Senior SIEM/SOAR Automation Engineer

Capgemini; Málaga; Presencial; EUR 55.000 - 75.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Buddies program

24 días de vacaciones

Capgemini University

FlexAbroad: 45 días remoto desde otro

Descripción de la vacante

Capgemini busca un Security Engineer especializado en SIEM/SOAR (MS Sentinel) con al menos 5 años de experiencia para diseñar e implementar soluciones de ciberseguridad en clientes y entornos propios. El rol exige orientación práctica en automatización, detección y respuesta a incidentes.

Buscamos perfiles técnicos, con capacidad para trabajar en equipo multidisciplinar, mejorar continuamente módulos SIEM/SOAR y apoyar en políticas de seguridad.

Formación

• Experiencia mínima de 5 años en SIEM/SOAR y automatización.
• Capacidad para diseñar reglas de correlación y gestionar múltiples fuentes de datos.
• Experiencia en implementación y operación de MS Sentinel.

Responsabilidades

• Arquitectura e implementación de soluciones SIEM/SOAR alineadas con la ciberseguridad.
• Desarrollo de reglas de correlación y flujos automáticos (SOAR).
• Gestión de incidentes, automatización y respuesta operativa.
• Colaboración con IT y Security para asegurar integraciones.
• Formación y mentoring de perfiles junior, especialmente en MS Sentinel.

Conocimientos

SIEM/SOAR

Microsoft Sentinel

Python

PowerShell

Bash

Redes

Firewalls

IDS/IPS

Windows

Linux

Threat Intelligence

Cloud Security

Incident Response

Log Management

Security Analytics & ML

Educación

Grado universitario en Ciberseguridad, Redes, Informática o similar

CompTIA Security+

CEH

CISSP

MS Sentinel certifications (SC-100/SC-200/SC-300/SC-400/SC-900)

Descripción del empleo

Capgemini busca un Security Engineer especializado en SIEM/SOAR (MS Sentinel) con al menos 5 años de experiencia para diseñar e implementar soluciones de ciberseguridad en clientes y entornos propios. El rol exige orientación práctica en automatización, detección y respuesta a incidentes.

Buscamos perfiles técnicos, con capacidad para trabajar en equipo multidisciplinar, mejorar continuamente módulos SIEM/SOAR y apoyar en políticas de seguridad.