SIEM/SOAR Automation Engineer L3

Job Description

Elegir Capgemini significa elegir una empresa donde tendrás la libertad de diseñar tu carrera profesional como desees, con el respaldo y la inspiración de una comunidad colaborativa de colegas en todo el mundo. Aquí podrás reinventar lo que es posible. Únete a nosotros y ayuda a las organizaciones líderes en el mundo a descubrir el valor de la tecnología y construir un mundo más sostenible e inclusivo.

¿Te apetece sumarte a CAPGEMINI?

¿A quién buscamos?

Buscamos un/a Security Engineer especializado/a en SIEM/SOAR (Microsoft Sentinel), con al menos 5 años de experiencia, perfil técnico sólido y enfoque práctico en automatización, detección y respuesta a incidentes.

Key Responsibilities

• Arquitectura e implementación SIEM/SOAR:
• Diseño, desarrollo e implementación de soluciones SIEM y SOAR alineadas con la estrategia de ciberseguridad de la compañía. Liderar la integración y despliegue con equipos multidisciplinares.
• Configuración avanzada de SIEM:
• Desarrollo de reglas de correlación, filtros e integración de múltiples fuentes de datos.
• Automatización y scripting:
• Desarrollo de scripts y workflows automatizados (SOAR) para optimizar la respuesta a incidentes.
• Optimización continua:
• Ajuste y mejora continua de los módulos SIEM/SOAR según nuevas amenazas y necesidades del negocio.
• Colaboración con equipos IT y Security:
• Trabajo conjunto para asegurar la integración efectiva con infraestructuras, aplicaciones y redes.
• Formación y mentoring:
• Transferencia de conocimiento y soporte a perfiles junior, especialmente en tecnologías MS Sentinel.
• Políticas y compliance:
• Apoyo en la definición y cumplimiento de políticas de seguridad y normativas del sector

Required Skills

• Scripting y programación: Python, PowerShell o Bash.
• Redes y seguridad: Protocolos de red, firewalls, IDS/IPS.
• Sistemas operativos: Windows, Linux y Unix.
• Threat Intelligence: Integración de feeds de inteligencia de amenazas.
• Seguridad de bases de datos.
• Cloud Security: AWS, Azure y/o GCP.
• Incident Response: Uso de herramientas y frameworks de respuesta a incidentes.
• Security Analytics & ML aplicados a SIEM.
• Log Management y monitorización continua.

Nice to Have

• Conocimientos en OT (Operational Technology).
• Grado universitario en Ciberseguridad, Redes, Informática o similar.
• Certificaciones relevantes:
• CompTIA Security+
• CEH
• CISSP
• Microsoft Sentinel / Security certifications (SC-100, SC-200, SC-300, SC-400, SC-900)

Requisitos Personales

• Alta motivación y capacidad técnica.
• Buen nivel de inglés (mínimo B2 hablado).
• Ubicación: Asturias o Málaga

¿Qué te gustará de trabajar aquí?

Tenemos un catálogo de medidas de Desarrollo y Conciliación muy completo, como son, por ejemplo y entre otras:

• Acompañamiento en tus inicios con el programa de Buddies.
• 24 días de vacaciones + 2 asuntos propios + 24 y 31 de diciembre + opción a comprar hasta 7 días de vacaciones al año.
• Formación continua, podrás disfrutar de Mylearning y de Capgemini University y de nuestros Campus Digitales y Comunidades profesionales. Tendrás acceso a plataformas como: Coursera, Udemy, Pluralsight, Harvard Manager Mentor, Education First para idiomas (inglés francés, alemán…) ¡entre otras!
• FlexAbroad: posibilidad de trabajar en remoto desde otro país durante 45 días.

¿Por qué Capgemini?

Capgemini es líder global en transformar y gestionar los negocios de los clientes aprovechando todo el poder de la tecnología. Nos guía el propósito de lograr un futuro inclusivo y sostenible a través de la tecnología y de la energía de quienes la desarrollamos. Somos una compañía responsable y diversa, líder internacional en servicios de IT e Ingeniería con más de 360.000 profesionales en más de 50 países. Con una sólida herencia de 55 años y una amplia experiencia en la industria, los clientes confían en Capgemini para abordar la totalidad de sus necesidades comerciales, desde la estrategia y el diseño hasta las operaciones, impulsadas por el rápido y novedoso mundo de la nube, los datos, la IA, la conectividad, el software, las plataformas e ingeniería digitales. El Grupo reportó en 2022 ingresos globales de €22 mil millones.

Reescribe tu futuro. ¡Únete al equipo!