, además de beneficios del grupo empresarial, como descuentos en diversos productos y servicios.

El contrato será indefinido, con horario flexible y opción de teletrabajo para facilitar la conciliación personal y profesional. Garantizamos estabilidad y un excelente ambiente laboral con profesionales destacados en Ciberseguridad.

Ofrecemos una carrera profesional atractiva basada en experiencia y potencial, en una compañía en constante crecimiento y evolución.

Descripción de la empresa:

Inetum es líder europeo en servicios digitales. Con 28,000 profesionales, busca impactar positivamente en empresas, sector público y sociedad. Sus soluciones contribuyen a la innovación y el rendimiento de sus clientes.

Presente en 19 países, colabora con principales editores de software para afrontar los desafíos de la transformación digital con proximidad y flexibilidad.

En 2023, generó ventas de 2,500 millones de euros y ha sido reconocida como Top Employer Europe 2025.