Senior SIEM Engineer - Remote Cyber Defense Expert

Babel; Madrid; Remote; EUR 60,000 - 90,000; Full time

Benefits offered by this job

Remote work

Flexible hours

Health insurance

Wellbeing program

Job summary

BABEL busca un/a Ingeniero/a SIEM con experiencia sólida en diseño, implantación, operación y mejora continua de plataformas de monitorización y respuesta de ciberseguridad, en modalidad remote.

Trabajarás administrando la plataforma SIEM, diseñando casos de uso y playbooks, integrando fuentes de log y colaborando con equipos internacionales para mejorar la detección y respuesta ante incidentes.

Qualifications

• Al menos 6 años de experiencia profesional en ciberseguridad, especialmente en tecnologías SIEM.
• Experiencia práctica con plataformas: IBM QRadar, FortiSIEM o Elastic Security.
• Conocimiento y experiencia en integración y normalización de fuentes de log, desarrollo de reglas de correlación, casos de uso, cuadros de mando e informes.
• Experiencia con Cortex XSOAR para desarrollo, mantenimiento y optimización de playbooks de automatización y respuesta.
• Capacidad para investigar alertas, analizar incidentes y proponer mejoras de detección.

Responsibilities

• Administrar, mantener y evolucionar la plataforma SIEM.
• Diseñar e implementar nuevos casos de uso y reglas de correlación.
• Integrar nuevas fuentes de información y asegurar la calidad de los datos.
• Desarrollar y mejorar playbooks de automatización en Cortex XSOAR.
• Dar soporte al análisis y respuesta ante incidentes de seguridad.
• Elaborar documentación técnica, procedimientos operativos e indicadores de servicio.
• Colaborar con equipos de ciberseguridad, infraestructura y negocio en entornos nacionales e internacionales.

Skills

Ciberseguridad

Análisis de incidentes

Automatización

Education

Formación TIC relacionada

Tools

IBM QRadar

FortiSIEM

Elastic Security

Cortex XSOAR

Job description

BABEL busca un/a Ingeniero/a SIEM con experiencia sólida en diseño, implantación, operación y mejora continua de plataformas de monitorización y respuesta de ciberseguridad, en modalidad remote.

Trabajarás administrando la plataforma SIEM, diseñando casos de uso y playbooks, integrando fuentes de log y colaborando con equipos internacionales para mejorar la detección y respuesta ante incidentes.