Senior SIEM Data Engineer - Remote (Spain)

Capitole; Arbo; Presencial; EUR 60.000 - 90.000; Jornada completa

Descripción de la vacante

Capitole Consulting busca un Senior SIEM Data Engineer para un equipo internacional de ciberseguridad. Diseñarás e implementarás plataformas SIEM modernas, integrando fuentes de log heterogéneas y pipelines escalables.

Desarrollarás casos de uso y ayudarás a optimizar detección en entornos empresariales. Trabajarás en proyectos con tecnologías de punta, en un entorno remoto desde España, con oportunidades de crecimiento y formación continua.

Formación

• Experiencia con Cribl para integración de logs y pipelines.
• Conocimientos en Splunk y/o Elastic SIEM.
• Conocimientos de ingestión, parsing y normalización de logs.
• Experiencia con Regex (expresiones regulares).
• Scripting en Python, Bash o JavaScript.
• Conocimientos de Linux, Windows y UNIX.
• GitHub para control de versiones y collaboration.
• Nube (AWS/Azure/GCP) y conceptos de seguridad en la nube.
• Kubernetes u OpenStack es un plus.
• Habilidad analítica y de resolución de problemas.
• Inglés C1.

Responsabilidades

• Conectar e integrar fuentes de log en plataformas SIEM usando Cribl.
• Diseñar parsers y normalizar datos para monitorización de seguridad.
• Desarrollar y optimizar flujos de procesamiento y enrutamiento de logs.
• Crear y documentar modelos de datos SIEM y casos de uso de seguridad.
• Participar en evaluaciones de seguridad para identificar detecciones.
• Mejorar capacidades de detección y evolucionar la plataforma.
• Colaborar con equipos de operaciones para automatizar procesamiento.
• Contribuir a PoC sobre nuevos estándares y tecnologías de ciberseguridad.
• Apoyar procesos de respuesta a incidentes con logs de alta calidad.

Conocimientos

Cribl

Splunk

Elastic

Regex

Python

Bash

JavaScript

GitHub

AWS

Azure

GCP

Kubernetes

OpenStack

Linux

Windows

UNIX

English C1

Descripción del empleo

Capitole Consulting busca un Senior SIEM Data Engineer para un equipo internacional de ciberseguridad. Diseñarás e implementarás plataformas SIEM modernas, integrando fuentes de log heterogéneas y pipelines escalables.

Desarrollarás casos de uso y ayudarás a optimizar detección en entornos empresariales. Trabajarás en proyectos con tecnologías de punta, en un entorno remoto desde España, con oportunidades de crecimiento y formación continua.