Analista SIEM Elastic
Hace 11 horas
martorell, cataluña, España
Stefanini Group
Jornada completa
Gratis con email o Google
Guarda esta oferta y sigue tu búsqueda
Crea una cuenta gratis para guardar empleos, crear alertas y volver a esta oferta desde tu panel.
Gratis con email o Google
Al continuar, aceptas nuestros Términos & Política de Privacidad.
Stefanini es una compañía tecnológica global con más de 38 años de experiencia, presente en más de 41 países y con 35.000 profesionales. Desde 1987 acompaña a clientes de todo el mundo en su proceso de transformación digital, co-creando soluciones especializadas apoyadas en la innovación tecnológica y con un sólido enfoque colaborativo y emprendedor.
Buscamos un Analista SIEM especializado en Elastic (suite ELK) para reforzar las capacidades de monitorización y detección de ciberseguridad. El rol se centra en la gestión y evolución de la plataforma SIEM, integrando nuevas fuentes de datos, desarrollando casos de uso de detección y participando en el análisis y respuesta ante incidentes de seguridad.
Funciones principales
Integración y normalización de logs y eventos en Elastic.
Desarrollo y mantenimiento de reglas de correlación y casos de uso de detección.
Análisis, triaje y seguimiento de alertas de seguridad.
Respuesta a incidentes y escalado cuando sea necesario.
Administración, mantenimiento y optimización de la plataforma Elastic.
Documentación de procedimientos y mejora continua de las capacidades de detección.
Experiencia con Elasticsearch, Logstash, Kibana y Elastic Security.
Conocimientos de ingesta y normalización de datos (Logstash, Ingest Pipelines, Beats, Elastic Agent, ECS).
Experiencia en creación de reglas de detección y correlación.
Gestión de alertas de seguridad y respuesta a incidentes.
Administración de entornos Elastic.
Conocimiento de MITRE ATT&CK. Modalidad: trabajo híbrido en Martorell (2-3 días presenciales por semana).
Desarrollo y mantenimiento de reglas de correlación y casos de uso de detección.
Análisis, triaje y seguimiento de alertas de seguridad.
Respuesta a incidentes y escalado cuando sea necesario.
Administración, mantenimiento y optimización de la plataforma Elastic.
Documentación de procedimientos y mejora continua de las capacidades de detección.
Experiencia con Elasticsearch, Logstash, Kibana y Elastic Security.
Conocimientos de ingesta y normalización de datos (Logstash, Ingest Pipelines, Beats, Elastic Agent, ECS).
Experiencia en creación de reglas de detección y correlación.
Gestión de alertas de seguridad y respuesta a incidentes.
Administración de entornos Elastic.
Conocimiento de MITRE ATT&CK. Modalidad: trabajo híbrido en Martorell (2-3 días presenciales por semana).