Ingeniero/a de Integraciones SIEM y SOAR

Buscamos un/a Ingeniero/a de Integraciones SIEM y SOAR que conecte fuentes de log, plataformas de seguridad y flujos de respuesta automatizada dentro de un SOC.

• Integrar nuevas fuentes de log en el SIEM (firewalls, WAF, VPN, Windows, Active Directory, Office 365, Google Workspace, EDR y servicios cloud) mediante colectores, parsers y mapeo de campos.
• Diseñar, desarrollar y mantener integraciones y playbooks en el SOAR con APIs de terceros (EDR, inteligencia de amenazas, ticketing, correo, identidad).
• Automatizar el triaje, el enriquecimiento y la respuesta a alertas para reducir carga manual y tiempos de respuesta del SOC.
• Crear, ajustar y documentar reglas de correlación y casos de uso alineados con MITRE ATT&CK, reduciendo falsos positivos.
• Ejecutar la parte técnica del onboarding de clientes: despliegue inicial, conectividad, recolección de logs y validación de detecciones.
• Monitorizar la salud de las integraciones y de la ingesta, y resolver incidencias de conectores, APIs y parsers.
• Documentar integraciones, playbooks y procedimientos, y formar a los analistas del SOC en su uso.
• Colaborar con analistas, equipos de TI y clientes, traduciendo necesidades de seguridad en soluciones técnicas.
• Contribuir a la estrategia de detección y automatización del SOC y al versionado del código (Git, CI/CD). Requisitos imprescindibles

Horario 8x5 de L-V, principalmente teletrabajo salvo asistencias puntuales a oficinas cuando sea necesario.