> Markdown version of [/jobs/ext/1623569-siem-soar-automation-engineer-l3](https://www.wearedevelopers.com/jobs/ext/1623569-siem-soar-automation-engineer-l3). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Siem/Soar Automation Engineer L3 - **Company:** Jobtome - **Location:** Málaga, Spain - **Salary:** €45,760.0 - **Contract:** Permanent contract - **Skills:** Microsoft Windows, Amazon Web Services, Data Analysis, Microsoft Azure, Bash Shell, Unix, Cloud Computing Security, CompTIA Security+, Databases, Linux, Python (Programming Language), Network Protocols, Windows PowerShell, Security Information and Event Management, Solution Deployment Descriptor, Scripting, Firewalls (Computer Science), Information Technology, Microsoft Sentinel - **Published:** July 19, 2026 - **Apply:** https://www.buscojobs.com.es/siem-soar-automation-engineer-l-3-en-malaga-ID-363552213 ## About the Role Buscamos un/a Security Engineer especializado/a en SIEM/SOAR (Microsoft Sentinel), con al menos 5 años de experiencia, perfil técnico sólido y enfoque práctico en automatización, detección y respuesta a incidentes.Key Responsibilities- Arquitectura e implementación SIEM/SOAR:- Diseño, desarrollo e implementación de soluciones SIEM y SOAR alineadas con la estrategia de ciberseguridad de la compañía., Grado universitario en Ciberseguridad, Redes, Informática o similar. - Certificaciones relevantes:- CompTIA Security+- CEH- CISSP- Microsoft Sentinel / Security certifications (SC-100, SC-200, SC-300, SC-400, SC-900)Requisitos Personales- Alta motivación y capacidad técnica. - Buen nivel de inglés (mínimo B2 hablado). ## Description Job DescriptionElegir Capgemini significa elegir una empresa donde tendrás la libertad de diseñar tu carrera profesional como desees, con el respaldo y la inspiración de una comunidad colaborativa de colegas en todo el mundo.Aquí podrás reinventar lo que es posible.Únete a nosotros y ayuda a las organizaciones líderes en el mundo a descubrir el valor de la tecnología y construir un mundo más sostenible e inclusivo.¿Te apetece sumarte a CAPGEMINI?¿A quién buscamos?Buscamos un/a Security Engineer especializado/a en SIEM/SOAR (Microsoft Sentinel), con al menos 5 años de experiencia, perfil técnico sólido y enfoque práctico en automatización, detección y respuesta a incidentes.Key Responsibilities- Arquitectura e implementación SIEM/SOAR:- Diseño, desarrollo e implementación de soluciones SIEM y SOAR alineadas con la estrategia de ciberseguridad de la compañía.Liderar la integración y despliegue con equipos multidisciplinares.- Configuración avanzada de SIEM:- Desarrollo de reglas de correlación, filtros e integración de múltiples fuentes de datos.- Automatización y scripting:- Desarrollo de scripts y workflows automatizados (SOAR) para optimizar la respuesta a incidentes.- Optimización continua:- Ajuste y mejora continua de los módulos SIEM/SOAR según nuevas amenazas y necesidades del negocio.- Colaboración con equipos IT y Security:- Trabajo conjunto para asegurar la integración efectiva con infraestructuras, aplicaciones y redes.- Formación y mentoring:- Transferencia de conocimiento y soporte a perfiles junior, especialmente en tecnologías MS Sentinel.- Políticas y compliance:- Apoyo en la definición y cumplimiento de políticas de seguridad y normativas del sectorRequired Skills- Scripting y programación: Python, PowerShell o Bash.- Redes y seguridad: Protocolos de red, firewalls, IDS/IPS.- Sistemas operativos: Windows, Linux y Unix.- Threat Intelligence: Integración de feeds de inteligencia de amenazas.- Seguridad de bases de datos.- Cloud Security: AWS, Azure y/o GCP.- Incident Response: Uso de herramientas y frameworks de respuesta a incidentes.