Administrador/a SIEM Splunk (m/f/d)

Acerca del puesto

T-Systems Iberia busca incorporar al equipo del SOC un/a especialista en Splunk, con autonomía y ganas de aprender para retos complejos. El objetivo es liderar la configuración, administración y optimización de la plataforma Splunk, integrándola eficazmente en la infraestructura de seguridad y atendiendo las necesidades de los clientes. La empresa ofrece un modelo de trabajo híbrido, horario flexible y 4 semanas de teletrabajo al año.

Responsabilidades principales

• Implementar y administrar Splunk Enterprise, Splunk Cloud y Splunk SOAR.
• Crear dashboards, informes y alertas personalizados para la monitorización y el análisis de seguridad.
• Diseñar, implementar y optimizar arquitecturas Splunk para grandes entornos.
• Integrar nuevas fuentes de datos: logs de sistemas, aplicaciones y dispositivos de red.
• Automatizar procesos con Splunk Apps, Python y herramientas relacionadas.
• Supervisar el rendimiento de Splunk y planificar sus capacidades.
• Coordinar con los equipos de SOC para mejorar el análisis de eventos.
• Resolver problemas complejos y crear documentación técnica y mejores prácticas.
• Participar en soluciones de seguridad basadas en Splunk, SOAR y casos de uso avanzados.
• Formar y dar soporte al equipo en el uso avanzado de Splunk.

Perfil requerido

• Formación en Administración de Sistemas, Ingeniería de Sistemas, Telecomunicaciones o áreas afines.
• Mínimo 3 años administrando, personalizando y optimizando entornos Splunk.
• Inglés B2 o superior.
• Certificación Splunk Certified Admin, Splunk Certified Architect o Splunk Certified Developer (valoradas).
• Capacidad para liderar iniciativas técnicas y trabajar en entornos multidisciplinarios.

Habilidades requeridas

• Conocimiento avanzado de SPL (Search Processing Language).
• Desarrollo de dashboards, informes y casos de uso personalizados.
• Conocimientos de SIEM, SOAR y detección de amenazas.
• Scripting y automatización con Python, Bash o PowerShell.
• Redes, sistemas operativos Windows y Linux, y fundamentos de ciberseguridad.
• Valorable experiencia con EDR, XDR, IAM, Cloud y seguridad perimetral.

Lo que ofrecemos

• Plan de compensación flexible (seguro médico, tickets restaurante, guardería, transporte).
• Telemedicina, seguro de vida y accidentes, fondo social.
• Más de 26 días laborables de vacaciones al año.
• Acceso a Coursera, clases semanales de idiomas, mentoría global y Experience Days.