Ingeniero/a - Especialista SIEM & SOAR (Sentinel, Crowdstrike, XSIAM, Splunk)

Acerca del puesto

Inetum busca un/a profesional senior en ciberseguridad con amplia experiencia en automatización (SOAR), log management y desarrollo de casos de uso avanzados para unirse al equipo de Centro de Operaciones de Seguridad (SOC) de Madrid. El puesto tiene un rol estratégico en la definición y optimización de procesos de seguridad, la implementación de tecnologías SIEM y SOAR y el desarrollo de ingeniería de amenazas.

Responsabilidades principales

• Desarrollar, mantener y optimizar playbooks de automatización en plataformas SIEM y SOAR para mejorar la respuesta ante incidentes.
• Diseñar, implementar y mantener casos de uso: consultas y dashboards en SIEM para alertas efectivas y cuadros de mando personalizados.
• Identificar requisitos y crear y actualizar la documentación de arquitectura, procesos y casos de uso.
• Asesorar y capacitar al equipo en ingeniería de amenazas, respuesta automatizada y administración de registros.
• Administrar y mantener plataformas SIEM, participar en investigaciones de incidentes y documentar hallazgos.
• Liderar iniciativas de Threat Engineering y colaborar con otros equipos del SOC en el afinamiento de casos de uso.

Perfil requerido

• Experiencia básica en administración, despliegue y creación de casos de uso en plataformas SIEM; se valora Microsoft Sentinel, Crowdstrike, XSIAM y Splunk.
• Conocimientos básicos de ciberseguridad y experiencia o familiaridad con investigaciones de incidentes.
• Capacidad de análisis técnico, buenas habilidades de comunicación y trabajo en equipo.
• Nivel intermedio de inglés técnico.
• A valorar: certificaciones en seguridad, liderazgo de equipos y mentoría, y conocimientos en forense digital.

Habilidades requeridas

• Scripting básico (Python, PowerShell); a valorar habilidades avanzadas en Python y PowerShell para automatización y gestión de logs.
• Herramientas EDR, SOAR y respuesta a incidentes.
• Gestión de incidentes y análisis forense digital.

Lo que ofrecemos

• Contrato indefinido con horario flexible de oficina y posibilidad de teletrabajo.
• Retribución a la carta (seguro de salud, comida, guardería, transporte, formación) y descuentos del grupo de empresa.
• Cursos tecnológicos, de idiomas y de habilidades personales, además de la participación en congresos de seguridad informática.
• Carrera profesional según experiencia y potencial.