Cibersecurity Automation Engineer SOC SIEM/SOAR
Guarda esta oferta y sigue tu búsqueda
Crea una cuenta gratis para guardar empleos, crear alertas y volver a esta oferta desde tu panel.
Ingeniero/a de Automatización de Ciberseguridad – Madrid, Barcelona o Granada
Área: Cibersecurity (SOC). Función principal: dar soporte a la automatización de la operativa del SOC mediante la integración de herramientas SIEM y SOAR.
Funciones principales
- Realizar configuraciones y casos de uso del SIEM, desarrollando e implementando reglas de correlación, filtros e integraciones de fuentes de datos para garantizar capacidades óptimas de detección y respuesta.
- Desarrollar automatizaciones y playbooks en el SOAR, creando scripts y flujos de trabajo personalizados que mejoren la respuesta y mitigación de incidentes.
- Integrar herramientas del SOC a través de APIs para optimizar la eficiencia de los procesos de seguridad.
- Escribir y mantener scripts de scripting en Python, PowerShell o Bash para la automatización, integración y manipulación de datos.
- Optimizar continuamente los módulos SIEM y SOAR, ajustando su rendimiento en respuesta a cambios en el panorama de amenazas.
- Colaborar estrechamente con equipos de SOC, arquitectura de ciberseguridad, CuSM y otras áreas de TI para garantizar la integración eficaz de SIEM y SOAR con la infraestructura de la organización.
Requisitos
- Idiomas: español, inglés medio (inglés alto valorable).
- Formación universitaria en Ingeniería técnica o superior de informática, telecomunicaciones u otra titulación técnica similar; máster o especialización en ciberseguridad muy valorable.
- Experiencia mínima de 3 años en ciberseguridad, con al menos 2 de ellos en un SOC o función similar.
- Conocimientos técnicos:
- Fundamentos de ciberseguridad: principios de seguridad (CIA), tipos de amenazas (malware, phishing, DoS, APT, TTP), análisis de incidentes y ciclo de vida de gestión de incidentes.
- Seguridad en la nube: experiencia con AWS, Azure o GCP.
- Redes y sistemas: arquitectura, topologías, protocolos TCP/IP, HTTP/HTTPS, DNS.
- Sistemas operativos: Windows, Linux, Unix.
- Registro de eventos: Event Viewer, syslog.
- Experiencia con SIEM:
- Conocimiento de herramientas SIEM, especialmente Splunk SIEM y/o Azure Sentinel.
- Ingesta y normalización de datos, creación y ajuste de reglas de correlación.
- Análisis de alertas y priorización de incidentes.
- Experiencia con SOAR:
- Uso de plataformas SOAR como Splunk SOAR, Palo Alto Cortex XSOAR o XSIAM.
- Creación y gestión de playbooks y flujos de trabajo automáticos.
- Orquestación e integración de múltiples herramientas de seguridad.
- Conocimientos de automatización y scripting:
- Python, Bash, PowerShell.
- Interacción con APIs de herramientas de seguridad.
- Automatización de tareas repetitivas y flujos de trabajo.
- Habilidades blandas:
- Comunicación efectiva con equipos técnicos.
- Redacción de informes y documentación.
- Resolución de problemas: pensamiento crítico, adaptabilidad a nuevas amenazas y tecnologías.
Beneficios
- Ambiente de trabajo internacional, positivo, dinámico y motivado.
- Modelo de trabajo híbrido (teletrabajo/presencial).
- Horario flexible.
- Formación continua.
- Plan de compensación flexible.
- Seguro de vida y accidentes.
- Más de 25 días laborables de vacaciones al año.
T-Systems Iberia solo procesará los CV de los candidatos que cumplan los requisitos especificados para cada oferta.
-
Cibersecurity Automation Engineer SOC SIEM/SOAR
Hace 6 horas
Madrid, Community of Madrid, España T-Systems Iberia Jornada completaIngeniero/a de Automatización de Ciberseguridad – Madrid, Barcelona o Granada Área: Cibersecurity (SOC). Función principal: dar soporte a la automatización de la operativa del SOC mediante la integración de herramientas SIEM y SOAR.Funciones principalesRealizar configuraciones y casos de uso del SIEM, desarrollando e implementando reglas de...
