SIEM Engineer - Detection & Automation (Azure/MS Sentinel)

NextLink Group; Barcelona; On-site; EUR 45,000 - 52,000; Full time

Job summary

NextLink Group ищет SIEM Engineer для усиления мониторинга безопасности в рамках глобального клиента из фармацевтической отрасли. Ваша работа будет включать разработку и настройку детекции, интеграцию скриптов и API, а также участие в тестировании через BAS.

Требуется опыт работы с Microsoft Sentinel, Defender XDR и ServiceNow, а также владение английским языком для международной команды. Роль предполагает долгосрочное сотрудничество на географической локации Барселоны.

Qualifications

• Обширный опыт настройки правил KQL в пайплайне Detection-as-Code CI/CD.
• Опыт развертывания playbooks Microsoft Sentinel и интеграций API на Python/PowerShell.
• Навыки работы с Microsoft Sentinel (Azure) и Defender XDR.
• Умение интегрировать API через Python/PowerShell/Bash.
• Знания BAS и методик настройки детекции.
• Твердое владение SOP SOC, управление изменениями и риск- triage.
• Свободное владение английским для международной команды.

Responsibilities

• Проектирование, внедрение и настройка сценариев SIEM/XDR для снижения ложных срабатываний.
• Разработка скриптов и интеграций API для автоматизации мониторинга.
• Использование BAS для регулярного тестирования эффективности детекции.
• Управление дашбордами и тикетами в ServiceNow; обеспечение оперативной реакции.
• Сотрудничество с Incident Response, Risk и InfoSec для устранения рисков.

Skills

KQL аналитика

Python скрипты

PowerShell скрипты

Bash скрипты

API интеграции

Настройка детекции

SOC процессы

Английский язык

Tools

Microsoft Sentinel

Microsoft Defender XDR

ServiceNow

BAS (Breach & Attack Simulation)

CI/CD пайплайны

Job description

NextLink Group ищет SIEM Engineer для усиления мониторинга безопасности в рамках глобального клиента из фармацевтической отрасли. Ваша работа будет включать разработку и настройку детекции, интеграцию скриптов и API, а также участие в тестировании через BAS.

Требуется опыт работы с Microsoft Sentinel, Defender XDR и ServiceNow, а также владение английским языком для международной команды. Роль предполагает долгосрочное сотрудничество на географической локации Барселоны.