SIEM SPLUNK Administrator (m/f/d)

We are looking to add a Splunk specialist to the SOC team, with a dynamic attitude, autonomy, and a desire to learn in order to take on complex challenges. The main objective of this role will be to lead the configuration, administration, and optimization of the Splunk platform, ensuring its efficient integration within our security infrastructure and its ability to address the specific needs of our clients.

Key Responsibilities

• Advanced implementation and administration of the Splunk platform (Splunk Enterprise, Splunk Cloud, Splunk SOAR).
• Development of dashboards, reports, and custom alerts for security monitoring and analysis.
• Design, implementation, and optimization of Splunk architectures for large environments.
• Integration of new data sources into Splunk, including logs from systems, applications, and network devices.
• Automation of processes within Splunk using Splunk Apps, Python, and related tools.
• Monitoring of Splunk performance and capacity planning to ensure optimal operation.
• Coordination with SOC teams to maximize the effectiveness of event analysis in Splunk.
• High-level technical support related to Splunk, including resolution of complex issues.
• Creation of technical documentation and best practices for the use of Splunk.
• Participation in the design and implementation of Splunk-based security solutions, including SOAR and advanced use cases.
• Training and technical support for the team in the advanced use of Splunk.

full-time

hybrid

T-Systems is part of the Deutsche Telekom group, with around 30,000 employees worldwide. We create technology with purpose to generate a positive impact on society. We are looking for curious talent, eager to learn, take on challenges, and contribute ideas that transform our clients' experience.

We trust our people: we offer autonomy, continuous support, and a collaborative environment where you can grow without limits. We are one global team, guided by respect, integrity, and the passion to do better every day.

G-SEC - Security (34004159)

Education and Experience

• Education related to Systems Administration, Systems Engineering, Telecommunications, or related fields.
• Minimum of 3 years of experience administering, customizing, and optimizing Splunk environments.
• English level B2 or higher.

Required or highly valued certifications

• Splunk Certified Admin.
• Splunk Certified Architect.
• Splunk Certified Developer.

Technical skills

• Solid experience administering and configuring Splunk platforms.
• Advanced knowledge of SPL (Search Processing Language).
• Experience developing dashboards, reports, and custom use cases.
• Knowledge of SIEM, SOAR, and threat detection solutions.
• Experience with scripting and automation using Python, Bash, or PowerShell.
• Knowledge of networks, Windows and Linux operating systems, as well as cybersecurity fundamentals.
• Experience with integration of EDR, XDR, IAM, Cloud, and perimeter security technologies is a plus.

Professional skills

• Ability to lead technical initiatives and projects related to Splunk.
• Problem-solving orientation and continuous improvement mindset.
• Autonomy, analytical skills, and proactivity.
• Ability to work in multidisciplinary environments and collaborate with different areas.
• Excellent communication and technical documentation skills.

Environment and flexibility

• International, dynamic, and collaborative environment.
• T-Social: social initiatives (sports, community, health, ...).
• Hybrid work model (remote/on-site).
• Flexible working hours.
• 4 weeks of remote work per year.

Professional development 

• Training tailored to you: access to Coursera to learn what you want, when you want.
• Weekly language classes (English, Spanish, and German).
• Global Mentoring sessions and Experience Days.

Compensation and benefits

• Flexible compensation plan (health insurance, meal vouchers, childcare, transportation).
• Telemedicine.
• Life and accident insurance.
• Social fund.

Well-being and free time

• More than 26 working days of vacation per year.
• Free access to specialists (health, wellness, and legal advice).
• 100% of salary in case of sick leave.

And many more benefits of being part of T-Systems!

If you are looking for a new challenge, do not hesitate to send us your CV. Join our team!

T-Systems Iberia will only process CVs from candidates who meet the requirements specified for each position.

Estamos buscando incorporar al equipo del SOC un/a especialista en Splunk, con una actitud dinámica, autonomía y ganas de aprender para afrontar retos complejos. El objetivo principal de este rol será liderar la configuración, administración y optimización de la plataforma Splunk, garantizando su integración eficiente dentro de nuestra infraestructura de seguridad y su capacidad para abordar las necesidades específicas de nuestros clientes.

