Ingeniero/a - Especialista SIEM & SOAR (Microsoft Sentinel, Crowdstrike, XSIAM, Splunk)

Acerca del puesto

Inetum, líder europeo en servicios digitales, busca un/a profesional senior en ciberseguridad para su equipo de Centro de Operaciones de Seguridad (SOC) en Madrid. Se trata de un perfil con amplia experiencia en automatización (SOAR), log management y desarrollo de casos de uso avanzados, con un rol estratégico en la definición y optimización de procesos de seguridad, la implementación de tecnologías SIEM y SOAR y la ingeniería de amenazas.

Responsabilidades principales

• Desarrollar, mantener y optimizar playbooks de automatización en plataformas SIEM y SOAR para mejorar la respuesta ante incidentes.
• Diseñar, implementar y mantener casos de uso: consultas y dashboards en SIEM para alertas efectivas y cuadros de mando personalizados.
• Identificar requisitos y crear y actualizar la documentación de arquitectura, procesos y casos de uso.
• Asesorar y capacitar al equipo en ingeniería de amenazas, respuesta automatizada y administración de registros.
• Administrar y mantener plataformas SIEM, participar en investigaciones de incidentes y documentar hallazgos.
• Colaborar con equipos de aplicaciones e infraestructura y liderar iniciativas de Threat Engineering.

Perfil requerido

• Experiencia básica en administración, despliegue y creación de casos de uso en plataformas SIEM; se valora Microsoft Sentinel, Crowdstrike, XSIAM y Splunk.
• Conocimientos básicos en ciberseguridad y experiencia o familiaridad con investigaciones de incidentes.
• Capacidad de análisis técnico, buenas habilidades de comunicación y trabajo en equipo.
• Nivel intermedio de inglés técnico.
• A valorar: certificaciones en seguridad, liderazgo de equipos y mentoría.

Habilidades requeridas

• Experiencia con herramientas EDR, automatización (SOAR) o respuesta a incidentes.
• Scripting básico (Python, PowerShell); habilidades avanzadas en scripting para automatización y gestión de logs.
• Gestión de incidentes y análisis forense digital.

Lo que ofrecemos

• Contrato indefinido, horario flexible de oficina y posibilidad de teletrabajo.
• Retribución a la carta (seguro de salud, comida, guardería, transporte, formación) y descuentos del grupo de empresa.
• Cursos, certificaciones y formación en idiomas, además de participación en congresos de seguridad informática.