Remote SIEM Data Engineer - Cribl & Splunk Expert

Capitole; Mos; Presencial; EUR 42.000 - 66.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

100% remote desde España

€1,200 por año para formación

Seguro médico privado

Horarios flexibles

Descripción de la vacante

Capitole busca un/a SIEM Data Engineer para un proyecto internacional, centrado en la ingesta, transformación y normalización de datos y logs de seguridad. Trabajarás integrando fuentes de logs en SIEM y optimizando pipelines con Cribl, creando parsers y modelos de datos.

Se valorará experiencia con Splunk/Elastic, Linux/Windows y redes, y conocimientos de Python, Bash o JavaScript. Se ofrece contrato permanente y 100% remoto desde España.

Formación

• 3+ años de experiencia en entornos de SIEM y procesamiento de logs
• Hands-on experience with Cribl
• Experiencia con Splunk y/o Elastic
• Conocimiento sólido de logs, parsers, Regex y normalización de datos
• Experiencia en Linux/Windows y redes
• Habilidades de scripting con Python, Bash/Shell o JavaScript
• Conocimiento de entornos en la nube como AWS, Azure o GCP
• Comprensión de Respuesta a Incidentes de Seguridad y playbooks
• Inglés Avanzado

Responsabilidades

• Integrar fuentes de registros de seguridad en entornos SIEM.
• Construir y optimizar pipelines de procesamiento de logs con Cribl.
• Crear parsers y normalizar datos de logs.
• Definir modelos de datos y apoyar casos de uso de seguridad SIEM.
• Trabajar con Splunk/Elastic, entornos en la nube y tecnologías de automatización.
• Apoyar la evolución continua de datos de seguridad y plataformas de registro.

Conocimientos

Log Stream Processing

Security data engineering

Data normalization

Networking

Scripting

Advanced English

Herramientas

Cribl

Splunk

Elastic

Python

Bash/Shell

JavaScript

AWS

Azure

GCP

Regex

Linux/Windows

Descripción del empleo

Capitole busca un/a SIEM Data Engineer para un proyecto internacional, centrado en la ingesta, transformación y normalización de datos y logs de seguridad. Trabajarás integrando fuentes de logs en SIEM y optimizando pipelines con Cribl, creando parsers y modelos de datos.

Se valorará experiencia con Splunk/Elastic, Linux/Windows y redes, y conocimientos de Python, Bash o JavaScript. Se ofrece contrato permanente y 100% remoto desde España.