SIEM Cybersecurity Engineer - Remote & Cert Budget

Amaris Consulting | Part of Mantu; Barcelona; Hybrid; EUR 60,000 - 85,000; Full time

Benefits offered by this job

Гибкий график

Удаленная работа

Учебные платформы (Udemy)

Сертификации и обучение

Социальные льготы

Job summary

Amaris Consulting, где входит в состав Mantu, ищет инженера по кибербезопасности с фокусом на SIEM. Ваша задача — развивать новые кейсы, интеграции и скрипты для SIEM/XDR, поддерживать и улучшать существующую инфраструктуру.

Работа в международной команде, гибкие условия, обучение и сертификации. Требуется 3–5 лет опыта в кибербезопасности, знание Microsoft Sentinel/Azure, навыки Python/PowerShell/Bash и отличное владение английским языком.

Qualifications

• 3–5 лет опыта в кибербезопасности, желательно в SOC/Cyber Intelligence.
• Опыт работы с Microsoft Sentinel/Azure и разработкой кейсов для SIEM/XDR.
• Навыки скриптинга: Python, PowerShell, Bash; интеграции через API.
• Знание BAS и инструментов отчетности; английский свободно.
• Хорошие коммуникационные навыки и работа в международной команде.

Responsibilities

• Реализация новых security use cases на SIEM/XDR для повышения обнаружения.
• Тюнинг существующих use cases для снижения FP и улучшения качества тревог.
• Разработка скриптов и интеграций для SIEM/XDR технологий.
• Поддержка и оптимизация существующих скриптов и рабочих процессов.
• Поддержка тестирования технологий через моделируемые угрозы.
• Сотрудничество с командой Security Detection и Incident Response.
• Подготовка отчетов и дашбордов; соблюдение BI-рамок и SOP.
• Работа с командами риска и информационной безопасности по статусу мониторинга.

Skills

Python

PowerShell

Bash

API integrations

SIEM/XDR

English fluent

Analytical thinking

Tools

Microsoft Sentinel

Azure

Defender

ServiceNow

BI framework

Job description

Amaris Consulting, где входит в состав Mantu, ищет инженера по кибербезопасности с фокусом на SIEM. Ваша задача — развивать новые кейсы, интеграции и скрипты для SIEM/XDR, поддерживать и улучшать существующую инфраструктуру.

Работа в международной команде, гибкие условия, обучение и сертификации. Требуется 3–5 лет опыта в кибербезопасности, знание Microsoft Sentinel/Azure, навыки Python/PowerShell/Bash и отличное владение английским языком.