Descripción de la oferta
Buscamos un/a Ingeniero/a SIEM con experiencia avanzada en administración de plataformas SIEM/SOAR e integración de fuentes de seguridad.Tus principales responsabilidades serán:Mantener y administrar plataformas SIEM y SOAR en entornos de ciberdefensa.Integrar fuentes de datos y feeds de inteligencia de amenazas en el SIEM.Definir reglas de correlación, casos de uso y políticas de detección.Configurar flujos de respuesta automatizada y playbooks SOAR.Diseñar dashboards técnicos y ejecutivos para seguimiento de capacidades SOC.Experiencia práctica con Splunk Enterprise Security, IBM QRadar o Microsoft Sentinel.Conocimientos sólidos de correlación de logs y gestión de eventos.Experiencia con SOAR y playbooks de respuesta automatizada.Conocimiento de MITRE ATT&CK e integración de threat intelligence.Nivel alto de inglés en entorno internacional.Certificaciones Splunk Architect, Azure Sentinel, GCIA, GCIH o CISSP.Experiencia en SOC 24x7 o entornos enterprise.Conocimiento de diseño de capacidades SOC y reporting ejecutivo.Competencias personales:Actitud proactiva y orientación a la mejora continua.Capacidad para trabajar de forma colaborativa en equipos multidisciplinares.Buenas habilidades de comunicación con perfiles técnicos y no técnicos.Autonomía, responsabilidad y orientación a resultados.Capacidad de aprendizaje y adaptación a nuevos entornos y tecnologías.En GFT consideramos que la diversidad es uno de nuestros pilares fundamentales y promovemos un entorno de trabajo inclusivo basado en la cooperación y el respeto mutuo. Ofrecemos igualdad de oportunidades a todas las personas sin tener en cuenta su raza, origen cultural, sexo, edad, orientación sexual, identidad de género, discapacidad o creencias religiosas. GFT dispone y ha registrado un Plan de Igualdad que recoge las medidas a adoptar con el objetivo de alcanzar en la empresa la igualdad de trato y de oportunidades entre mujeres y hombres y a eliminar, si es que la hay, la discriminación por razón de sexo.
#J-18808-Ljbffr
