[Hiring] SIEM Engineer @Babel Group

Role Description

Buscamos incorporar un/a Ingeniero/a SIEM con experiencia sólida en el diseño, implantación, operación y mejora continua de plataformas de monitorización y respuesta de ciberseguridad. La persona se incorporará a un proyecto estable y tecnológicamente exigente, participando directamente en la evolución de las capacidades de detección, automatización y respuesta ante incidentes de seguridad, en colaboración con equipos nacionales e internacionales.

Qualifications

• Al menos 3 años de experiencia profesional en ciberseguridad, especialmente trabajando con tecnologías SIEM.
• Experiencia práctica con al menos una de estas plataformas: IBM QRadar, FortiSIEM o Elastic Security.
• Experiencia en integración y normalización de fuentes de log.
• Desarrollo y optimización de reglas de correlación, casos de uso, cuadros de mando e informes.
• Experiencia con Cortex XSOAR, especialmente en el desarrollo, mantenimiento y optimización de playbooks de automatización y respuesta.
• Capacidad para investigar alertas, analizar incidentes de seguridad e identificar oportunidades de mejora en los mecanismos de detección.
• Inglés mínimo B2, con capacidad para trabajar con documentación técnica y participar en reuniones con equipos internacionales.
• Capacidad analítica, autonomía y orientación a la mejora continua.

Requirements

• Se valorará experiencia en SOC 24x7 o servicios gestionados de ciberseguridad.
• Conocimientos de MITRE ATT&CK, gestión de vulnerabilidades, EDR/XDR y Threat Intelligence.
• Experiencia en scripting y automatización con Python, PowerShell o Bash.
• Certificaciones relacionadas con IBM QRadar, Fortinet, Elastic o Palo Alto Networks.

Main Responsibilities

• Administrar, mantener y evolucionar la plataforma SIEM.
• Diseñar e implementar nuevos casos de uso y reglas de correlación.
• Integrar nuevas fuentes de información y garantizar la calidad y normalización de los datos.
• Desarrollar, mantener y mejorar playbooks de automatización en Cortex XSOAR.
• Dar soporte al análisis y respuesta ante incidentes de seguridad.
• Elaborar documentación técnica, procedimientos operativos e indicadores de servicio.
• Colaborar con equipos de ciberseguridad, infraestructura y negocio en entornos nacionales e internacionales.

Benefits

• Un proyecto estable y con un importante componente tecnológico, con participación directa en la evolución de las capacidades de detección, automatización y respuesta ante incidentes, trabajando con tecnologías de referencia en el ámbito de la ciberseguridad.
• Apostamos por la flexibilidad laboral-personal (Sistema de vacaciones por puntos, teletrabajo y flexibilidad).
• Invertimos en la formación de nuestros Babelievers.
• Invertimos en tu salud física y emocional (Seguro Médico Privado/ Seguro de vida, entrenador personal y programa de wellbeing).
• Invertimos también en tu tiempo libre (Actividades en la naturaleza, campeonatos deportivos, suscripción a plataforma streaming como Netflix).
• Ponemos foco en trabajar con últimas tecnologías y proyectos innovadores, pero sobre todo, acompañamos a la transformación digital y acercamos la tecnología a la sociedad.