Cibersecurity Automation Engineer SOC SIEM/SOAR (F/M)

A jornada completa

About the Company

En T-Systems, encontrarás proyectos rompedores que suman al bienestar social y ecológico. Queremos dar la bienvenida a nuevos talentos como tú, que aporten ideas frescas, puntos de vista distintos, que acepten retos y un continuo aprendizaje, para crecer e impactar a la sociedad… ¡Todo esto, de una forma divertida!

No importa cuándo o dónde trabajes. Se trata de hacer un trabajo que importe para hacer avanzar a la sociedad. Por esta razón, haremos todo lo posible para asegurarnos de que tengas todas las posibilidades de desarrollo ofreciéndote una red de apoyo, excelente tecnología, un entorno de trabajo nuevo y la libertad de trabajar de forma autónoma. Te apoyamos a crecer constantemente tanto personal como profesionalmente, para que puedas dejar una huella notable en la sociedad.

T-Systems somos un equipo de alrededor 28 000 empleados en todo el mundo, convirtiéndonos en uno de los principales proveedores mundiales de soluciones integradas de extremo a extremo. Desarrollamos soluciones de cloud híbrida, inteligencia artificial e impulsamos la transformación digital de las empresas, la industria, el sector público y en definitiva, de toda la sociedad.

About the Position

T-Systems, multinacional líder en Tecnologías de la Información y las Comunicaciones, precisa incorporar a un/a Cibersecurity Automation Engineer en Madrid, en Barcelona o en Granada.

Pertenecerá al área de Cibersecurity de T-Systems que aglutina servicios de IT_Security, Network_Security y Cibersecurity SOC. En concreto formará parte del SOC de T-Systems. Su función principal será dar soporte a la automatización de la operativa del SOC que se está llevando a cabo en el área a través el uso e integración de múltiples herramientas que dan soporte a los procesos del SOC. Para ello, como ingeniero de ciberseguridad del SOC llevará a cabo tareas relacionadas con la implementación y mantenimiento de plataformas SIEM/SOAR para analizar eventos de seguridad, configurar alertas para la detección proactiva de amenazas y colaborar en la adaptación de configuraciones. Utilizarás herramientas SOAR para automatizar las respuestas a incidentes, mejorando la eficiencia y eficacia en las operaciones de ciberseguridad. Una comprensión profunda de los principios de ciberseguridad y los sistemas SIEM/SOAR es crucial para implementar soluciones automatizadas efectivas y mejorar la defensa contra las ciberamenazas.

Responsibilities

• Realizar configuraciones y casos de uso del SIEM: desarrollar e implementar configuraciones complejas dentro del sistema SIEM para garantizar capacidades óptimas de detección y respuesta, incluidas reglas de correlación, filtros e integraciones de fuentes de datos.
• Desarrollo de automatizaciones y playbooks en el SOAR: desarrollar secuencias de comandos personalizadas o flujos de trabajo de automatización para mejorar las capacidades de automatización de la plataforma SOAR, lo que permite una respuesta y mitigación de incidentes más eficiente.
• Integración de herramientas del SOC a través de APIs para automatizar y mejorar la eficiencia y eficacia de los procesos del SOC.
• Desarrollo de scripting y programación: scripting en lenguajes como Python, PowerShell o Bash para desarrollar scripts personalizados para automatización, integración y manipulación de datos.
• Optimización: ajuste y optimización continuamente de los módulos SIEM/SOAR para mejorar su eficacia con el tiempo, adaptándose a los cambios en el panorama de amenazas y las necesidades organizativas.
• Colaboración con equipos del SOC, arquitectura de Ciberseguridad, CuSM y otros equipos de TI: trabajarás en estrecha colaboración con TI y otros equipos de seguridad para comprender la infraestructura, las aplicaciones y la arquitectura de red de la organización, asegurando una integración efectiva de SIEM/SOAR.

