Remote Microsoft Sentinel Security Engineer (SIEM/SOAR)

Wbrain; Barcelona; Presencial; EUR 45.000 - 65.000; Jornada completa

Descripción de la vacante

wBrain busca un/a Ingeniero/a de Seguridad con Microsoft Sentinel para un proyecto internacional y remoto. El/la candidato/a ideal debe tener experiencia en SIEM/SOAR, seguridad en la nube e integración de logs de múltiples orígenes. Colaborarás con equipos globales para mejorar detección y respuesta ante incidentes.

Se requiere dominio de Microsoft Sentinel y Defender XDR, KQL y configuración de reglas analíticas, workbooks y playbooks. Puesto a tiempo completo en entorno remoto internacional.

Formación

• Experiencia probada con Microsoft Sentinel y ambientes SIEM/SOAR.
• Conocimientos de seguridad en la nube y servicios de Azure.
• Dominio de KQL y creación de reglas analíticas, workbooks y playbooks.
• Capacidad para trabajar de forma autónoma en un entorno remoto internacional.

Responsabilidades

• Diseñar, implementar y mantener soluciones con Microsoft Sentinel.
• Desarrollar y optimizar reglas analíticas, workbooks, listas de observación y playbooks de automatización.
• Integrar logs de nube, on-premises y de terceros.
• Investigar incidentes y apoyar detección y respuesta ante amenazas.
• Ajustar reglas para reducir falsos positivos y mejorar SOC.
• Colaborar con equipos de ciberseguridad, infraestructura y nube para fortalecer la seguridad.
• Generar documentación operativa y procedimientos.
• Participar en la mejora continua de monitoreo de seguridad y capacidad de respuesta.

Conocimientos

Microsoft Sentinel

SIEM

SOAR

Defender XDR

KQL

Analytics Rules

Workbooks

Automation Rules

Playbooks

Azure security

Threat detection

Incident response

Herramientas

Logic Apps

PowerShell

Python

MITRE ATT&CK

Descripción del empleo

wBrain busca un/a Ingeniero/a de Seguridad con Microsoft Sentinel para un proyecto internacional y remoto. El/la candidato/a ideal debe tener experiencia en SIEM/SOAR, seguridad en la nube e integración de logs de múltiples orígenes. Colaborarás con equipos globales para mejorar detección y respuesta ante incidentes.

Se requiere dominio de Microsoft Sentinel y Defender XDR, KQL y configuración de reglas analíticas, workbooks y playbooks. Puesto a tiempo completo en entorno remoto internacional.