SIEM/SOAR Automation Engineer L3

Capgemini; Málaga; Presencial; EUR 55.000 - 75.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Buddies program

24 días de vacaciones

Capgemini University

FlexAbroad: 45 días remoto desde otro

Descripción de la vacante

Capgemini busca un Security Engineer especializado en SIEM/SOAR (MS Sentinel) con al menos 5 años de experiencia para diseñar e implementar soluciones de ciberseguridad en clientes y entornos propios. El rol exige orientación práctica en automatización, detección y respuesta a incidentes.

Buscamos perfiles técnicos, con capacidad para trabajar en equipo multidisciplinar, mejorar continuamente módulos SIEM/SOAR y apoyar en políticas de seguridad.

Formación

• Experiencia mínima de 5 años en SIEM/SOAR y automatización.
• Capacidad para diseñar reglas de correlación y gestionar múltiples fuentes de datos.
• Experiencia en implementación y operación de MS Sentinel.

Responsabilidades

• Arquitectura e implementación de soluciones SIEM/SOAR alineadas con la ciberseguridad.
• Desarrollo de reglas de correlación y flujos automáticos (SOAR).
• Gestión de incidentes, automatización y respuesta operativa.
• Colaboración con IT y Security para asegurar integraciones.
• Formación y mentoring de perfiles junior, especialmente en MS Sentinel.

Conocimientos

SIEM/SOAR

Microsoft Sentinel

Python

PowerShell

Bash

Redes

Firewalls

IDS/IPS

Windows

Linux

Threat Intelligence

Cloud Security

Incident Response

Log Management

Security Analytics & ML

Educación

Grado universitario en Ciberseguridad, Redes, Informática o similar

CompTIA Security+

CEH

CISSP

MS Sentinel certifications (SC-100/SC-200/SC-300/SC-400/SC-900)

Descripción del empleo

Job Description

Elegir Capgemini significa elegir una empresa donde tendrás la libertad de diseñar tu carrera profesional como desees, con el respaldo y la inspiración de una comunidad colaborativa de colegas en todo el mundo. Aquí podrás reinventar lo que es posible. Únete a nosotros y ayuda a las organizaciones líderes en el mundo a descubrir el valor de la tecnología y construir un mundo más sostenible e inclusivo.

¿Te apetece sumarte a CAPGEMINI?

¿A quién buscamos?

Security Engineer especializado/a en SIEM/SOAR (Microsoft Sentinel)

Buscamos un/a Security Engineer especializado/a en SIEM/SOAR (Microsoft Sentinel), con al menos 5 años de experiencia, perfil técnico sólido y enfoque práctico en automatización, detección y respuesta a incidentes.

Key Responsibilities

• Arquitectura e implementación SIEM/SOAR:


• Diseño, desarrollo e implementación de soluciones SIEM y SOAR alineadas con la estrategia de ciberseguridad de la compañía. Liderar la integración y despliegue con equipos multidisciplinares.


• Configuración avanzada de SIEM:


• Desarrollo de reglas de correlación, filtros e integración de múltiples fuentes de datos.


• Automatización y scripting:


• Desarrollo de scripts y workflows automatizados (SOAR) para optimizar la respuesta a incidentes.


• Optimización continua:


• Ajuste y mejora continua de los módulos SIEM/SOAR según nuevas amenazas y necesidades del negocio.


• Colaboración con equipos IT y Security:


• Trabajo conjunto para asegurar la integración efectiva con infraestructuras, aplicaciones y redes.


• Formación y mentoring:


• Transferencia de conocimiento y soporte a perfiles junior, especialmente en tecnologías MS Sentinel.


• Políticas y compliance:


• Apoyo en la definición y cumplimiento de políticas de seguridad y normativas del sector

Required Skills

• Scripting y programación: Python, PowerShell o Bash.


• Redes y seguridad: Protocolos de red, firewalls, IDS/IPS.


• Sistemas operativos: Windows, Linux y Unix.


• Threat Intelligence: Integración de feeds de inteligencia de amenazas.


• Seguridad de bases de datos.


• Cloud Security: AWS, Azure y/o GCP.


• Incident Response: Uso de herramientas y frameworks de respuesta a incidentes.


• Security Analytics & ML aplicados a SIEM.


• Log Management y monitorización continua.

Nice to Have

• Conocimientos en OT (Operational Technology).


• Grado universitario en Ciberseguridad, Redes, Informática o similar.


• Certificaciones relevantes:


• CompTIA Security+


• CEH


• CISSP


• Microsoft Sentinel / Security certifications (SC-100, SC-200, SC-300, SC-400, SC-900)

Requisitos Personales

• Alta motivación y capacidad técnica.


• Buen nivel de inglés (mínimo B2 hablado).


• Ubicación: Asturias o Málaga

¿Qué te gustará de trabajar aquí?

• Acompañamiento en tus inicios con el programa de Buddies.


• 24 días de vacaciones + 2 asuntos propios + 24 y 31 de diciembre + opción a comprar hasta 7 días de vacaciones al año.


• Formación continua, podrás disfrutar de Mylearning y de Capgemini University y de nuestros Campus Digitales y Comunidades profesionales. Tendrás acceso a plataformas como: Coursera, Udemy, Pluralsight, Harvard Manager Mentor, Education First para idiomas (inglés francés, alemán…) ¡entre otras!


• FlexAbroad: posibilidad de trabajar en remoto desde otro país durante 45 días.

¿Por qué Capgemini?

Capgemini es líder global en transformar y gestionar los negocios de los clientes aprovechando todo el poder de la tecnología. Nos guía el propósito de lograr un futuro inclusivo y sostenible a través de la tecnología y de la energía de quienes la desarrollamos. Somos una compañía responsable y diversa, líder internacional en servicios de IT e Ingeniería con más de 360.000 profesionales en más de 50 países. Con una sólida herencia de 55 años y una amplia experiencia en la industria, los clientes confían en Capgemini para abordar la totalidad de sus necesidades comerciales, desde la estrategia y el diseño hasta las operaciones, impulsadas por el rápido y novedoso mundo de la nube, los datos, la IA, la conectividad, el software, las plataformas e ingeniería digitales. El Grupo reportó en 2022 ingresos globales de €22 mil millones.

Reescribe tu futuro. ¡Únete al equipo!