- Security Analytics & ML aplicados a SIEM.- Log Management y monitorización continua.Nice to Have- Conocimientos en OT (Operational Technology).- Grado universitario en Ciberseguridad, Redes, Informática o similar.- Certificaciones relevantes:- CompTIA Security+- CEH- CISSP- Microsoft Sentinel / Security certifications (SC-100, SC-200, SC-300, SC-400, SC-900)Requisitos Personales- Alta motivación y capacidad técnica.- Buen nivel de inglés (mínimo B2 hablado).- Ubicación: Asturias o Málaga¿Qué te gustará de trabajar aquí?Tenemos un catálogo de medidas de Desarrollo y Conciliación muy completo, como son, por ejemplo y entre otras:- Acompañamiento en tus inicios con el programa de Buddies.- 24 días de vacaciones + 2 asuntos propios + 24 y 31 de diciembre + opción a comprar hasta 7 días de vacaciones al año.- Formación continua, podrás disfrutar de Mylearning y de Capgemini University y de nuestros Campus Digitales y Comunidades profesionales.Tendrás acceso a plataformas como: Coursera, Udemy, Pluralsight, Harvard Manager Mentor, Education First para idiomas (inglés francés, alemán...) ¡entre otras!- FlexAbroad: posibilidad de trabajar en remoto desde otro país durante 45 días.¿Por qué Capgemini?Capgemini es líder global en transformar y gestionar los negocios de los clientes aprovechando todo el poder de la tecnología.Nos guía el propósito de lograr un futuro inclusivo y sostenible a través de la tecnología y de la energía de quienes la desarrollamos.Somos una compañía responsable y diversa, líder internacional en servicios de IT e Ingeniería con más de ******* profesionales en más de 50 países.Con una sólida herencia de 55 años y una amplia experiencia en la industria, los clientes confían en Capgemini para abordar la totalidad de sus necesidades comerciales, desde la estrategia y el diseño hasta las operaciones, impulsadas por el rápido y novedoso mundo de la nube, los datos, la IA, la conectividad, el software, las plataformas e ingeniería digitales.El Grupo reportó en **** ingresos globales de €22 mil millones.Reescribe tu futuro.¡Únete al equipo! ## Related Videos - [WeAreDevelopers LIVE - Node and Package Security](https://www.wearedevelopers.com/videos/2138-wearedevelopers-live-node-and-package-security) - [Docker network without Docker](https://www.wearedevelopers.com/videos/1418-docker-network-without-docker) - [JavaScript? No. Java Scripts! - Scripting with Java](https://www.wearedevelopers.com/videos/2094-javascript-no-java-scripts-scripting-with-java) - [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers) - [Docker exec without Docker](https://www.wearedevelopers.com/videos/1094-docker-exec-without-docker) - [The Time Paradox: Building Timezone-Safe Python/Django Applications](https://www.wearedevelopers.com/videos/1915-the-time-paradox-building-timezone-safe-python-django-applications) ## Related Articles - [Where To Find Software Engineering Jobs](https://www.wearedevelopers.com/magazine/396-where-to-find-software-engineering-jobs) - [Is Software Engineering Over-Saturated?](https://www.wearedevelopers.com/magazine/418-is-software-engineering-over-saturated) - [Fully Remote Software Engineer Jobs](https://www.wearedevelopers.com/magazine/447-fully-remote-software-engineer-jobs) - [Top-Paying Tech Jobs (with Salaries)](https://www.wearedevelopers.com/magazine/372-top-paying-tech-jobs-with-salaries) - [The 12 Best Jobs for Software Engineers](https://www.wearedevelopers.com/magazine/401-the-12-best-jobs-for-software-engineers) - [Find a Developer Job: 12 Best Job Sites For Developers](https://www.wearedevelopers.com/magazine/165-find-a-developer-job-12-best-job-sites-for-developers)