Buscamosun/a cualificado Senior en Ciberseguridadcon amplia experiencia enautomatización( SOAR ),Log Managementy desarrollo decasos de uso avanzados, para unirse a nuestro equipo deCentro de Operaciones de Seguridad (SOC).Este/a profesional jugará unrol estratégicoen la definición y optimización de procesos de seguridad, la implementación de tecnologías SIEM y SOAR, y el desarrollo de ingeniería de amenazas.Responsabilidades principales:Desarrollar, mantener y optimizar playbooksde automatización en plataformas SIEM y SOAR para mejorar la eficiencia y respuesta ante incidentes de seguridad.Diseñar, implementar y mantenercasos de uso:consultas y dashboards en soluciones SIEM para la generación de alertas efectivas y cuadros de mando personalizados.Identificar y recolectar requisitos para el desarrollo de casos de uso complejos en SIEM y SOAR.Crear y actualizar la documentaciónde arquitectura, procesos operativos y casos de uso en entornos de SIEM y SOAR.Asesorar y capacitar al equipo técnicoen prácticas de ingeniería de amenazas, respuesta automatizada y administración de registros.Colaborar con equipos de aplicaciones, infraestructura y otros stakeholderspara asegurar el cumplimiento de las mejores prácticas en el uso de datos y visualizaciones.Liderar iniciativas de Threat Engineering,



gestionando inteligencia de amenazas y su aplicación en la mejora continua de alertas y detección de incidentes.Actividades a desarrollar:Administrar y mantener plataformas SIEMParticipar en el despliegue de soluciones SIEM y en la creación de casos de usoColaborar en investigaciones de eventos de seguridad e incidentesDocumentar hallazgos y contribuir en la mejora continua de la plataforma administrada, reglas y alertasColaborar con otros equipos del SOC en los análisis y afinamiento de casos de usoConocimientos básicos en administración, despliegue y creación de casos de uso en plataformas SIEM.Se valora la experiencia en el siguiente orden:Microsoft Sentinel, Crowdstrike, XSIAM y SplunkConocimientos básicos en ciberseguridadExperiencia o familiaridad con investigaciones de incidentes de seguridadCapacidad de análisis técnicoBuenas habilidades de comunicación y trabajo en equipoA valorar:Certificaciones en seguridadExperiencia con herramientas de EDR, automatización (SOAR) o respuesta a incidentesConocimientos en scripting básico (Python, PowerShell, etc.).Habilidades avanzadas en scripting (Python, PowerShell) para automatización y gestión de logs.Conocimientos en gestión de incidentes y análisis forense digital.Experiencia previa en liderazgo de equipos técnicos y en roles de mentoría o capacitación.#J-18808-Ljbffr

📌 Ingeniero/A - Especialista Siem & Soar (Cyber) (Madrid)
🏢 Inetum
📍 Madrid