> Markdown version of [/jobs/ext/47832-security-automation-engineer-xsoar-microsoft-sentinel](https://www.wearedevelopers.com/jobs/ext/47832-security-automation-engineer-xsoar-microsoft-sentinel). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Security Automation Engineer (XSOAR & Microsoft Sentinel)

- **Company:** Excelia, SL
- **Location:** Pozuelo de Alarcón, Spain (Remote available)
- **Contract:** Permanent contract
- **Skills:** Application Programming Interfaces (APIs), Microsoft Azure, JSON, Python (Programming Language), Kusto Query Language, Security Information and Event Management, Data Processing, Mttr, Microsoft Sentinel, Cortex XSOAR Platform
- **Published:** May 17, 2026
- **Apply:** https://es.indeed.com/viewjob?jk=cf1362b9e8c91bd6

## About the Role

* Experiencia avanzada en Cortex XSOAR (playbooks, automatización y gestión de incidentes)
 * Experiencia con Microsoft Sentinel, consultas en KQL y conectores de datos
 * Sólidos conocimientos en Python para integración y manipulación de datos (JSON/APIs)
 * Experiencia en entornos SOC y comprensión del ciclo de vida de incidentes de ciberseguridad
 * Inglés avanzado (comunicación fluida y documentación técnica), * Certificaciones como Palo Alto PCDRA o Microsoft SC-200
 * Conocimiento de Azure Logic Apps
 * Familiaridad con el framework MITRE ATT&CK

## Description

Buscamos un/a Security Automation Engineer con perfil híbrido entre analista de ciberseguridad y desarrollador, enfocado en la automatización de procesos de detección y respuesta dentro de entornos SOC. La persona seleccionada participará en la integración y orquestación de herramientas de seguridad para optimizar la gestión de incidentes y reducir tiempos de respuesta., * Diseño y desarrollo de playbooks automatizados en Cortex XSOAR para la respuesta a incidentes (phishing, malware, compromiso de identidad, entre otros)

 * Integración y orquestación de herramientas de seguridad, especialmente Microsoft Sentinel, para centralizar la gestión de alertas
 * Colaboración en la creación de reglas de detección y lógica de respuesta en entornos SIEM
 * Desarrollo de scripts en Python para enriquecimiento de datos, procesamiento de IOCs y automatización de acciones vía API
 * Optimización de procesos de automatización para mejorar métricas como MTTR
 * Creación de dashboards y reportes técnicos sobre rendimiento de automatizaciones y calidad de alertas


## Related Videos

- [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers)
- [Developer Tools for Microsoft Azure](https://www.wearedevelopers.com/videos/450-developer-tools-for-microsoft-azure)
- [What Developers Get Wrong About Application Quality](https://www.wearedevelopers.com/videos/233-what-developers-get-wrong-about-application-quality)
- [Tips and Tricks for Working with JSON](https://www.wearedevelopers.com/videos/1229-tips-and-tricks-for-working-with-json)
- [Develop enterprise-ready applications for Microsoft Teams with Azure resources on modern web technologies](https://www.wearedevelopers.com/videos/187-develop-enterprise-ready-applications-for-microsoft-teams-with-azure-resources-on-modern-web-technologies)
- [Agentic AI - From Theory to Practice: Developing Multi-Agent AI Systems on Azure](https://www.wearedevelopers.com/videos/1532-agentic-ai-from-theory-to-practice-developing-multi-agent-ai-systems-on-azure)

## Related Articles

- [Dev Digest 134 - Where pixels sing?](https://www.wearedevelopers.com/magazine/477-dev-digest-134-where-pixels-sing)
- [Fully Remote Software Engineer Jobs](https://www.wearedevelopers.com/magazine/447-fully-remote-software-engineer-jobs)
- [Why Upskilling And Reskilling is Important For Developers](https://www.wearedevelopers.com/magazine/428-why-upskilling-and-reskilling-is-important-for-developers)
- [Coffee with Developers - Maria Apazoglou - Making AI understandable for all in production](https://www.wearedevelopers.com/magazine/475-coffee-with-developers-maria-apazoglou-making-ai-understandable-for-all-in-production)
- [What Are The Top Skills Required For Azure Developers?](https://www.wearedevelopers.com/magazine/77-what-are-the-top-skills-required-for-azure-developers)
- [Dev Digest 191: Malware interviews, EU ❤️ Open Source and Skilled Agents](https://www.wearedevelopers.com/magazine/645-dev-digest-191-malware-interviews-eu-open-source-and-skilled-agents)