Remote Spain-based Microsoft Sentinel Security Engineer

Wbrain; Gijón; Presencial; EUR 65.000 - 90.000; Jornada completa

Descripción de la vacante

wBrain busca un/a Ingeniero/a de Seguridad especializado/a en Microsoft Sentinel para un proyecto internacional. El/la candidato/a ideal tendrá experiencia en Sentinel, SIEM/SOAR, Defender XDR y Azure, trabajando de forma remota en equipos globales.

Se valoran habilidades de análisis, documentación técnica y capacidad de colaborar con equipos de seguridad, infraestructura y nube para optimizar la detección y respuesta ante incidentes.

Formación

• Experiencia comprobable con Microsoft Sentinel.
• Conocimiento sólido de SIEM y SOAR.
• Experiencia con Microsoft Defender XDR y ecosistema de Seguridad de Microsoft.
• Dominio de Kusto Query Language (KQL).
• Experiencia creando Analytics Rules, Workbooks, Automation Rules y Playbooks.
• Conocimiento de servicios de seguridad de Azure.
• Experiencia integrando múltiples fuentes de logs en Sentinel.

Responsabilidades

• Diseñar, implementar y mantener soluciones de Microsoft Sentinel.
• Desarrollar y optimizar reglas analíticas, workbooks, listas de vigilancia y playbooks.
• Integrar logs desde nube, local e entornos de terceros.
• Investigar incidentes y apoyar detección y respuesta ante amenazas.
• Ajustar reglas de detección para reducir falsos positivos y mejorar SOC.
• Colaborar con equipos de ciberseguridad, infraestructura y nube para fortalecer la postura de seguridad.
• Generar documentación técnica y procedimientos operativos.
• Apoyar la mejora continua de monitoreo de seguridad y respuesta a incidentes.

Conocimientos

Microsoft Sentinel

SIEM

SOAR

KQL

Azure security

Herramientas

Defender XDR

Analytics Rules

Workbooks

Playbooks

Descripción del empleo

wBrain busca un/a Ingeniero/a de Seguridad especializado/a en Microsoft Sentinel para un proyecto internacional. El/la candidato/a ideal tendrá experiencia en Sentinel, SIEM/SOAR, Defender XDR y Azure, trabajando de forma remota en equipos globales.

Se valoran habilidades de análisis, documentación técnica y capacidad de colaborar con equipos de seguridad, infraestructura y nube para optimizar la detección y respuesta ante incidentes.