Ingeniero de Integraciones SIEM/SOAR – Automatización SOC

Devoteam; Comunidad de Madrid; Remote; EUR 45,000 - 60,000; Full time

Job summary

Devoteam, empresa líder en consultoría tecnológica y ciberseguridad, busca un/a Ingeniero/a de Integraciones SIEM y SOAR para conectar fuentes de log, diseñar playbooks y automatizar respuestas en un SOC.

Se valorará experiencia en SIEM/SOAR de mercado, desarrollo de reglas de detección y parsers, y capacidad de trabajar con clientes internacionales. Horario 8x5, teletrabajo mayormente.

Qualifications

• Titulación universitaria en Ingeniería Informática, de Software, Telecomunicaciones o similar (o experiencia equivalente demostrable).
• 2–4 años de experiencia en ciberseguridad, idealmente en un SOC o MSSP, con trabajo práctico en SIEM y SOAR.
• Experiencia práctica en al menos un SIEM/SOAR de mercado: Google SecOps (Chronicle), Palo Alto Cortex XSIAM/XSOAR, Splunk, QRadar o Microsoft Sentinel.
• Desarrollo de reglas de detección y parsers (YARA-L, SPL, AQL, KQL o equivalente).
• Conocimiento de fuentes de log habituales (Windows, Active Directory, firewalls, VPN, Office 365) y de MITRE ATT&CK.
• Experiencia integrando EDR/XDR vía API (CrowdStrike, Cortex XDR, Sophos, Cybereason, Defender u otros).
• Control de versiones con Git y nociones de CI/CD (GitHub o GitLab).
• Inglés B2 o superior (documentación técnica y clientes), y español; catalán valorable.

Responsibilities

• Integrar nuevas fuentes de log en el SIEM mediante colectores, parsers y mapeo de campos.
• Diseñar, desarrollar y mantener integraciones y playbooks en el SOAR con APIs de terceros.
• Automatizar el triaje, el enriquecimiento y la respuesta a alertas para reducir carga manual y tiempos de respuesta del SOC.
• Crear, ajustar y documentar reglas de correlación y casos de uso alineados con MITRE ATT&CK.
• Ejecutar onboarding técnico de clientes: despliegue, conectividad, recolección de logs y validación de detecciones.
• Monitorizar salud de integraciones e ingesta, resolver incidencias de conectores, APIs y parsers.
• Documentar integraciones y formar a analistas del SOC; colaborar con TI y clientes.
• Contribuir a la estrategia de detección y automatización del SOC y al versionado del código (Git, CI/CD).

Education

Ingeniería Informática/Software/Telecomunicaciones o similar

Tools

SIEM/SOAR de mercado (Chronicle, XSIAM/XSOAR, Splunk, QRadar, Microsoft Sentinel)

Job description

Devoteam, empresa líder en consultoría tecnológica y ciberseguridad, busca un/a Ingeniero/a de Integraciones SIEM y SOAR para conectar fuentes de log, diseñar playbooks y automatizar respuestas en un SOC.

Se valorará experiencia en SIEM/SOAR de mercado, desarrollo de reglas de detección y parsers, y capacidad de trabajar con clientes internacionales. Horario 8x5, teletrabajo mayormente.