Cybersecurity Engineer
Description
Descripción de la compañía
Nuestro cliente es una compañía tecnológica del sector financiero, especializada en el desarrollo de soluciones digitales, infraestructuras tecnológicas y servicios de ciberseguridad para un gran grupo bancario.
La organización está reforzando sus capacidades de detección y respuesta ante ciberamenazas mediante la evolución de sus plataformas tecnológicas y la mejora continua de sus sistemas de seguridad.
Misión del puesto
Buscamos un Cybersecurity Engineer especializado/a en Log Engineering para incorporarse al equipo de Detect, Response & Recovery.
Tu misión será garantizar la correcta integración, disponibilidad y calidad de los datos de seguridad que llegan a las plataformas SIEM y datalake, permitiendo que los equipos de ciberseguridad y los agentes de inteligencia artificial puedan detectar e investigar amenazas de manera eficaz.
Descripción de responsabilidades
Integrar nuevas fuentes de logs procedentes de sistemas, redes, endpoints, identidades, entornos cloud y aplicaciones.
Desarrollar parsers y normalizar eventos de seguridad.
Administrar y mantener colectores, forwarders y pipelines de ingesta.
Monitorizar la disponibilidad, integridad y calidad de los datos.
Identificar y resolver problemas de ingesta, retrasos, errores de formato y pérdida de información.
Optimizar volúmenes de datos, costes de almacenamiento y políticas de retención.
Participar en la evolución y migración de plataformas SIEM y datalake.
Colaborar con los equipos de detección para garantizar que las reglas de seguridad disponen de datos fiables.
Requisitos esenciales
Formación en Ingeniería Informática, Telecomunicaciones o disciplinas afines.
Experiencia administrando plataformas SIEM o sistemas de gestión de logs.
Experiencia integrando fuentes de información de seguridad.
Conocimiento de formatos y protocolos como Syslog, JSON, CEF y eventos de Windows.
Experiencia con colectores, forwarders y pipelines de datos.
Conocimientos de Python o scripting, expresiones regulares y desarrollo de parsers.
Conocimientos de Linux, Windows, redes y entornos cloud.
Inglés técnico para comprender documentación.
Capacidad analítica y orientación a la mejora continua.
Requisitos deseables
Experiencia con Kubernetes y Docker.
Conocimientos de detección de amenazas y MITRE ATT&CK.
Experiencia participando en migraciones de plataformas SIEM o datalake.
Interés por la automatización y la optimización de infraestructuras de seguridad.
Por qué unirse a la compañía
Formarás parte de un equipo especializado en ciberseguridad, trabajando con plataformas críticas para la protección de una gran organización financiera. Tendrás la oportunidad de impulsar la evolución de la infraestructura de detección, mejorar la calidad de los datos y contribuir a proyectos tecnológicos de gran escala.