Ingeniero/a de Integraciones SIEM y SOAR
Devoteam es una consultora europea líder enfocada en estrategia digital, plataformas tecnológicas, ciberseguridad y transformación empresarial a través de la tecnología.
La Tecnología está en nuestro ADN y creemos en ella como una palanca capaz de impulsar el cambio para mejorar, manteniendo un equilibrio que nos permite ofrecer a nuestra cartera de clientes herramientas tecnológicas de primer nivel pero siempre con la cercanía y profesionalidad de un equipo que actúa como guía durante el camino.
Devoteam lleva más de 30 años comprometidos con la tecnología al servicio de las personas.
Con más de ****** personas en el grupo, en 20 países de Europa, Oriente Medio y África.
Buscamos un/a Ingeniero/a de Integraciones SIEM y SOAR que conecte fuentes de log, plataformas de seguridad y flujos de respuesta automatizada dentro de un SOC.
Horario 8x5 de L-V, principalmente teletrabajo salvo asistencias puntuales a oficinas cuando sea necesario.
Integrar nuevas fuentes de log en el SIEM (firewalls, WAF, VPN, Windows, Active Directory, Office 365, Google Workspace, EDR y servicios cloud) mediante colectores, parsers y mapeo de campos.
Diseñar, desarrollar y mantener integraciones y playbooks en el SOAR con APIs de terceros (EDR, inteligencia de amenazas, ticketing, correo, identidad).
Automatizar el triaje, el enriquecimiento y la respuesta a alertas para reducir carga manual y tiempos de respuesta del SOC.
Crear, ajustar y documentar reglas de correlación y casos de uso alineados con MITRE ATT&CK;,



reduciendo falsos positivos.
Ejecutar la parte técnica del onboarding de clientes: despliegue inicial, conectividad, recolección de logs y validación de detecciones.
Monitorizar la salud de las integraciones y de la ingesta, y resolver incidencias de conectores, APIs y parsers.
Documentar integraciones, playbooks y procedimientos, y formar a los analistas del SOC en su uso.
Colaborar con analistas, equipos de TI y clientes, traduciendo necesidades de seguridad en soluciones técnicas.
Contribuir a la estrategia de detección y automatización del SOC y al versionado del código (Git, CI/CD).
Requisitos imprescindibles
Titulación universitaria en Ingeniería Informática, de Software, Telecomunicaciones o similar (o experiencia equivalente demostrable).
2–4 años de experiencia en ciberseguridad, idealmente en un SOC o MSSP, con trabajo práctico en SIEM y SOAR.
Experiencia práctica en al menos un SIEM/SOAR de mercado: Google SecOps (Chronicle), Palo Alto Cortex XSIAM/XSOAR, Splunk, QRadar o Microsoft Sentinel.
Desarrollo de reglas de detección y parsers (YARA-L, SPL, AQL, KQL o equivalente).
Conocimiento de fuentes de log habituales (Windows, Active Directory, firewalls, VPN, Office 365) y de MITRE ATT&CK.;
Experiencia integrando EDR/XDR vía API (CrowdStrike, Cortex XDR, Sophos, Cybereason, Defender u otros).
Control de versiones con Git y nociones de CI/CD (GitHub o GitLab).
Inglés B2 o superior (documentación técnica y clientes), y español; catalán valorable.
#J-*****-Ljbffr

📌 Ingeniero/A De Integraciones Siem Y Soar (Madrid)
🏢 Devoteam
📍 Madrid