Senior Cybersecurity Engineer

Buscamos un/a Senior Cybersecurity Engineer con experiencia en operaciones de seguridad, ingeniería SIEM y automatización, capaz de impulsar la mejora continua de las capacidades de detección y respuesta ante amenazas.

Responsabilidades:

• Administrar, optimizar y evolucionar la plataforma SIEM, garantizando la correcta integración de nuevas fuentes de datos y la calidad de la monitorización.
• Diseñar, implementar y mejorar casos de uso de detección para identificar amenazas avanzadas y reducir falsos positivos.
• Liderar investigaciones técnicas de incidentes complejos (L3), realizando análisis forense y coordinando la respuesta ante incidentes de seguridad.
• Colaborar con equipos de infraestructura, cloud y desarrollo para incorporar controles de seguridad desde las primeras fases del ciclo de vida de las aplicaciones.
• Participar en revisiones de arquitectura de seguridad y actividades de threat modeling, promoviendo buenas prácticas de desarrollo seguro.
• Automatizar procesos de seguridad mediante scripting e integraciones con APIs para mejorar la eficiencia operativa.
• Coordinar y supervisar proveedores externos de servicios de seguridad (SOC/MSSP), asegurando el cumplimiento de los niveles de servicio establecidos.
• Elaborar procedimientos, documentación técnica y estándares de seguridad que faciliten las operaciones y el cumplimiento de auditorías.

Requisitos:

• Experiencia sólida como Security Engineer, SOC Engineer o en un rol similar dentro del ámbito de ciberseguridad.
• Conocimientos avanzados en plataformas SIEM, especialmente Microsoft Sentinel. Se valorará experiencia con Cribl u otras herramientas de gestión de logs.
• Experiencia en entornos Microsoft, infraestructuras híbridas y servicios cloud.
• Dominio de Python, Bash o PowerShell para automatización de procesos de seguridad.
• Experiencia trabajando con APIs REST e integración de herramientas de seguridad.
• Conocimiento en gestión y respuesta a incidentes de seguridad de nivel avanzado.
• Familiaridad con seguridad de aplicaciones, OWASP, análisis de vulnerabilidades y metodologías de threat modeling.
• Conocimiento de marcos regulatorios y de cumplimiento como DORA, NIS2 o estándares equivalentes será un plus.
• Nivel alto de inglés, tanto escrito como hablado.

Buscamos a una persona que...

• Tenga una mentalidad analítica y orientada a la resolución de problemas.
• Sea autónoma y capaz de asumir la responsabilidad de iniciativas técnicas de principio a fin.
• Disfrute trabajando en equipo y colaborando con diferentes áreas de tecnología y negocio.
• Mantenga una actitud proactiva ante la mejora continua y la innovación en materia de ciberseguridad.
• Sea capaz de comunicar conceptos técnicos de forma clara a diferentes perfiles dentro de la organización.

¿Qué ofrecemos?

• Participación en proyectos estratégicos de ciberseguridad con tecnologías de última generación.
• Modelo de trabajo híbrido y flexibilidad.
• Plan de desarrollo profesional y formación continua.
• Paquete retributivo competitivo y beneficios sociales.
• Entorno internacional, dinámico y colaborativo donde podrás seguir creciendo profesionalmente.