¡CAPITOLE CONSULTING sigue creciendo y queremos hacerlo contigo!

Buscamos un/a SIEM & Security Data Engineer para incorporarse a un proyecto internacional de gran impacto, trabajando con tecnologías de ciberseguridad , procesamiento de logs , automatización y entornos cloud .

Si tienes experiencia en plataformas SIEM , gestión y transformación de datos de seguridad, y te apasiona diseñar soluciones que mejoren la detección y respuesta ante amenazas, esta oportunidad puede interesarte

Trabajarás en un entorno internacional y altamente tecnológico, colaborando con equipos globales en iniciativas relacionadas con SIEM Architecture , Security Data Engineering y Cybersecurity Operations .

¿Qué harás?

Integrar fuentes de logs y eventos de seguridad en plataformas SIEM.

Analizar, transformar y normalizar datos procedentes de múltiples entornos IT y Cloud .

Diseñar y desarrollar parsers para el tratamiento y enriquecimiento de logs.

Definir modelos de datos y casos de uso de seguridad para mejorar las capacidades de detección.

Participar en proyectos de arquitectura SIEM para entornos IT, Cloud y OT.

Colaborar en la mejora continua de plataformas de procesamiento de logs .

Automatizar procesos y tareas mediante scripting y herramientas de Infrastructure as Code .

Participar en la resolución de incidencias y optimización de plataformas de ciberseguridad.

Documentar arquitecturas, casos de uso y procesos relacionados con la plataforma SIEM.

¿Qué buscamos?

+3 años de experiencia en entornos SIEM y ciberseguridad .

Experiencia con plataformas SIEM como Splunk , Elastic o tecnologías similares.

Conocimientos sólidos en análisis, procesamiento y normalización de logs .





Experiencia trabajando con formatos de logs y creación de parsers .

Conocimientos de sistemas Linux, UNIX y Windows .

Experiencia con tecnologías Cloud ( AWS, Azure o GCP ).

Conocimientos de Kubernetes y/o OpenStack .

Experiencia con Python , Bash/Shell o JavaScript .

Conocimientos de Git y control de versiones.

Experiencia en Security Incident Response y gestión de incidentes.

Inglés nivel B2+ o superior (imprescindible) .

Residencia actual en España .

Valoraremos especialmente

Experiencia con plataformas de Log Stream Processing como Cribl .

Conocimientos de automatización con Terraform o Ansible .

Experiencia en entornos OT (Operational Technology) o Industrial Security .

Familiaridad con estándares de seguridad y modelos de datos.

Experiencia en diseño de casos de uso avanzados para detección de amenazas .

Conocimientos de herramientas SOAR y automatización de respuestas de seguridad.

¿Por qué elegirnos?

Personas en el centro. Un entorno cercano, flexible y humano.

Proyectos tecnológicos punteros y oportunidades de crecimiento.

1.200€ anuales en formación a tu elección (certificaciones, eventos, cursos, etc.).

Seguro médico privado 100% cubierto.

Retribución flexible (restaurante, transporte, guardería).

WellHub (Gympass).

Eventos cada dos meses, fiestas, equipo de fútbol y comunidades tecnológicas internas.

¡Y lo más relevante: un EQUIPAZO increíble!

Descúbrenos

Conoce qué opinan nuestros compañeros Glassdoor

¡No dudes en enviarnos tu perfil, estamos deseando co nocerte!

Políticas de seguridad de la información

Acceso a información confidencial de Capitole y proyectos asignados.

Cumplimiento de las políticas internas de seguridad de la empresa y clientes.

Firma de NDA obligatoria.

📌 FULLREMOTE - Data Engineer (SIEM) (Vitoria-Gasteiz)
🏢 Capitole
📍 Vitoria-Gasteiz