SIEM Data Engineer - Remote & Growth in Security

Capitole; Gijón; Presencial; EUR 42.000 - 62.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Private medical insurance

100% remote from Spain

Flexible working hours

Training budget €1,200 per year

Descripción de la vacante

Capitole, con sede en Gijón, Asturias, busca un/una Ingeniero/a de Datos SIEM (M/F) para un proyecto internacional. Te unirás a un equipo para la ingestión, transformación y normalización de datos y logs de seguridad.

Trabajarás en integrar fuentes de log en entornos SIEM, construir pipelines con Cribl y desarrollar parsers, modelos de datos y casos de uso de seguridad, usando Splunk y/o Elastic, en cloud y entornos automatizados.

Formación

• >3 años de experiencia en procesamiento de flujos / SIEM.

Responsabilidades

• Integrar fuentes de logs de seguridad en entornos SIEM.
• Construir pipelines de procesamiento de logs con Cribl.
• Crear parsers y normalizar datos de logs.
• Definir modelos de datos y apoyar casos de uso de seguridad.
• Trabajar con Splunk y/o Elastic en entornos cloud y automatización.

Conocimientos

Log stream processing

SIEM experience

Regex

Python

Bash/Shell

JavaScript

Advanced English

Herramientas

Cribl

Splunk

Elastic

AWS

Azure

GCP

Descripción del empleo

Capitole, con sede en Gijón, Asturias, busca un/una Ingeniero/a de Datos SIEM (M/F) para un proyecto internacional. Te unirás a un equipo para la ingestión, transformación y normalización de datos y logs de seguridad.

Trabajarás en integrar fuentes de log en entornos SIEM, construir pipelines con Cribl y desarrollar parsers, modelos de datos y casos de uso de seguridad, usando Splunk y/o Elastic, en cloud y entornos automatizados.