15 oct
|
T-Systems Iberia
|
Comunidad de Madrid
15 oct
T-Systems Iberia
Comunidad de Madrid
Ingeniero/a de Automatización de Ciberseguridad – Madrid, Barcelona o Granada Área: Cibersecurity (SOC). Función principal: dar soporte a la automatización de la operativa del SOC mediante la integración de herramientas SIEM y SOAR. Funciones principales * Realizar configuraciones y casos de uso del SIEM, desarrollando e implementando reglas de correlación, filtros e integraciones de fuentes de datos para garantizar capacidades óptimas de detección y respuesta. * Desarrollar automatizaciones y playbooks en el SOAR, creando scripts y flujos de trabajo personalizados que mejoren la respuesta y mitigación de incidentes. * Integrar herramientas del SOC a través de APIs para optimizar la eficiencia de los procesos de seguridad. * Escribir y mantener scripts de scripting en Python, PowerShell o Bash para la automatización, integración y manipulación de datos. * Optimizar continuamente los módulos SIEM y SOAR, ajustando su rendimiento en respuesta a cambios en el panorama de amenazas. * Colaborar estrechamente con equipos de SOC, arquitectura de ciberseguridad,
CuSM y otras áreas de TI para garantizar la integración eficaz de SIEM y SOAR con la infraestructura de la organización. Requisitos * Idiomas: español, inglés medio (inglés alto valorable). * Formación universitaria en Ingeniería técnica o superior de informática, telecomunicaciones u otra titulación técnica similar; máster o especialización en ciberseguridad muy valorable. * Experiencia mínima de 3 años en ciberseguridad, con al menos 2 de ellos en un SOC o función similar. * Conocimientos técnicos: o Fundamentos de ciberseguridad: principios de seguridad (CIA), tipos de amenazas (malware, phishing, DoS, APT, TTP), análisis de incidentes y ciclo de vida de gestión de incidentes. o Seguridad en la nube: experiencia con AWS, Azure o GCP. o Redes y sistemas: arquitectura, topologías, protocolos TCP/IP, HTTP/HTTPS, DNS. o Sistemas operativos: Windows, Linux, Unix. o Registro de eventos: Event Viewer, syslog. * Experien
📌 Cibersecurity Automation Engineer SOC SIEM/SOAR (Comunidad de Madrid)
🏢 T-Systems Iberia
📍 Comunidad de Madrid