Ingeniero/a de Integraciones SIEM y SOAR

📋 Description

• Integrar nuevas fuentes de log en el SIEM (firewalls, WAF, VPN, Windows, Active Directory, Office
• Diseñar, desarrollar y mantener integraciones y playbooks en el SOAR con APIs de terceros (EDR
• Automatizar el triaje, el enriquecimiento y la respuesta a alertas para reducir carga manual y
• Crear, ajustar y documentar reglas de correlación y casos de uso alineados con MITRE ATT&CK
• Ejecutar la parte técnica del onboarding de clientes: despliegue inicial, conectividad, recolección
• Monitorizar la salud de las integraciones y de la ingesta, y resolver incidencias de conectores

🎯 Requirements

• Titulación universitaria en Ingeniería Informática, de Software, Telecomunicaciones o similar (o
• 2–4 años de experiencia en ciberseguridad, idealmente en un SOC o MSSP, con trabajo práctico en
• Experiencia práctica en al menos un SIEM/SOAR de mercado: Google SecOps (Chronicle), Palo Alto
• Desarrollo de reglas de detección y parsers (YARA-L, SPL, AQL, KQL o equivalente).
• Programación sólida en Python y consumo de APIs REST (autenticación, paginación, manejo de errores).
• Conocimiento de fuentes de log habituales (Windows, Active Directory, firewalls, VPN, Office 365) y

🎁 Benefits

• Principalmente teletrabajo (asistencias puntuales a oficinas cuando sea necesario)
• Horario 8x5 de L-V
• Contrato permanente