Remote SIEM Data Engineer - Log Pipelines & Security

Capitole; Marín; Presencial; EUR 50.000 - 70.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

100% remoto desde España

Contrato indefinido

Seguro médico privado

Formación anual €1,200

Descripción de la vacante

Capitole busca un Ingeniero de Datos SIEM para un proyecto internacional, implicado en la ingestión, transformación y normalización de logs de seguridad. Te incorporarás a pipelines de datos y entornos SIEM, trabajando con tecnologías de punta.

Se requiere más de 3 años en SIEM, experiencia con Cribl y Splunk/Elastic, y habilidades en scripting (Python/Bash/JS). Ofrecemos 100% remoto desde España, contrato indefinido y oportunidades de formación.

Formación

• +3 años en entornos de logs/ SIEM.
• Hands-on Cribl
• Experiencia con Splunk y/o Elastic
• Conocimientos sólidos de logs, parsers y regex.
• Sistemas Linux/Windows y redes
• Scripting: Python, Bash o JavaScript
• Nube (AWS/Azure/GCP)
• Entendimiento de respuesta a incidentes y playbooks
• Inglés avanzado

Responsabilidades

• Ingesta de fuentes de logs en entornos SIEM.
• Construcción y optimización de pipelines de logs con Cribl.
• Creación de parsers y normalización de datos de logs.
• Definición de modelos de datos y apoyo a casos de uso de seguridad.
• Trabajo con Splunk/Elastic, entornos Cloud y técnicas de automatización.
• Apoyo a la evolución de plataformas de datos y registro de seguridad.

Conocimientos

Log stream processing

SIEM environments

Cribl

Splunk

Elastic

Regex

Python

Shell scripting

Cloud: AWS/Azure/GCP

English (Advanced)

Herramientas

Cribl

Splunk

Elasticsearch

Descripción del empleo

Capitole busca un Ingeniero de Datos SIEM para un proyecto internacional, implicado en la ingestión, transformación y normalización de logs de seguridad. Te incorporarás a pipelines de datos y entornos SIEM, trabajando con tecnologías de punta.

Se requiere más de 3 años en SIEM, experiencia con Cribl y Splunk/Elastic, y habilidades en scripting (Python/Bash/JS). Ofrecemos 100% remoto desde España, contrato indefinido y oportunidades de formación.