Ingeniero/a - Especialista SIEM & SOAR

Experteer Overview

Se anima a todos los posibles solicitantes a que se desplacen y lean la descripción completa del puesto antes de presentar su candidatura.
En INETUM, serás parte del Centro de Operaciones de Seguridad (SOC) para definir y optimizar procesos de seguridad. Implementarás tecnologías SIEM y SOAR, y desenvolverás casos de uso avanzados y funciones de Threat Engineering. Trabajarás de forma cross-funcional con aplicaciones e infraestructura para asegurar prácticas de datos y visualización de alertas. Liderarás iniciativas de ingeniería de amenazas y mentorizarás al equipo en prácticas de respuesta automatizada. Buscamos a alguien que impulse la detección de incidentes y la mejora continua de las alertas.

Compensaciones / Beneficios
• Desarrollar, mantener y optimizar playbooks de automatización en plataformas SOAR para mejorar la respuesta ante incidentes
• Diseñar, implementar y mantener casos de uso y dashboards en soluciones SIEM para alertas y cuadros de mando
• Identificar y capturar requisitos para casos de uso complejos en SIEM y SOAR
• Documentar arquitectura, procesos operativos y casos de uso en SIEM/SOAR
• Asesorar y capacitar al equipo técnico en ingeniería de amenazas, respuesta automatizada y gestión de logs
• Colaborar con equipos de aplicaciones e infraestructura para cumplir mejores prácticas de datos y visualización
• Liderar iniciativas de Threat Engineering y aplicar inteligencia de amenazas para mejorar alertas y detección de incidentes

Responsabilidades
• Experiencia sólida en implementación y administración de SIEM y SOAR (preferiblemente Splunk)
• Conocimientos en herramientas como Sentinel, McAfee ESM, Cortex XSIAM/XSOAR y Chronicle Security Operations
• Habilidad para crear consultas eficientes, configurar alertas avanzadas xghoner y desarrollar casos de uso y reportes
• Conocimientos en Threat Engineering e inteligencia de amenazas
• Habilidades de scripting (Python, PowerShell) para automatización y gestión de logs
• Conocimientos en gestión de incidentes y análisis forense digital
• Experiencia en liderazgo técnico y mentoría o capacitación

Requisitos principales
• Contrato indefinido
• Retribución flexible
• Teletrabajo híbrido
• Jornada intensiva los viernes
• Tardes libres en julio y agosto
• Entorno dinámico y oportunidades de crecimiento