SIEM/SOAR Automation Engineer L3

Acerca del puesto

Únete a Capgemini como Security Engineer especializado en SIEM/SOAR (Microsoft Sentinel). Tendrás la responsabilidad de diseñar, desarrollar e implementar soluciones de detección y respuesta a incidentes, trabajando con equipos multidisciplinares y contribuyendo a la estrategia de ciberseguridad de la compañía.

Responsabilidades principales

• Diseñar, desarrollar e implementar soluciones SIEM y SOAR alineadas con la estrategia de ciberseguridad.
• Configurar reglas de correlación, filtros e integrar múltiples fuentes de datos en el SIEM.
• Crear scripts y flujos de trabajo automatizados (SOAR) para optimizar la respuesta a incidentes.
• Optimizar y ajustar continuamente los módulos SIEM/SOAR frente a nuevas amenazas.
• Colaborar con equipos de IT y Security para asegurar la integración con infraestructuras, aplicaciones y redes.

Perfil requerido

• Al menos 5 años de experiencia en seguridad informática, con foco práctico en automatización y respuesta a incidentes.
• Capacidad para transferir conocimientos y mentorear a perfiles junior, especialmente en Microsoft Sentinel.
• Alta motivación, buen nivel de inglés (mínimo B2) y disponibilidad para trabajar en Asturias o Málaga.
• Grado universitario en Ciberseguridad, Redes, Informática o similar y certificaciones relevantes (Security+, CEH, CISSP, SC‑100, SC‑200, etc.).

Habilidades requeridas

• Scripting y programación: Python, PowerShell, Bash.
• Conocimientos de redes y seguridad: firewalls, IDS/IPS, protocolos de red.
• Sistemas operativos: Windows, Linux, Unix.
• Inteligencia de amenazas e integración de feeds de Threat Intelligence.
• Seguridad en la nube: AWS, Azure y/o GCP.
• Respuesta a incidentes y uso de frameworks de incident response.
• Analytics de seguridad, Machine Learning aplicado a SIEM y gestión de logs.

Lo que ofrecemos

• 24 días de vacaciones más días adicionales y opción de comprar hasta 7 días extra al año.
• Programas de desarrollo y conciliación, incluyendo Buddies, formación continua (Coursera, Udemy, Pluralsight, etc.) y acceso a Capgemini University.
• Flexibilidad para trabajar en remoto desde otro país durante 45 días (FlexAbroad).
• Entorno inclusivo y sostenible con oportunidades de crecimiento global.