Senior Aws Engineer (Remote)

Adsearch; Madrid; Híbrido; EUR 60.000 - 90.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Desarrollo profesional

Trabajo híbrido

Descripción de la vacante

Adsearch busca un/a Ingeniero/a Senior de Ciberseguridad en Madrid para liderar la seguridad operativa, la detección de amenazas y la respuesta a incidentes, con énfasis en SIEM, automatización y mejoras continuas. Trabajarás con infraestructuras híbridas y servicios en la nube, diseñando casos de uso de detección y llevando a cabo investigaciones L3, coordinando con proveedores y equipos internos.

Se valorará dominio de Python/Bash/PowerShell y experiencia con Microsoft Sentinel, Cribl y APIs

Formación

• Experiencia sólida en ingeniería de ciberseguridad y SOC/ Security Engineer.
• Conocimientos avanzados en plataformas SIEM, especialmente Microsoft Sentinel.
• Experiencia en entornos híbridos y servicios en la nube.

Responsabilidades

• Administrar, optimizar y evolucionar la plataforma SIEM y la monitorización.
• Diseñar e implementar casos de uso de detección para reducir falsos positivos.
• Investigar incidentes complejos (L3) y coordinar respuestas de seguridad.
• Colaborar con infraestructuras, cloud y desarrollo para controles de seguridad.
• Automatizar procesos de seguridad mediante scripting y APIs.
• Supervisar proveedores externos de servicios (SOC/MSSP) y asegurar SLAs.

Conocimientos

SIEM

Python

PowerShell

Bash

Cloud security

Threat modeling

Incident response

Herramientas

Microsoft Sentinel

Cribl

Descripción del empleo

Descripción del trabajo

Buscamos un/a Senior Cybersecurity Engineer con experiencia en operaciones de seguridad, ingeniería SIEM y automatización, capaz de impulsar la mejora continua de las capacidades de detección y respuesta ante amenazas.

Responsabilidades:

• Administrar, optimizar y evolucionar la plataforma SIEM, garantizando la correcta integración de nuevas fuentes de datos y la calidad de la monitorización.
• Diseñar, implementar y mejorar casos de uso de detección para identificar amenazas avanzadas y reducir falsos positivos.
• Liderar investigaciones técnicas de incidentes complejos (L3), realizando análisis forense y coordinando la respuesta ante incidentes de seguridad.
• Colaborar con equipos de infraestructura, cloud y desarrollo para incorporar controles de seguridad desde las primeras fases del ciclo de vida de las aplicaciones.
• Participar en revisiones de arquitectura de seguridad y actividades de threat modeling, promoviendo buenas prácticas de desarrollo seguro.
• Automatizar procesos de seguridad mediante scripting e integraciones con APIs para mejorar la eficiencia operativa.
• Coordinar y supervisar proveedores externos de servicios de seguridad (SOC/MSSP), asegurando el cumplimiento de los niveles de servicio establecidos.
• Elaborar procedimientos, documentación técnica y estándares de seguridad que faciliten las operaciones y el cumplimiento de auditorías.

Requisitos:

• Experiencia sólida como Security Engineer, SOC Engineer o en un rol similar dentro del ámbito de ciberseguridad.
• Conocimientos avanzados en plataformas SIEM, especialmente Microsoft Sentinel. Se valorará experiencia con Cribl u otras herramientas de gestión de logs.
• Experiencia en entornos Microsoft, infraestructuras híbridas y servicios cloud.
• Dominio de Python, Bash o PowerShell para automatización de procesos de seguridad.
• Experiencia trabajando con APIs REST e integración de herramientas de seguridad.
• Conocimiento en gestión y respuesta a incidentes de seguridad de nivel avanzado.
• Familiaridad con seguridad de aplicaciones, OWASP, análisis de vulnerabilidades y metodologías de threat modeling.
• Conocimiento de marcos regulatorios y de cumplimiento como DORA, NIS2 o estándares equivalentes será un plus.
• Nivel alto de inglés, tanto escrito como hablado.

Buscamos a una persona que...

• Tenga una mentalidad analítica y orientada a la resolución de problemas.
• Sea autónoma y capaz de asumir la responsabilidad de iniciativas técnicas de principio a fin.
• Disfrute trabajando en equipo y colaborando con diferentes áreas de tecnología y negocio.
• Mantenga una actitud proactiva ante la mejora continua y la innovación en materia de ciberseguridad.
• Sea capaz de comunicar conceptos técnicos de forma clara a diferentes perfiles dentro de la organización.

¿Qué ofrecemos?

• Participación en proyectos estratégicos de ciberseguridad con tecnologías de última generación.
• Modelo de trabajo híbrido y flexibilidad.
• Plan de desarrollo profesional y formación continua.
• Paquete retributivo competitivo y beneficios sociales.
• Entorno internacional, dinámico y colaborativo donde podrás seguir creciendo profesionalmente.