Security engineer in SIEM

NextLink Group; Barcelona; On-site; EUR 45,000 - 52,000; Full time

Job summary

NextLink Group ищет SIEM Engineer для усиления мониторинга безопасности в рамках глобального клиента из фармацевтической отрасли. Ваша работа будет включать разработку и настройку детекции, интеграцию скриптов и API, а также участие в тестировании через BAS.

Требуется опыт работы с Microsoft Sentinel, Defender XDR и ServiceNow, а также владение английским языком для международной команды. Роль предполагает долгосрочное сотрудничество на географической локации Барселоны.

Qualifications

• Обширный опыт настройки правил KQL в пайплайне Detection-as-Code CI/CD.
• Опыт развертывания playbooks Microsoft Sentinel и интеграций API на Python/PowerShell.
• Навыки работы с Microsoft Sentinel (Azure) и Defender XDR.
• Умение интегрировать API через Python/PowerShell/Bash.
• Знания BAS и методик настройки детекции.
• Твердое владение SOP SOC, управление изменениями и риск- triage.
• Свободное владение английским для международной команды.

Responsibilities

• Проектирование, внедрение и настройка сценариев SIEM/XDR для снижения ложных срабатываний.
• Разработка скриптов и интеграций API для автоматизации мониторинга.
• Использование BAS для регулярного тестирования эффективности детекции.
• Управление дашбордами и тикетами в ServiceNow; обеспечение оперативной реакции.
• Сотрудничество с Incident Response, Risk и InfoSec для устранения рисков.

Skills

KQL аналитика

Python скрипты

PowerShell скрипты

Bash скрипты

API интеграции

Настройка детекции

SOC процессы

Английский язык

Tools

Microsoft Sentinel

Microsoft Defender XDR

ServiceNow

BAS (Breach & Attack Simulation)

CI/CD пайплайны

Job description

Описание

Are you passionate about detection engineering, security automation, and threat defense? We are looking for a SIEM Engineer to join our team and help strengthen security monitoring for a major global pharma client.

Задачи

• Design, implement, and fine-tune SIEM/XDR use cases to minimize false positives.
• Develop scripts (Python, PowerShell, Bash) and API integrations to automate monitoring workflows.
• Utilize Breach & Attack Simulation (BAS) scenarios to continuously test and validate detection efficacy.
• Manage security workflows, dashboards, and ticketing using ServiceNow.
• Partner closely with Incident Response, Risk, and InfoSec teams to drive risk remediation.

Требования

• Extensively writes and tunes KQL analytics rules within a detection-as-code CI/CD pipeline, managing native and custom data source onboarding for SIEM platforms.
• Deploys Microsoft Sentinel playbooks and advanced Python/PowerShell API integrations to automate threat detection and response workflows.
• Hands‑on experience with Microsoft Sentinel (Azure environments) and Microsoft Defender XDR.
• Proficiency in Python, PowerShell, or Bash with API integration experience.
• Familiarity with Breach & Attack Simulation (BAS) and detection tuning frameworks.
• Strong knowledge of SOC SOPs, change management, and risk triage.
• Excellent written and spoken English for international, virtual team environments.
• Будет плюсом: Microsoft Sentinel/Defender, Security+, CEH, GCIH, OSCP, or equivalent

Условия

Long term- Permanent opportunity with Nextlink Group Salary range: Euros 45,000 to 52,000 Gross per annum + attractive benefits