Descripción de la oferta
Stefanini es una compañía tecnológica global con más de 38 años de experiencia , presente en más de 41 países y con 35.000 profesionales . Desde 1987 acompaña a clientes de todo el mundo en su proceso de transformación digital , co-creando soluciones especializadas apoyadas en la innovación tecnológica y con un sólido enfoque colaborativo y emprendedor. Buscamos un Analista SIEM especializado en Elastic (suite ELK) para reforzar las capacidades de monitorización y detección de ciberseguridad. El rol se centra en la gestión y evolución de la plataforma SIEM, integrando nuevas fuentes de datos, desarrollando casos de uso de detección y participando en el análisis y respuesta ante incidentes de seguridad. Funciones principales Integración y normalización de logs y eventos en Elastic. Desarrollo y mantenimiento de reglas de correlación y casos de uso de detección. Análisis, triaje y seguimiento de alertas de seguridad. Respuesta a incidentes y escalado cuando sea necesario. Administración, mantenimiento y optimización de la plataforma Elastic. Documentación de procedimientos y mejora continua de las capacidades de detección. Experiencia con Elasticsearch, Logstash, Kibana y Elastic Security . Conocimientos de ingesta y normalización de datos (Logstash, Ingest Pipelines, Beats, Elastic Agent, ECS). Experiencia en creación de reglas de detección y correlación. Gestión de alertas de seguridad y respuesta a incidentes. Administración de entornos Elastic. Conocimiento de MITRE ATT&CK. Modalidad: trabajo híbrido en Martorell (2-3 días presenciales por semana). #J-18808-Ljbffr
