Ingeniero/a SIEM (QRadar) – Integraciones de Logs

Logicalis Group; Madrid; On-site; EUR 42,000 - 65,000; Full time

Benefits offered by this job

Seguro Médico Privado

Wellhub (Gympass)

Descuentos en servicios y formaciones

Formación y certificaciones

Job summary

Logicalis Spain busca un/a Ingeniero/a SIEM con experiencia en integraciones para unirse a nuestro equipo de Ciberseguridad, trabajando en IBM QRadar y herramientas relacionadas.

La persona será responsable de integrar nuevas fuentes de datos y dispositivos de seguridad, configurar y mantener integraciones, y colaborar con otros equipos para reforzar la gestión de logs y la detección de incidentes.

Qualifications

• Experiencia en plataformas SIEM, especialmente IBM QRadar.
• Integración de fuentes de logs y herramientas de seguridad.
• Conocimientos de protocolos y formatos como Syslog, API y JSON.
• Conocimientos de redes, sistemas y entornos de ciberseguridad.
• Experiencia en análisis y resolución de incidencias técnicas.
• Valorable experiencia con Splunk o Microsoft Sentinel.
• Conocimiento de scripting: Python, Bash o PowerShell.

Responsibilities

• Integración de nuevas fuentes de datos y dispositivos de seguridad en plataformas SIEM.
• Configuración y mantenimiento de integraciones entre distintas herramientas de seguridad.
• Administración y soporte de plataformas SIEM, principalmente IBM QRadar.
• Análisis y resolución de incidencias relacionadas con la recepción y tratamiento de logs.
• Revisión y mejora de las integraciones existentes.
• Colaboración con otros equipos técnicos para implementar nuevas integraciones.

Skills

IBM QRadar

Plataformas SIEM

Integración de fuentes de datos

Herramientas de seguridad

Scripting (Python/Bash/PowerShell)

Syslog/API/JSON

Redes y seguridad

Tools

Splunk

Microsoft Sentinel

Job description

Logicalis Spain busca un/a Ingeniero/a SIEM con experiencia en integraciones para unirse a nuestro equipo de Ciberseguridad, trabajando en IBM QRadar y herramientas relacionadas.

La persona será responsable de integrar nuevas fuentes de datos y dispositivos de seguridad, configurar y mantener integraciones, y colaborar con otros equipos para reforzar la gestión de logs y la detección de incidentes.