Ingenieroa de Integraciones SIEM y SOAR

Buscamos un/a Ingeniero/a de Integraciones SIEM y SOAR que conecte fuentes de log plataformas de seguridad y flujos de respuesta automatizada dentro de un SOC.

Horario 8x5 de L-V principalmente teletrabajo salvo asistencias puntuales a oficinas cuando sea necesario.

RESPONSABILIDADES

Integrar nuevas fuentes de log en el SIEM (firewalls WAF VPN Windows Active Directory Office 365 Google Workspace EDR y servicios cloud) mediante colectores parsers y mapeo de campos.

Diseñar desarrollar y mantener integraciones y playbooks en el SOAR con APIs de terceros (EDR inteligencia de amenazas ticketing correo identidad).

Automatizar el triaje el enriquecimiento y la respuesta a alertas para reducir carga manual y tiempos de respuesta del SOC.

Crear ajustar y documentar reglas de correlación y casos de uso alineados con MITRE ATT&CK reduciendo falsos positivos.

Ejecutar la parte técnica del onboarding de clientes: despliegue inicial conectividad recolección de logs y validación de detecciones.

Monitorizar la salud de las integraciones y de la ingesta y resolver incidencias de conectores APIs y parsers.

Documentar integraciones playbooks y procedimientos y formar a los analistas del SOC en su uso.

Colaborar con analistas equipos de TI y clientes traduciendo necesidades de seguridad en soluciones técnicas.

Contribuir a la estrategia de detección y automatización del SOC y al versionado del código (Git CI/CD). Requisitos imprescindibles

Titulación universitaria en Ingeniería Informática de Software Telecomunicaciones o similar (o experiencia equivalente demostrable).

24 años de experiencia en ciberseguridad idealmente en un SOC o MSSP con trabajo práctico en SIEM y SOAR.

Experiencia práctica en al menos un SIEM/SOAR de mercado: Google SecOps (Chronicle) Palo Alto Cortex XSIAM/XSOAR Splunk QRadar o Microsoft Sentinel.

Desarrollo de reglas de detección y parsers (YARA-L SPL AQL KQL o equivalente).

Programación sólida en Python y consumo de APIs REST (autenticación paginación manejo de errores). Bash o JavaScript/TypeScript un plus.

Conocimiento de fuentes de log habituales (Windows Active Directory firewalls VPN Office 365) y de MITRE ATT&CK.

Experiencia integrando EDR/XDR vía API (CrowdStrike Cortex XDR Sophos Cybereason Defender u otros).

Control de versiones con Git y nociones de CI/CD (GitHub o GitLab). Inglés B2 o superior (documentación técnica y clientes) y español; catalán valorable. 

Additional Information :

Inglés B2

Remote Work :

No

Employment Type :

Full-time