-
Automation Engineer für SOC – SIEM/SOAR
Hace 6 horas
Madrid, Community of Madrid, España Deutsche Telekom Jornada completaT-Systems sucht einen Cybersecurity Automation Engineer für Standorte in Madrid, Barcelona oder Granada. Die Rolle unterstützt SOC-Abläufe durch SIEM/SOAR-Automatisierung, Alarmkonfigurationen und API-Integrationen, um Erkennung und Reaktion zu verbessern. Sie arbeiten mit SOC-Teams, Architektur und IT zusammen, implementieren automatisierte Lösungen und...
-
Automation Engineer für SOC – SIEM/SOAR
Hace 5 horas
Madrid, Madrid, España Deutsche Telekom Jornada completaT-Systems sucht einen Cybersecurity Automation Engineer für Standorte in Madrid, Barcelona oder Granada. Die Rolle unterstützt SOC-Abläufe durch SIEM/SOAR-Automatisierung, Alarmkonfigurationen und API-Integrationen, um Erkennung und Reaktion zu verbessern.Sie arbeiten mit SOC-Teams, Architektur und IT zusammen, implementieren automatisierte Lösungen und...
-
Automation Engineer für SOC – SIEM/SOAR
Hace 5 horas
Madrid, Madrid, España Deutsche Telekom Jornada completaT-Systems sucht einen Cybersecurity Automation Engineer für Standorte in Madrid, Barcelona oder Granada. Die Rolle unterstützt SOC-Abläufe durch SIEM/SOAR-Automatisierung, Alarmkonfigurationen und API-Integrationen, um Erkennung und Reaktion zu verbessern.Sie arbeiten mit SOC-Teams, Architektur und IT zusammen, implementieren automatisierte Lösungen und...
-
Madrid, Community of Madrid, España Deutsche Telekom Jornada completaDeine AufgabeT-Systems, ein führendes multinationales Unternehmen im Bereich Informations- und Kommunikationstechnologien, sucht einenCybersecurity Automation Engineerfür ihre Standorte in Madrid, Barcelona oder Granada. Diese Position ist Teil des T-Systems Cybersecurity-Bereichs, speziell innerhalb des T-Systems SOC (Security Operations Center). Die...
-
SOC Engineer
Hace 1 día
Madrid, Madrid, España Happyrobot Jornada completaAbout HappyRobotHappyRobot is the infrastructure for enterprises to build and orchestrate AI workforces. Our AI workers don't just communicate through voice and email - they make decisions, take action, and run operations autonomously across entire enterprise systems. Born in Y Combinator (S23) and backed by a16z, Base10, Prysm Capital and Eurazeo with over...
-
SOC Engineer
Hace 2 horas
Madrid, Community of Madrid, España Thales Jornada completaLocation: Madrid Emilio Vargas, Spain Thales people architect identity management and data protection solutions at the heart of digital security. Business and governments rely on us to bring trust to the billions of digital interactions they have with people. Our technologies and services help banks exchange funds, people cross borders, energy become smarter...
-
Madrid, Madrid, España Liebherr Jornada completaThe SOC Specialist (m/f/d) is responsible for the design, maintenance, and enhancement of Security Operations Center (SOC) infrastructure and processes. They work closely with incident responders, analysts, and threat intelligence teams to optimize detection capabilities, improve SOC workflows, and ensure rapid incident triage and response. The working...
-
Madrid, Madrid, España Deutsche Telekom Jornada completaDeine AufgabeT-Systems, ein führendes multinationales Unternehmen im Bereich Informations- und Kommunikationstechnologien, sucht einen Cybersecurity Automation Engineer für ihre Standorte in Madrid, Barcelona oder Granada. Diese Position ist Teil des T-Systems Cybersecurity-Bereichs, speziell innerhalb des T-Systems SOC (Security Operations Center). Die...
-
SOC Engineer
Hace 1 día
Madrid, Madrid, España Thales Jornada completaLocation: Madrid Emilio Vargas, Spain Thales people architect identity management and data protection solutions at the heart of digital security. Business and governments rely on us to bring trust to the billions of digital interactions they have with people. Our technologies and services help banks exchange funds, people cross borders, energy become smarter...
