Arquitecto Seguridad IT (Madrid)

Buscamos un Arquitecto de Seguridad especializado en SIEM

para unirse a nuestro equipo de ciberseguridad. En este rol, serás el responsable de diseñar, implementar y optimizar nuestra infraestructura de monitorización de seguridad. Tu objetivo principal será garantizar la visibilidad completa de las amenazas mediante la centralización de logs y la creación de un sistema de detección temprana robusto y productivo.

Funciones Principales

• Integración y Gestión de Logs: Diseñar e implementar la arquitectura de ingesta de datos, asegurando la correcta recolección, normalización y almacenamiento de logs de diversas fuentes (servidores, redes, aplicaciones, nube).
• Configuración y Optimización de Reglas: Desarrollar, tunear y mantener reglas de correlación de eventos y casos de uso en el SIEM para maximizar la detección de alertas tempranas y minimizar los falsos positivos.
• Monitorización Continua: Supervisar el ecosistema de seguridad, colaborando estrechamente con el equipo del SOC para asegurar que los incidentes críticos sean detectados y escalados en tiempo real.
• Auditoría y Cumplimiento: Realizar auditorías técnicas de los sistemas y asegurar que la retención y gestión de logs cumpla con las normativas vigentes (ISO 27001, ENS, GDPR, etc.).

Perfil Experiencia

• 3-5 años de experiencia en SIEM, EDR o XDR.
• Profundo entendimiento de arquitectura de sistemas corporativos y entornos Cloud (AWS, Azure o GCP).
• Experiencia en la definición de parsers, conectores y modelos de datos (ej. CIM, CEF).