Remote Senior SIEM Data Engineer: Log & Security

Capitole; Morcín; Presencial; EUR 65.000 - 90.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Seguro de salud privado

Horas flexibles

Presupuesto de formación €1200/año

Remoto total

Descripción de la vacante

Capitole Consulting busca un Senior SIEM Data Engineer para un equipo de ciberseguridad internacional. Trabajarás en arquitecturas SIEM a gran escala, procesamiento de logs y automatización de seguridad, integrando fuentes heterogéneas, diseñando modelos de datos y casos de uso para entornos empresariales.

Requisitos: experiencia con Cribl y SIEM (Splunk/Elastic), scripting y nube (AWS/Azure/GCP). Ubicación: España, remoto completo. Ofrecemos beneficios y entorno internacional.

Formación

• Experiencia trabajando con Cribl.
• Experiencia con plataformas SIEM (Splunk y/o Elastic).
• Fuerte comprensión de ingestión, parsing y normalización de logs.
• Conocimiento de expresiones regulares (Regex).
• Conocimientos de respuesta a incidentes y casos de uso SIEM.
• Experiencia en scripting (Python, Bash/Shell o JavaScript).
• Conocimiento de Linux, Windows y UNIX.
• Experiencia con GitHub.
• Conocimientos en nube (AWS, Azure y/o GCP).
• Conocimientos de Kubernetes y/o OpenStack son plus.

Responsabilidades

• Conectar e integrar fuentes de logs en plataformas SIEM usando Cribl.
• Diseñar parsers y normalizar datos de logs para monitorización.
• Desarrollar y optimizar pipelines de procesamiento de logs.
• Crear y documentar modelos de datos SIEM y casos de uso de seguridad.
• Participar en evaluaciones de seguridad para identificar oportunidades de detección.
• Mejorar capacidades de detección SIEM y apoyar evolución de la plataforma.
• Colaborar con equipos de operaciones para automatizar procesamiento de logs.
• Contribuir a pruebas de concepto sobre nuevos estándares y tecnologías de ciberseguridad.
• Apoyar procesos de respuesta a incidentes mediante ingeniería de logs de alta calidad.

Conocimientos

Cribl

SIEM (Splunk/Elastic)

Log ingestion & normalization

Regex

Scripting (Python, Bash/Shell, JS)

Security incident response & SIEM use‑

Herramientas

Cribl

Splunk

Elastic

GitHub

AWS

Azure

GCP

Kubernetes

OpenStack

Descripción del empleo

Capitole Consulting busca un Senior SIEM Data Engineer para un equipo de ciberseguridad internacional. Trabajarás en arquitecturas SIEM a gran escala, procesamiento de logs y automatización de seguridad, integrando fuentes heterogéneas, diseñando modelos de datos y casos de uso para entornos empresariales.

Requisitos: experiencia con Cribl y SIEM (Splunk/Elastic), scripting y nube (AWS/Azure/GCP). Ubicación: España, remoto completo. Ofrecemos beneficios y entorno internacional.