Ingeniero/a de Integraciones SIEM y SOAR

Puesto técnico de nivel medio-superior para desarrollar y mantener integraciones SIEM/SOAR y playbooks, optimizando detección y respuestas sin mencionar empresa ni beneficios.

• Integrar nuevas fuentes de log en el SIEM (firewalls, WAF, VPN, Windows, Active Directory, Office 365, Google Workspace, EDR y servicios cloud) mediante colectores, parsers y mapeo de campos.
• Diseñar, desarrollar y mantener integraciones y playbooks en el SOAR con APIs de terceros (EDR, inteligencia de amenazas, ticketing, correo, identidad).
• Automatizar el triaje, el enriquecimiento y la respuesta a alertas para reducir carga manual y tiempos de respuesta del SOC.

• Titulación universitaria en ingeniería informática, de software, telecomunicaciones o similar (o experiencia equivalente demostrable).
• 2–4 años de experiencia en ciberseguridad, idealmente en un SOC o MSSP, con experiencia práctica en al menos un SIEM/SOAR de mercado.
• Conocimientos de Python y consumo de APIs REST; Bash o JavaScript/TypeScript; experiencia con EDR/XDR vía API; Git y CI/CD; inglés B2+ y español.