Ingeniero de Playbooks SOAR

• Sólida experiencia práctica en ingeniería de Splunk SOAR.
• Habilidades avanzadas de desarrollo en Python, incluyendo REST APIs, procesamiento de JSON, pruebas y depuración.
• Experiencia desarrollando y manteniendo "playbooks" de Splunk SOAR en entornos de producción.
• Experiencia con herramientas SIEM como Splunk Enterprise Security y flujos de trabajo de eventos notables.
• Experiencia en el uso de Git y mejores prácticas de desarrollo de software.
• Sólido conocimiento de las operaciones de SOC y respuesta ante incidentes.
• Excelentes habilidades de consultoría y comunicación de cara al cliente.
• Es deseable tener conocimientos de integraciones con Microsoft Defender, CrowdStrike y SentinelOne.

• Trabajo Flexible: Equilibra tu vida laboral y personal con nuestras opciones de trabajo flexible.
• Generoso Permiso de Vacaciones: Disfruta de 25 días de vacaciones, más los festivos oficiales, con la opción de comprar hasta 5 días adicionales de vacaciones anuales.
• Plan de Medicash & Enfermedades Críticas
• Beneficios Financieros y de Inversión: Disfruta de tranquilidad con nuestro Plan de Pensiones, Seguro de Vida y Plan de Ahorro en Acciones.
• Programas de Voluntariado y Comunidad: Marca la diferencia en tu comunidad con nuestras oportunidades de voluntariado.
• Plan de Coche Ecológico: Conduce de forma ecológica y ahorra dinero con nuestro plan de coches respetuosos con el medio ambiente.
• Plan de Bicicleta: Mantente en forma y saludable con nuestro plan de ayuda para ir al trabajo en bicicleta.
• Tiempo Libre Especial: Tómate tiempo libre para esos grandes momentos de la vida, como casarte/establecer una unión civil, convertirte en abuelo o dar la bienvenida a una nueva mascota a casa.
• Planificación Familiar: Benefíciate de nuestro generoso permiso de maternidad y paternidad, así como de tiempo libre y apoyo para quienes se someten a tratamientos de fertilidad.

Como "MXDR SOAR Engineer", diseñarás, desarrollarás, mantendrás y optimizarás soluciones de automatización de seguridad utilizando Splunk SOAR y plataformas de automatización similares. Tu enfoque principal es la ingeniería de "playbooks", el desarrollo en Python, las integraciones de API y los flujos de trabajo de respuesta automatizada ante incidentes.

Además de la ingeniería de automatización, serás responsable de desplegar, mantener y mejorar continuamente las soluciones MXDR para nuestros clientes. Evaluarás los requisitos de los clientes, colaborarás con las partes interesadas de las funciones técnicas y de negocio, y ayudarás a garantizar que sus entornos sigan siendo seguros, resilientes y operativamente eficaces.

Actuarás como la autoridad técnica para Splunk SOAR, apoyando a los clientes y a los equipos internos mediante la traducción de los requisitos operativos en automatizaciones escalables. La experiencia con Splunk SOAR es esencial.

Este puesto requiere una amplia combinación de habilidades de ingeniería, consultoría y atención al cliente. Una base técnica sólida, excelentes habilidades de comunicación y pasión por el aprendizaje continuo son esenciales. Buscamos a alguien con experiencia en tecnologías MXDR, así como un sólido conocimiento de la monitorización de seguridad, la ingeniería de detección, la respuesta ante incidentes y las integraciones de plataformas.

Como profesional de cara al cliente, debes sentirte seguro interactuando con las partes interesadas en todos los niveles organizativos, tanto de forma remota como presencial. Al formar parte de una organización global, se requiere fluidez en inglés, tanto escrito como hablado.

• Diseñar, desarrollar, probar y mantener "playbooks" de Splunk SOAR.
• Desarrollar automatizaciones personalizadas en Python e integraciones de API.
• Construir flujos de trabajo de enriquecimiento, investigación, contención y remediación.
• Solucionar problemas de "playbooks", conectores e integraciones.
• Integrar Splunk SOAR con plataformas de seguridad, nube e ITSM.
• Mejorar la cobertura de automatización, reducir el esfuerzo del analista y disminuir el MTTR.
• Mantener la documentación, los repositorios de código y los estándares de ingeniería.
• Actuar como SME de Splunk SOAR para clientes y equipos internos.