Ingeniero MxDR SOC

Accenture, reconocida como un Great Place To Work®, es una empresa global de servicios profesionales que ayuda a empresas, gobiernos y organizaciones líderes a construir su núcleo digital, optimizar sus operaciones, acelerar el crecimiento de sus ingresos y mejorar sus servicios, creando valor tangible con rapidez y a escala.

¿Te gustaría formar parte de un equipo global de más de 19.000 profesionales de la ciberseguridad? En Accenture, tenemos la oportunidad de que te unas a nuestro equipo de Cybersecurity.

Buscamos un MxDR SOC Engineer, con un fuerte enfoque en la ingeniería de plataformas SIEM/SOAR, para unirse a nuestro servicio Adaptive MxDR en Málaga, trabajando en un modelo híbrido.

Como parte del equipo, serás responsable de implementar, mantener, solucionar problemas y optimizar las plataformas que dan soporte a nuestro Security Operations Center (SOC)

Trabajando desde nuestro Centro de Entrega Regional de la UE, colaborarás estrechamente con analistas de SOC, ingenieros de detección, ingenieros de SOAR y equipos de incorporación de clientes en un entorno multiplataforma que incluye Google SecOps, CrowdStrike NG-SIEM, Microsoft Sentinel y Splunk, dando soporte a más de 50 clientes.

También contribuirás a la ingeniería de detección de amenazas y a la mejora continua de un entorno SOC sin niveles (tierless) y aumentado por IA.

• Instalar, configurar, implementar, solucionar problemas y mantener componentes SIEM/SOAR, incluyendo cambios de configuración, gestión de cuentas, actualizaciones de software y gestión de parches.
• Preparar la documentación de configuración de la línea base de logs e identificar, analizar y solucionar problemas de análisis (parsing) que afecten a los dispositivos integrados y a las fuentes de logs.
• Monitorizar la salud y disponibilidad de los componentes SIEM, dispositivos y fuentes de logs, realizar comprobaciones de salud y preparar informes periódicos de salud.
• Incorporar y normalizar nuevas fuentes de logs en las plataformas SIEM, revisar la ingesta de datos y realizar análisis de tendencias de ingesta.
• Realizar el ajuste fino (fine-tuning) de listas blancas y casos de uso de detección basado en la información de los equipos de operaciones del SOC.
• Crear, mantener y mejorar continuamente la biblioteca de casos de uso de SIEM.
• Impulsar y apoyar las actividades de Gestión de Cambios en todas las plataformas de monitorización de seguridad.
• Proporcionar soporte de experto en la materia (SME) para las soluciones SIEM de los clientes y mantener una documentación técnica precisa y actualizada del entorno.
• Dar soporte a las aplicaciones SIEM/SOAR y asistir en el despliegue, configuración y mantenimiento de recolectores y reenviadores de logs.
• Apoyar las integraciones de SOAR y el desarrollo de contenido, colaborando con ingenieros de detección y de SOAR en integraciones personalizadas y habilitación de playbooks.
• Solucionar problemas que afecten a las soluciones de monitorización de los clientes y resolver problemas de monitorización e ingesta de fuentes de logs reportados por los equipos de operaciones del SOC.
• Al menos 2 años de experiencia profesional implementando, administrando, manteniendo o dando soporte a plataformas SIEM/SOAR, realizando actividades como configuración de plataformas, integración de fuentes de logs, resolución de problemas, mantenimiento o monitorización de la salud de la plataforma.
• Experiencia práctica con al menos una de las siguientes tecnologías: Google SecOps, CrowdStrike NG-SIEM, Microsoft Sentinel o Splunk.
• Conocimientos de integración, ingesta, análisis (parsing) y normalización de logs, incluyendo la resolución de problemas relacionados con la recogida y el procesamiento de logs.
• Se requiere un nivel C1 de inglés, ya que trabajarás en un entorno de SOC internacional, colaborando con clientes y equipos técnicos de diferentes países. Por lo tanto, debes sentirte cómodo trabajando profesionalmente en inglés, tanto de forma escrita como oral.

Accenture es una empresa líder mundial de servicios profesionales que ayuda a las empresas, gobiernos y otras organizaciones líderes del mundo a construir su núcleo digital, optimizar sus operaciones, acelerar el crecimiento de los ingresos y mejorar los servicios ciudadanos, creando valor tangible con rapidez y escala. Somos una empresa impulsada por el talento y la innovación con aproximadamente 791.000 personas que prestan servicios a clientes en más de 120 países. La tecnología es el núcleo del cambio actual, y somos uno de los líderes mundiales en ayudar a impulsar ese cambio, con sólidas relaciones en el ecosistema. Combinamos nuestra fuerza en tecnología y liderazgo en la nube, datos e IA con una experiencia de industria inigualable, experiencia funcional y capacidad de entrega global. Nuestra amplia gama de servicios, soluciones y activos en Strategy & Consulting, Technology, Operations, Industry X y Song, junto con nuestra cultura de éxito compartido y compromiso con la creación de valor de 360°, nos permiten ayudar a nuestros clientes a reinventarse y construir relaciones de confianza y duraderas. Medimos nuestro éxito por el valor de 360° que creamos para nuestros clientes, para nosotros mismos, para nuestros accionistas, socios y comunidades.

Visítanos en www.accenture.com