Ingeniero/a - Especialista SIEM & SOAR
Inetum · Barcelona, Connecticut, Spain, United States · hybrid
Organización
Somos un Consultora digital, internacional y ágil. En la era de la post-transformación digital, nos esforzamos para que cada uno de nuestros 28.000 profesionales pueda renovarse continuamente.
Cada uno de ellos puede diseñar su itinerario profesional de acuerdo a sus preferencias, emprender junto a sus clientes para construir en la práctica un mundo más positivo, innovar en cada uno de los 19 países y conciliar su carrera profesional con su bienestar personal.
Nuestros 27.000 atletas digitales están orgullosos de haberse certificado Top Employer Europe 2026.
En INETUM estamos en búsqueda de un/a profesional senior en ciberseguridad con amplia experiencia en automatización (SOAR), Log Management y desarrollo de casos de uso avanzados, para unirse a nuestro equipo de Centro de Operaciones de Seguridad (SOC). Este/a profesional jugará un rol estratégico en la definición y optimización de procesos de seguridad, la implementación de tecnologías SIEM y SOAR, y el desarrollo de ingeniería de amenazas.
Responsabilidades principales:
- Desarrollar, mantener y optimizar playbooks de automatización en plataformas SOAR para mejorar la eficiencia y respuesta ante incidentes de seguridad.
- Diseñar, implementar y mantener casos de uso: consultas y dashboards en soluciones SIEM para la generación de alertas efectivas y cuadros de mando personalizados.
- Identificar y recolectar requisitos para el desarrollo de casos de uso complejos en SIEM y SOAR.
- Crear y actualizar la documentación de arquitectura, procesos operativos y casos de uso en entornos de SIEM y SOAR.
- Asesorar y capacitar al equipo técnico en prácticas de ingeniería de amenazas, respuesta automatizada y administración de registros.
- Colaborar con equipos de aplicaciones, infraestructura y otros stakeholders para asegurar el cumplimiento de las mejores prácticas en el uso de datos y visualizaciones.
- Liderar iniciativas de Threat Engineering, gestionando inteligencia de amenazas y su aplicación en la mejora continua de alertas y detección de incidentes.
Requisitos
Experiencia sólida en implementación y administración de plataformas SIEM y SOAR, preferiblemente Splunk, así como en otras herramientas como Sentinel, McAfee ESM, Cortex XSIAM/XSOAR y Chronicle Security Operations.
- Amplios conocimientos en creación de consultas eficientes en SIEM, configuración de alertas avanzadas, desarrollo de casos de uso, reportes y playbooks automatizados.
- Familiaridad con metodologías de Threat Engineering y principios de inteligencia de amenazas.
Competencias valoradas:
- Habilidades avanzadas en scripting (Python, PowerShell) para automatización y gestión de logs.
- Conocimientos en gestión de incidentes y análisis forense digital.
- Experiencia previa en liderazgo de equipos técnicos y en roles de mentoría o capacitación.
¿Qué ofrecemos?
👩🏼🎓 Programa de formación por parte de la empresa para que puedas seguir desarrollándote y promocionar dentro del plan de carrera que existe para ti.
✍🏼 Contrato indefinido y estabilidad.
💵 Retribución flexible y más beneficios
🕓 Flexibilidad horaria.
💻 Modalidad de teletrabajo híbrida.
📅 ¡Todos los viernes en jornada intensiva!
🏝️ ¡Julio y agosto disfrutaras de todas las tardes libres!
🚀 Te ofrecemos un entorno dinámico, en el que tu plan de carrera y crecimiento será nuestro objetivo.
💝 Buen ambiente de trabajo, abiertos e inclusivos.
🙋♀️ Formarás parte de un gran equipo de profesionales con inquietud y motivación por la tecnología.