Requirements

• Idiomas: español, inglés medio, valorable inglés alto.
• Formación universitaria en Ingeniería técnica o superior de informática o telecomunicaciones u otra titulación técnica similar. Muy valorable máster o especialización en ciberseguridad o similar.
• Experiencia demostrable al menos 3 años en el campo de la ciberseguridad, al menos 2 de ellos en un SOC o similar en funciones similares a las del puesto.

Technical Knowledge

1. Fundamentals of Cybersecurity and Basic Knowledge
   • Security Principles: Confidentiality, integrity, and availability (CIA).
   • Types of Threats: Knowledge about malware, phishing, denial of service attacks (DoS), APTs (Advanced Persistent Threats), TTPS (attack techniques and tactics), etc.
   • Incident Analysis:
     • Understanding the complete lifecycle of incident management, from detection to remediation and post-incident reporting.
     • Identification and Containment: Ability to quickly identify the nature of a security incident and take initial containment measures.
     • Investigation: Capacity to delve into the technical details of an incident, using logs, network traffic analysis, and forensic analysis tools.
   • Cloud Security: Familiarity with cloud computing environments (AWS, Azure, GCP) and experience in protecting cloud-based infrastructures and services.
   • Networking and Systems: Understanding of network architecture and topologies. Knowledge of common protocols such as TCP/IP, HTTP, HTTPS, DNS, etc.
   • Operating Systems: Familiarity with Windows, Linux, and Unix operating systems.
   • Event Logging: Knowledge about event logging systems on different operating systems (e.g., Event Viewer in Windows, syslog in Linux).
2. Knowledge and Experience in SIEM (Security Information and Event Management)
   • SIEM Tools: Familiarity with SIEM tools. Highly valued knowledge and experience in SPLUNK SIEM and/or Azure Sentinel.
   • Data Ingestion and Normalization: Understanding of how log data is collected, normalized, and stored.
   • Event Rules and Correlation: Ability to create and adjust correlation rules to detect attack patterns and suspicious activities.
   • Alert Analysis: Skill in analyzing alerts and events generated by SIEM, identifying false positives, and prioritizing incidents.
3. Knowledge and Experience in SOAR (Security Orchestration, Automation, and Response)
   • SOAR Platforms: Experience with SOAR tools such as SPLUNK SOAR; Palo Alto Cortex XSOAR and/or XSIAM, automation in Azure Sentinel, etc.
   • Automation of Workflows: Knowledge in creating and managing automatic playbooks and workflows to respond to security incidents.
   • Orchestration: Ability to integrate multiple security tools and systems through SOAR to improve incident response.

Knowledge in Automation and Scripting

• Scripting Languages
  • Python: Ability to write scripts in Python to automate security tasks.
  • Bash/PowerShell: Experience with scripting in Bash (for Linux systems) and PowerShell (for Windows systems).
  • Security APIs: Ability to interact with security tool APIs to integrate and automate workflows.
  • Task Automation: Knowledge of how to automate repetitive tasks and workflows through scripting and automation tools.

Soft Skills

• Interaction with Teams: Ability to communicate effectively with other technical teams.
• Ability to draft reports and documentation within the scope of their duties and tasks.
• Problem Solving
  • Critical Thinking: Ability to address and solve complex security problems.
  • Adaptability: Capacity to adapt to new security threats and emerging security technologies.

We Offer

• Ambiente de trabajo internacional, positivo, dinámico y motivado.
• Modelo de trabajo híbrido (teletrabajo/presencial).
• Horario flexible.
• Formación continua.
• Plan de compensación flexible.
• Seguro de vida y accidentes.
• Más de 25 días laborables de vacaciones al año.

¡Y muchas más ventajas de formar parte de T-Systems!

Si estás buscando un nuevo desafío, no dudes en enviarnos su CV. ¡Únete a nuestro equipo!

T-Systems Iberia solo procesará los CV de los candidatos que cumplan los requisitos especificados para cada oferta.

Aviso de privacidadSello

Share this job