Ingeniero/a de Integraciones SIEM y SOAR

Acerca del puesto

Devoteam, consultora europea de estrategia digital, plataformas tecnológicas, ciberseguridad y transformación empresarial, busca un/a Ingeniero/a de Integraciones SIEM y SOAR en Madrid. La persona conectará fuentes de log, plataformas de seguridad y flujos de respuesta automatizada dentro de un SOC. Horario 8x5 de lunes a viernes, principalmente teletrabajo salvo asistencias puntuales a las oficinas.

Responsabilidades principales

• Integrar nuevas fuentes de log en el SIEM (firewalls, WAF, VPN, Windows, Active Directory, Office 365, Google Workspace, EDR y servicios cloud) mediante colectores, parsers y mapeo de campos.
• Diseñar, desarrollar y mantener integraciones y playbooks en el SOAR con APIs de terceros (EDR, inteligencia de amenazas, ticketing, correo, identidad).
• Automatizar el triaje, el enriquecimiento y la respuesta a alertas para reducir la carga manual del SOC.
• Crear, ajustar y documentar reglas de correlación y casos de uso alineados con MITRE ATT&CK, reduciendo falsos positivos.
• Ejecutar la parte técnica del onboarding de clientes: despliegue inicial, conectividad, recolección de logs y validación de detecciones.
• Monitorizar la salud de las integraciones y resolver incidencias de conectores, APIs y parsers.
• Documentar integraciones y playbooks, y formar a los analistas del SOC en su uso.
• Colaborar con analistas, equipos de TI y clientes, y contribuir a la estrategia de detección y automatización del SOC y al versionado del código (Git, CI/CD).

Perfil requerido

• Titulación universitaria en Ingeniería Informática, de Software, Telecomunicaciones o similar, o experiencia equivalente demostrable.
• 2-4 años de experiencia en ciberseguridad, idealmente en un SOC o MSSP, con trabajo práctico en SIEM y SOAR.
• Inglés B2 o superior (documentación técnica y clientes), y español; catalán valorable.

Habilidades requeridas

• Experiencia práctica en al menos un SIEM/SOAR de mercado: Google SecOps (Chronicle), Palo Alto Cortex XSIAM/XSOAR, Splunk, QRadar o Microsoft Sentinel.
• Desarrollo de reglas de detección y parsers (YARA-L, SPL, AQL, KQL o equivalente).
• Programación sólida en Python y consumo de APIs REST; Bash o JavaScript/TypeScript, un plus.
• Conocimiento de fuentes de log habituales y de MITRE ATT&CK.
• Experiencia integrando EDR/XDR vía API (CrowdStrike, Cortex XDR, Sophos, Cybereason, Defender u otros).
• Control de versiones con Git y nociones de CI/CD (GitHub o GitLab).