> Markdown version of [/jobs/ext/2809664-siem-soar-automation-engineer-l3](https://www.wearedevelopers.com/jobs/ext/2809664-siem-soar-automation-engineer-l3). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Siem/Soar Automation Engineer L3

- **Company:** Capgemini
- **Location:** Málaga, Spain
- **Contract:** Permanent contract
- **Skills:** Microsoft Windows, Amazon Web Services, Data Analysis, Microsoft Azure, CompTIA Security+, Linux, Python (Programming Language), Network Protocols, Windows PowerShell, Security Information and Event Management, Solution Deployment Descriptor, Firewalls (Computer Science), Information Technology, Microsoft Sentinel
- **Published:** September 9, 2026
- **Apply:** https://www.buscojobs.com.es/siem-soar-automation-engineer-l-3-en-malaga-ID-369209014

## About the Role

Grado universitario en Ciberseguridad, Redes, Informática o similar.Certificaciones relevantes: CompTIA Security+, CEH, CISSP, Microsoft Sentinel / Security certifications (SC-100, SC-200, SC-300, SC-400, SC-900).
Requisitos PersonalesAlta motivación y capacidad técnica.Buen nivel de inglés (mínimo B2 hablado).
Ubicación: Asturias o Málaga.BenefitsAcompañamiento en tus inicios con el programa de Buddies.24 días de vacaciones + 2 asuntos propios + 24 y 31 de diciembre + opción a comprar hasta 7 días de vacaciones al año.Formación continua en Mylearning, Capgemini University y Campus Digitales.
Acceso a plataformas como Coursera, Udemy, Pluralsight, Harvard Manager Mentor, Education First para idiomas.
xqbhyrx FlexAbroad: posibilidad de trabajar en remoto desde otro país durante 45 días.

## Description

Buscamos un/a Security Engineer especializado/a en SIEM/SOAR (Microsoft Sentinel) con al menos 5 años de experiencia, perfil técnico sólido y enfoque práctico en automatización, detección y respuesta a incidentes.Key ResponsibilitiesArquitectura e implementación SIEM/SOAR: Diseño, desarrollo e implementación de soluciones SIEM y SOAR alineadas con la estrategia de ciberseguridad de la compañía.Liderar la integración y despliegue con equipos multidisciplinares.Configuración avanzada de SIEM: Desarrollo de reglas de correlación, filtros e integración de múltiples fuentes de datos.Automatización y scripting: Desarrollo de scripts y workflows automatizados (SOAR) para optimizar la respuesta a incidentes.Optimización continua: Ajuste y mejora continua de los módulos SIEM/SOAR según nuevas amenazas y necesidades del negocio.Colaboración con equipos IT y Security: Trabajo conjunto para asegurar la integración efectiva con infraestructuras, aplicaciones y redes.Formación y mentoring: Transferencia de conocimiento y soporte a perfiles junior, especialmente en tecnologías MS Sentinel.Políticas y compliance: Apoyo en la definición y cumplimiento de políticas de seguridad y normativas del sector.Required SkillsScripting y programación: Python, PowerShell o Bash.Redes y seguridad: Protocolos de red, firewalls, IDS/IPS.Sistemas operativos: Windows, Linux y Unix.Threat Intelligence: Integración de feeds de inteligencia de amenazas.Seguridad de bases de datos.Cloud Security: AWS, Azure y/o GCP.Incident Response: Uso de herramientas y frameworks de respuesta a incidentes.Security Analytics & ML aplicados a SIEM.Log Management y monitorización continua.Nice to HaveConocimientos en OT (Operational Technology).Grado universitario en Ciberseguridad, Redes, Informática o similar.Certificaciones relevantes: CompTIA Security+, CEH, CISSP, Microsoft Sentinel / Security certifications (SC-100, SC-200, SC-300, SC-400, SC-900).Requisitos PersonalesAlta motivación y capacidad técnica.Buen nivel de inglés (mínimo B2 hablado).Ubicación: Asturias o Málaga.BenefitsAcompañamiento en tus inicios con el programa de Buddies.24 días de vacaciones + 2 asuntos propios + 24 y 31 de diciembre + opción a comprar hasta 7 días de vacaciones al año.Formación continua en Mylearning, Capgemini University y Campus Digitales.Acceso a plataformas como Coursera, Udemy, Pluralsight, Harvard Manager Mentor, Education First para idiomas.xqbhyrx FlexAbroad: posibilidad de trabajar en remoto desde otro país durante 45 días.#J-*****-Ljbffr


## Related Videos

- [Developer Tools for Microsoft Azure](https://www.wearedevelopers.com/videos/450-developer-tools-for-microsoft-azure)
- [Data Science in Retail](https://www.wearedevelopers.com/videos/586-data-science-in-retail)
- [Docker network without Docker](https://www.wearedevelopers.com/videos/1418-docker-network-without-docker)
- [Your next 10x engineer isn't in your city. Refactor accordingly.](https://www.wearedevelopers.com/videos/100103-your-next-10x-engineer-isn-t-in-your-city-refactor-accordingly)
- [Data Science on Software Data](https://www.wearedevelopers.com/videos/162-data-science-on-software-data)
- [The Cloud is Calling: Answer with In-Demand Skills](https://www.wearedevelopers.com/videos/945-the-cloud-is-calling-answer-with-in-demand-skills)

## Related Articles

- [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany)
- [Fully Remote Software Engineer Jobs](https://www.wearedevelopers.com/magazine/447-fully-remote-software-engineer-jobs)
- [Where to Find Entry-Level Software Engineering Jobs](https://www.wearedevelopers.com/magazine/397-where-to-find-entry-level-software-engineering-jobs)
- [Why Upskilling And Reskilling is Important For Developers](https://www.wearedevelopers.com/magazine/428-why-upskilling-and-reskilling-is-important-for-developers)
- [Spanish Business Culture and Etiquette](https://www.wearedevelopers.com/magazine/353-spanish-business-culture-and-etiquette)
- [Top-Paying Tech Jobs (with Salaries)](https://www.wearedevelopers.com/magazine/372-top-paying-tech-jobs-with-salaries)