Buscamos un/a Senior Cybersecurity Engineer con experiencia en operaciones de seguridad, ingeniería SIEM y automatización, capaz de impulsar la mejora continua de las capacidades de detección y respuesta ante amenazas.
Asegúrese de leer detenidamente la información sobre esta ocasión antes de presentar su candidatura.
Responsabilidades:
Administrar, optimizar y evolucionar la plataforma SIEM, garantizando la correcta integración de nuevas fuentes de datos y la calidad de la monitorización.
Diseñar, implementar y mejorar casos de uso de detección para identificar amenazas avanzadas y reducir falsos positivos.
Liderar investigaciones técnicas de incidentes complejos (L3), realizando análisis forense y coordinando la respuesta ante incidentes de seguridad.
Colaborar con equipos de infraestructura, cloud y desarrollo para incorporar controles de seguridad desde las primeras fases del ciclo de vida de las aplicaciones.
Participar en revisiones de arquitectura de seguridad y actividades de threat modeling, promoviendo buenas prácticas de desarrollo seguro.
Automatizar procesos de seguridad mediante scripting e integraciones con APIs para mejorar la eficiencia operativa.
Coordinar y supervisar proveedores externos de servicios de seguridad (SOC/MSSP), asegurando el cumplimiento de los niveles de servicio establecidos.
Elaborar procedimientos, documentación técnica y estándares de seguridad que faciliten las operaciones y el cumplimiento de auditorías.
Requisitos:
Experiencia sólida como Security Engineer, SOC Engineer o en un rol similar dentro del ámbito de ciberseguridad.
Conocimientos avanzados en plataformas SIEM, especialmente Microsoft Sentinel. Se valorará experiencia con Cribl u otras herramientas de gestión de logs.
Experiencia en entornos Microsoft, infraestructuras híbridas y servicios cloud.
Dominio de Python, Bash o PowerShell para automatización de procesos de seguridad.
Experiencia trabajando con APIs REST e integración de herramientas de seguridad.
Cono