Responsabilidades Clave

• Implementación y administración avanzada de la plataforma Splunk (Splunk Enterprise, Splunk Cloud, Splunk SOAR).
• Desarrollo de dashboards, informes y alertas personalizadas para la monitorización y análisis de seguridad.
• Diseño, implementación y optimización de arquitecturas Splunk para grandes entornos.
• Integración de nuevas fuentes de datos en Splunk, incluyendo logs de sistemas, aplicaciones y dispositivos de red.
• Automatización de procesos dentro de Splunk mediante Splunk Apps, Python y herramientas relacionadas.
• Supervisión del rendimiento de Splunk y planificación de capacidades para garantizar un funcionamiento óptimo.
• Coordinación con equipos de SOC para maximizar la eficacia del análisis de eventos en Splunk.
• Soporte técnico de alto nivel relacionado con Splunk, incluyendo resolución de problemas complejos.
• Creación de documentación técnica y mejores prácticas para el uso de Splunk.
• Participación en el diseño e implementación de soluciones de seguridad basadas en Splunk, incluyendo SOAR y casos de uso avanzados.
• Formación y soporte técnico al equipo en el uso avanzado de Splunk.

full-time

hybrid

T-Systems es parte del grupo Deutsche Telekom, con unos 30.000 empleados en todo el mundo. Creamos tecnología con propósito para generar un impacto positivo en la sociedad. Buscamos talento curioso, con ganas de aprender, asumir retos y aportar ideas que transformen la experiencia de nuestros clientes.

Confiamos en las personas: ofrecemos autonomía, apoyo continuo y un entorno colaborativo donde crecer sin límites. Somos un solo equipo global, guiados por el respeto, la integridad y la pasión por hacerlo mejor cada día.

G-SEC - Security (34004159)

Educación y Experiencia

• Formación relacionada con Administración de Sistemas, Ingeniería de Sistemas, Telecomunicaciones o áreas relacionadas.
• Experiencia mínima de 3 años administrando, personalizando y optimizando entornos Splunk.
• Nivel de inglés B2 o superior.

Certificaciones requeridas o altamente valoradas

• Splunk Certified Admin.
• Splunk Certified Architect.
• Splunk Certified Developer.

Conocimientos técnicos

• Experiencia sólida administrando y configurando plataformas Splunk.
• Conocimiento avanzado de SPL (Search Processing Language).
• Experiencia en desarrollo de dashboards, informes y casos de uso personalizados.
• Conocimientos de soluciones SIEM, SOAR y detección de amenazas.
• Experiencia con scripting y automatización utilizando Python, Bash o PowerShell.
• Conocimientos de redes, sistemas operativos Windows y Linux, así como fundamentos de ciberseguridad.
• Valorable experiencia en integración con herramientas EDR, XDR, IAM, Cloud y tecnologías de seguridad perimetral.

Competencias profesionales

• Capacidad para liderar iniciativas técnicas y proyectos relacionados con Splunk.
• Orientación a la resolución de problemas y mejora continua.
• Autonomía, capacidad analítica y proactividad.
• Habilidad para trabajar en entornos multidisciplinares y colaborar con diferentes áreas.
• Excelentes capacidades de comunicación y documentación técnica.

Entorno y flexibilidad

• Ambiente internacional, dinámico y colaborativo.
• T-Social: iniciativas de carácter social (deportivas, comunitarias, de salud, ...).
• Modelo de trabajo híbrido (teletrabajo/presencial).
• Horario flexible.
• 4 semanas de teletrabajo al año.

Desarrollo profesional 

• Formación a tu medida: acceso a Coursera para que aprendas lo que quieras, cuando quieras.
• Clases semanales de idiomas (inglés, español y alemán).
• Sesiones de Mentoría a nivel global y Experience Days.

Compensación y beneficios

• Plan de compensación flexible (seguro médico, tickets restaurante, guardería, transporte).
• Telemedicina.
• Seguro de vida y accidentes.
• Fondo social.

Bienestar y tiempo libre

• Más de 26 días laborables de vacaciones al año.
• Acceso gratuito a especialistas (salud, bienestar y asesoramiento legal).
• 100% del salario en caso de baja médica.

Y muchas más ventajas de formar parte de T-Systems!

Si estás buscando un nuevo desafío, no dudes en enviarnos tu CV. ¡Únete a nuestro equipo!

T-Systems Iberia solo procesará los CV de las candidaturas que cumplan los requisitos especificados para cada oferta.