Ingeniero/a SIEM

GFT Technologies España; Madrid; Presencial; EUR 55.000 - 85.000; Jornada completa

Descripción de la vacante

GFT Technologies España busca un/a Ingeniero/a SIEM con experiencia avanzada en administración de plataformas SIEM/SOAR e integración de fuentes de seguridad, para entornos de ciberdefensa en Madrid. Participará en la integración de feeds de inteligencia de amenazas, definirá reglas de correlación, y diseñará dashboards técnicos y ejecutivos para el SOC.

Se valorarán certificaciones en Splunk, Azure Sentinel, GCIA, GCIH o CISSP y nivel alto de inglés.

Formación

• Experiencia avanzada en administración de plataformas SIEM/SOAR.
• Integración de fuentes de seguridad y feeds de inteligencia de amenazas.
• Definición de reglas de correlación y políticas de detección.

Responsabilidades

• Mantener y administrar plataformas SIEM y SOAR.
• Integrar fuentes de datos y feeds de inteligencia de amenazas en el SIEM.
• Definir reglas de correlación, casos de uso y políticas de detección.
• Configurar flujos de respuesta automatizada y playbooks SOAR.
• Diseñar dashboards técnicos y ejecutivos para SOC.

Conocimientos

Inglés avanzado

Educación

Certificaciones Splunk Architect, Azure Sentinel, GCIA, GCIH o CISSP

Herramientas

Splunk Enterprise Security

IBM QRadar

Microsoft Sentinel

Descripción del empleo

Buscamos un/a Ingeniero/a SIEM con experiencia avanzada en administración de plataformas SIEM/SOAR e integración de fuentes de seguridad.

Tus principales responsabilidades serán:

• Mantener y administrar plataformas SIEM y SOAR en entornos de ciberdefensa.
• Integrar fuentes de datos y feeds de inteligencia de amenazas en el SIEM.
• Definir reglas de correlación, casos de uso y políticas de detección.
• Configurar flujos de respuesta automatizada y playbooks SOAR.
• Diseñar dashboards técnicos y ejecutivos para seguimiento de capacidades SOC.
• Experiencia práctica con Splunk Enterprise Security, IBM QRadar o Microsoft Sentinel.
• Conocimientos sólidos de correlación de logs y gestión de eventos.
• Experiencia con SOAR y playbooks de respuesta automatizada.
• Conocimiento de MITRE ATT&CK e integración de threat intelligence.
• Nivel alto de inglés en entorno internacional.
• Certificaciones Splunk Architect, Azure Sentinel, GCIA, GCIH o CISSP.
• Experiencia en SOC 24x7 o entornos enterprise.
• Conocimiento de diseño de capacidades SOC y reporting ejecutivo.

Competencias personales:

• Actitud proactiva y orientación a la mejora continua.
• Capacidad para trabajar de forma colaborativa en equipos multidisciplinares.
• Buenas habilidades de comunicación con perfiles técnicos y no técnicos.
• Autonomía, responsabilidad y orientación a resultados.
• Capacidad de aprendizaje y adaptación a nuevos entornos y tecnologías.

En GFT consideramos que la diversidad es uno de nuestros pilares fundamentales y promovemos un entorno de trabajo inclusivo basado en la cooperación y el respeto mutuo. Ofrecemos igualdad de oportunidades a todas las personas sin tener en cuenta su raza, origen cultural, sexo, edad, orientación sexual, identidad de género, discapacidad o creencias religiosas. GFT dispone y ha registrado un Plan de Igualdad que recoge las medidas a adoptar con el objetivo de alcanzar en la empresa la igualdad de trato y de oportunidades entre mujeres y hombres y a eliminar, si es que la hay, la discriminación por razón de sexo.