• Definir y evolucionar la arquitectura técnica del SIEM, principalmente sobre Splunk, y de las plataformas asociadas al SOC. • Actuar como referente técnico interno en el ecosistema de detección y respuesta. • Establecer estándares, buenas prácticas y modelos de arquitectura de logs. • Garantizar la calidad, integridad y disponibilidad de los datos utilizados en detección. • Validar arquitecturas, configuraciones y cambios técnicos críticos. • Participar en la definición del roadmap tecnológico de la plataforma de seguridad. • Liderar integraciones complejas y coordinar el onboarding de nuevas fuentes, herramientas y servicios. • Participar en proyectos de despliegue, evolución y migración de plataformas SIEM. • Resolver incidencias avanzadas de ingestión, correlación, rendimiento y disponibilidad. • Supervisar capacidad, rendimiento, escalabilidad y eficiencia del ecosistema SIEM. • Identificar cuellos de botella y optimizar arquitectura, procesamiento, recursos y costes. • Impulsar un enfoque AI-First dentro del SOC. • Diseñar capacidades de IA para detección, investigación, threat hunting y respuesta. • Integrar LLMs en procesos de análisis e investigación de incidentes. • Participar en el despliegue de modelos de IA en entornos cloud y monitorizar rendimiento y costes de inferencia. • Evaluar vulnerabilidades de LLMs y definir controles y técnicas de mitigación. • Identificar oportunidades de automatización dentro del SOC. • Coordinarse con equipos internos, proveedores tecnológicos y partners especializados. Requirements





Al menos 3 años de experiencia competente en Ciberseguridad. Experiencia en configuración, implantación y evolución de plataformas SIEM. Experiencia trabajando con Splunk en entornos de seguridad. Conocimiento sólido de arquitectura SIEM y procesos de ingestión, correlación y tratamiento de logs. Experiencia o conocimientos en herramientas de monitorización y gestión de incidentes. Conocimiento de la operativa y funcionamiento de entornos SOC. Conocimientos de automatización aplicada a procesos de seguridad. Conocimientos de Inteligencia Artificial aplicada a detección y respuesta. Conocimiento de LLMs, incluyendo sus principales vulnerabilidades y técnicas de mitigación. Conocimientos de entornos cloud para despliegue y operación de modelos de IA. Inglés B2/C1, necesario para trabajar con equipos y proveedores internacionales. Alta capacidad técnica, analítica y de resolución de problemas complejos. Experiencia avanzada con Splunk, especialmente arquitectura distribuida, indexers y clustering. Experiencia en despliegues, evoluciones o migraciones de plataformas SIEM. Experiencia trabajando con SOC externalizados y gestionando técnicamente proveedores. Experiencia práctica aplicando IA a Ciberseguridad: detección, threat hunting,



investigación o automatización. Experiencia en Detection Engineering. Certificaciones Splunk Architect, Splunk Admin o Splunk Consultant. Certificaciones de seguridad como CISSP o CCSP. Iniciativa, proactividad y curiosidad tecnológica. Capacidad de adaptación y aprendizaje continuo. Buenas habilidades de comunicación y coordinación transversal. Orientación a resultados y capacidad para desenvolverse en escenarios tecnológicos complejos. Core Competencies

Demonstrates expertise in SIEM architecture, particularly with Splunk, and applies advanced knowledge of cybersecurity processes, including detection, threat hunting, and incident response. Proficient in integrating AI solutions and optimizing security operations through automation and effective data management. Highest-signal resume keywords

SIEM Architecture Splunk Configuration AI in Cybersecurity Detection Engineering Cloud Deployment ATS Optimization Keywords

Hard Skills

Splunk SIEM Platforms Log Ingestion Threat Hunting Incident Response Automation in Security LLMs Vulnerabilities Cloud Environments Data Integrity Performance Optimization Soft Skills

Analytical Problem Solving Communication Proactivity Adaptability Curiosity Certifications & Qualifications

Splunk Architect Splunk Admin Splunk Consultant CISSP CCSP Industry Keywords

Cybersecurity SOC Operations Data Quality Incident Analysis Technical Standards Tools & Technologies

SIEM Tools Monitoring Tools Incident Management Tools AI Models Cloud Platforms

#J-18808-Ljbffr

📌 Arquitecto de Plataforma de Detección y Respuesta, IA (Madrid)
🏢 Jobtailor
📍 Madrid