Ingeniero SIEM Sénior

En EY GDS Spain, estamos comprometidos con el fomento de un entorno vibrante donde cada miembro del equipo pueda prosperar. Ofrecemos un espacio para el aprendizaje continuo y la flexibilidad de un modelo de trabajo híbrido. Nuestra cultura valora la inclusión, el desarrollo profesional, el bienestar, las oportunidades de voluntariado y el reconocimiento del desempeño.
Además, esto es lo que nos hace destacar:

• Desarrollo profesional empoderador: Libere su potencial con programas de formación y desarrollo personalizados, diseñados para elevar sus habilidades e impulsar su carrera hacia adelante. Invertimos en su crecimiento porque su éxito es nuestro éxito.
• Integración flexible de la vida laboral y personal: Disfrute de la libertad de nuestro modelo de trabajo híbrido, que le permite combinar las responsabilidades profesionales con las pasiones personales. Entendemos que la vida es más que solo trabajo, y le apoyamos para lograr ese equilibrio.
• Programas integrales de bienestar: Priorice su salud con nuestras amplias iniciativas de bienestar, que incluyen sesiones de apoyo psicológico y recursos de salud. En EY GDS España, su bienestar es el núcleo de lo que hacemos.
• Oportunidades de voluntariado significativas: Marque la diferencia en su comunidad a través de nuestros programas de voluntariado. Únase a nosotros para retribuir y crear un impacto positivo mientras establece conexiones con colegas con ideas afines.
• Reconocimiento y recompensas por desempeño: Celebra tus logros con nuestros programas de reconocimiento que honran tanto los éxitos individuales como los de equipo. Creemos en reconocer el trabajo duro y la dedicación, asegurándonos de que te sientas valorado en cada paso del camino.

Únase a nosotros en EY GDS España, donde su trayectoria cuenta con apoyo, sus contribuciones son celebradas y su futuro es brillante.

Para saber más sobre lo que ofrecemos, visita nuestro Careers in Global Delivery Services | EY - Global

· Sólidos conocimientos de conceptos de seguridad en la nube, arquitecturas SIEM y el framework MITRE ATT&CK.

· Mentalidad de ingeniería práctica con capacidad de resolución de problemas, pensamiento analítico y atención al detalle.

· Comunicador pragmático capaz de traducir temas técnicos complejos en recomendaciones accionables para diferentes audiencias.

· Sentido de la responsabilidad y enfoque en la calidad: documentación lista para auditorías, entrega estructurada y mejora continua.

Curiosidad por las nuevas tecnologías y enfoques, y disposición para desarrollarse y reinventar constantemente nuestra forma de trabajar

· De 2 a más de 4 años de experiencia en ingeniería SIEM (diseño, onboarding, desarrollo de casos de uso, ajuste y operaciones), idealmente con Microsoft Sentinel.

· Experiencia práctica con Azure, Windows/Linux y scripting (p. ej., Python, PowerShell, Bash), así como conceptos de automatización.

· Experiencia construyendo u operando automatizaciones de tipo SOAR (p. ej., Logic Apps / playbooks) en un contexto de operaciones de seguridad.

· Se requiere un nivel de inglés de al menos B2 (escrito y hablado).

· Experiencia en Splunk (SPL, onboarding de datos, correlaciones, dashboards) y/o experiencia en SIEM de código abierto (p. ej., Elastic/ELK, Wazuh).

· Experiencia trabajando en entornos regulados y familiaridad con procesos operativos (ITSM, alineación de flujos de trabajo de incidentes).

· Las certificaciones relevantes (p. ej., SC-200, AZ-500 o certificaciones de nube/seguridad comparables) son un plus.

¿Estás listo para forjar tu futuro con confianza?

Como Senior SIEM Engineer, formarás parte del equipo de EY Cyber Security, trabajando en un entorno de Threat Detection & Response (TDR) con un fuerte enfoque en Microsoft Sentinel y XDR. Diseñarás, integrarás y operarás casos de uso y automatizaciones de SIEM, y apoyarás a los clientes en la operación segura de plataformas de seguridad modernas nativas de la nube. Tener conocimientos de Splunk o ecosistemas SIEM de código abierto (por ejemplo, Elastic/ELK, Wazuh) se considera una ventaja importante.

Como miembro de nuestro equipo en la oficina de EY GDS Spain en Málaga, tendrás la oportunidad de ampliar tus conocimientos y experiencia trabajando en proyectos interesantes con las últimas tecnologías y enfoques. Apoyarás a los clientes en la elección de la solución de negocio más adecuada y participarás en la transformación digital.

Buscamos ingenieros que construyan detecciones que se sostengan en operaciones reales: fiables, escalables y automatizadas donde importa. Asumes la responsabilidad, colaboras con equipos en diferentes zonas horarias y mejoras continuamente la calidad de la señal, desde el onboarding de datos hasta los flujos de trabajo de respuesta.

· Integrar fuentes de datos en Microsoft Sentinel (nube, identidad, endpoint, red y on-prem) y garantizar la calidad y normalización de los datos.

· Diseñar, implementar y operar reglas de analítica, casos de uso de SIEM y consultas de hunting (KQL; la experiencia en SPL es un plus).

· Desarrollar y mantener playbooks y automatizaciones utilizando Azure Logic Apps para enriquecer, orquestar y estandarizar los flujos de trabajo de respuesta.

· Actuar como experto técnico en la materia para soluciones SIEM y Microsoft Sentinel/XDR y proporcionar orientación práctica a las partes interesadas.

Optimizar las operaciones del SOC aprovechando las últimas capacidades de IA

· Optimizar continuamente las capacidades de detección, respuesta y automatización (ajuste, reducción de falsos positivos, rendimiento y mantenibilidad).

· Contribuir a las mejores prácticas de ingeniería, tales como la documentación, despliegues repetibles y (cuando proceda) detección/contenido como código.