🇪🇸 Madrid, Spain · 4w ago
Senior Cribl / SIEM Data Engineer (100% Remoto)
CAPITOLE CONSULTING
InfoJobssenior€50kremote
En Capitole Consulting seguimos creciendo y queremos hacerlo contigo. Buscamos un Senior Cribl / SIEM Engineer para incorporarse a un proyecto internacional dentro del área de Ciberseguridad, participando en la evolución de plataformas SIEM y soluciones de Log Stream Processing en entornos Cloud, Car IT y OT. ¿Qué harás? Diseñar, desarrollar y optimizar pipelines de procesamiento de logs mediante Cribl. Integrar nuevas fuentes de datos en plataformas SIEM. Desarrollar parsers y procesos de normalización de datos. Definir modelos de datos y casos de uso de seguridad. Participar en la mejora continua de plataformas SIEM y procesos de detección. Optimizar la ingestión, transformación y enrutamiento de logs. Colaborar en proyectos de automatización mediante Terraform, Ansible y GitHub Actions. Trabajar con infraestructuras Cloud (AWS, Azure y Google Cloud). Dar soporte en la resolución de incidencias relacionadas con SIEM, Cribl y automatización. Colaborar con equipos de SOC, Infraestructura y Ciberseguridad. Requisitos Al menos 3 años de experiencia trabajando con Cribl o plataformas de Log Stream Processing. Experiencia con Splunk Enterprise / Splunk ES o Elastic SIEM. Experiencia desarrollando parsers y procesos de normalización de logs. Conocimiento de formatos de logs y uso avanzado de Regular Expressions (Regex). Experiencia en Security Incident Response y definición de casos de uso de seguridad. Conocimientos de Linux, UNIX y Windows. Experiencia con AWS, Azure o Google Cloud Platform. Conocimientos de Python, Bash/Shell o JavaScript. Experiencia utilizando Git/GitHub. Nivel de inglés C1. Se valorará OCSF. Terraform. Ansible. GitHub Actions. Kubernetes. OpenStack. Experiencia en entornos de automoción o industriales (OT). ¿Qué ofrecemos? Proyecto internacional de alta complejidad tecnológica. Modalidad 100% remoto (Imprescindible residencia legal y fiscal España). Horario flexible. Jornada intensiva los viernes. Seguro médico privado. Presupuesto anual de 1.200 € para formación. Retribución flexible. WellHub. Seguimiento continuo y plan de desarrollo profesional. Comunidades técnicas para compartir conocimiento. Excelente ambiente de trabajo y actividades de equipo. Si buscas un proyecto estable, con tecnologías punteras y un equipo altamente especializado en ciberseguridad, estaremos encantados de conocerte.Sourced from InfoJobs. Relocantly aggregates public job postings; apply on the original site.