Remote Microsoft Sentinel Engineer — SIEM/SOAR Expert

Wbrain; Santiago de Compostela; Presencial; EUR 60.000 - 90.000; Jornada completa

Descripción de la vacante

wBrain busca un Ingeniero de Seguridad con Microsoft Sentinel para un proyecto internacional, remoto y con necesidades en España. Se valorará experiencia avanzada en SIEM/SOAR, Defender XDR y KQL, trabajando de forma independiente en un entorno remoto internacional.

El rol implica diseñar y mantener soluciones Sentinel, crear reglas analíticas y playbooks, y coordinar con equipos de seguridad, infraestructuras y nube para fortalecer la seguridad.

Formación

• Experiencia demostrada trabajando con Microsoft Sentinel.
• Conocimiento sólido de SIEM y SOAR.
• Experiencia con Microsoft Defender XDR y el ecosistema de Microsoft Security.
• Experiencia con Kusto Query Language (KQL).
• Experiencia creando Analytics Rules, Workbooks, Automation Rules y Playbooks.
• Conocimiento de los servicios de seguridad de Microsoft Azure.
• Experiencia integrando múltiples fuentes de logs en Sentinel.
• Comprensión de incident response y metodologías de detección de amenazas.
• Excelentes habilidades analíticas y de resolución de problemas.
• Capacidad para trabajar de forma independiente en un entorno remoto internacional.

Responsabilidades

• Diseñar, implementar y mantener soluciones de Microsoft Sentinel.
• Desarrollar y optimizar reglas analíticas, workbooks, listas de vigilancia y playbooks de automatización.
• Integrar logs de seguridad desde la nube, local y entornos de terceros.
• Investigar incidentes de seguridad y apoyar detección de amenazas y respuesta.
• Ajustar reglas de detección para reducir falsos positivos y mejorar la eficiencia SOC.
• Colaborar con equipos de ciberseguridad, infraestructuras y nube.
• Producir documentación técnica y procedimientos operativos.
• Apoyar la mejora continua de la monitorización y respuesta a incidentes.

Conocimientos

Microsoft Sentinel

SIEM SOAR

Azure security

KQL

Analytics Rules

Playbooks

Incident response

Herramientas

Logic Apps

PowerShell

Python

Azure Defender

Descripción del empleo

wBrain busca un Ingeniero de Seguridad con Microsoft Sentinel para un proyecto internacional, remoto y con necesidades en España. Se valorará experiencia avanzada en SIEM/SOAR, Defender XDR y KQL, trabajando de forma independiente en un entorno remoto internacional.

El rol implica diseñar y mantener soluciones Sentinel, crear reglas analíticas y playbooks, y coordinar con equipos de seguridad, infraestructuras y nube para fortalecer la seguridad.