Fullremote - Data Engineer (Siem) - Capitole

?¡CAPITOLE CONSULTING sigue creciendo y queremos hacerlo contigo!?? Buscamos un/aSIEM & Security Data Engineerpara incorporarse a unproyecto internacionalde gran impacto, trabajando con tecnologías deciberseguridad,procesamiento de logs,automatizaciónyentornos cloud.Si tienes experiencia enplataformas SIEM, gestión y transformación de datos de seguridad, y te apasiona diseñar soluciones que mejoren la detección y respuesta ante amenazas, esta oportunidad puede interesarte ?Trabajarás en un entorno internacional y altamente tecnológico, colaborando con equipos globales en iniciativas relacionadas conSIEM Architecture,Security Data EngineeringyCybersecurity Operations.?¿Qué harás?Integrarfuentes de logs y eventos de seguridaden plataformas SIEM.Analizar, transformar y normalizar datos procedentes de múltiples entornosIT y Cloud.Diseñar y desarrollarparserspara el tratamiento y enriquecimiento de logs.Definirmodelos de datosycasos de uso de seguridadpara mejorar las capacidades de detección.Participar en proyectos dearquitectura SIEMpara entornos IT, Cloud y OT.Colaborar en la mejora continua de plataformas deprocesamiento de logs.Automatizar procesos y tareas mediantescriptingy herramientas deInfrastructure as Code.Participar en la resolución de incidencias y optimización de plataformas de ciberseguridad.Documentar arquitecturas, casos de uso y procesos relacionados con la plataforma SIEM.?¿Qué buscamos?+3 años de experienciaen entornosSIEMyciberseguridad.Experiencia con plataformas SIEM comoSplunk,Elastico tecnologías similares.Conocimientos sólidos enanálisis, procesamiento y normalización de logs.Experiencia trabajando conformatos de logsy creación deparsers.Conocimientos de sistemasLinux, UNIX y Windows.Experiencia con tecnologías Cloud (AWS, Azure o GCP).Conocimientos deKubernetesy/oOpenStack.Experiencia conPython,Bash/ShelloJavaScript.Conocimientos deGity control de versiones.Experiencia enSecurity Incident Responsey gestión de incidentes.Inglés nivel B2+ o superior (imprescindible).Residencia actual en España.?Valoraremos especialmenteExperiencia con plataformas deLog Stream ProcessingcomoCribl.Conocimientos de automatización conTerraformoAnsible.Experiencia en entornosOT (Operational Technology)oIndustrial Security.Familiaridad con estándares de seguridad y modelos de datos.Experiencia en diseño decasos de uso avanzados para detección de amenazas.Conocimientos de herramientasSOARy automatización de respuestas de seguridad.? ¿Por qué elegirnos??Personas en el centro.Un entorno cercano, flexible y humano.?Proyectos tecnológicos punterosy oportunidades de crecimiento.?*****€ anuales en formacióna tu elección (certificaciones, eventos, cursos, etc.).?Seguro médico privado 100% cubierto.?Retribución flexible(restaurante, transporte, guardería).?WellHub (Gympass).? Eventos cada dos meses, fiestas, equipo de fútbol y comunidades tecnológicas internas.? ?¡Y lo más importante: un EQUIPAZO increíble!Descúbrenos ? /Conoce qué opinan nuestros compañeros ? Glassdoor? ¡No dudes en enviarnos tu perfil, estamos deseando conocerte!Políticas de seguridad de la informaciónAcceso a información confidencial de Capitole y proyectos asignados.Cumplimiento de las políticas internas de seguridad de la empresa y clientes.Firma de NDA obligatoria.

+3 años de experienciaen entornosSIEMyciberseguridad. Experiencia con plataformas SIEM comoSplunk,Elastico tecnologías similares. Conocimientos sólidos enanálisis, procesamiento y normalización de logs. Experiencia trabajando conformatos de logsy creación deparsers. Conocimientos de sistemasLinux, UNIX y Windows. Experiencia con tecnologías Cloud (AWS, Azure o GCP). Conocimientos deKubernetesy/oOpenStack. Experiencia conPython,Bash/ShelloJavaScript. Conocimientos deGity control de versiones. Experiencia enSecurity Incident Responsey gestión de incidentes. Inglés nivel B2+ o superior (imprescindible). Residencia actual en España. ?Valoraremos especialmente Experiencia con plataformas deLog Stream ProcessingcomoCribl. Conocimientos de automatización conTerraformoAnsible. Experiencia en entornosOT (Operational Technology)oIndustrial Security. Familiaridad con estándares de seguridad y modelos de datos. Experiencia en diseño decasos de uso avanzados para detección de amenazas. Conocimientos de herramientasSOARy automatización de respuestas de seguridad.

?Personas en el centro.Un entorno cercano, flexible y humano. ?Proyectos tecnológicos punterosy oportunidades de crecimiento. ?*****€ anuales en formacióna tu elección (certificaciones, eventos, cursos, etc.). ?Seguro médico privado 100% cubierto. ?Retribución flexible(restaurante, transporte, guardería). ?WellHub (Gympass). ? Eventos cada dos meses, fiestas, equipo de fútbol y comunidades tecnológicas internas.