Cybersecurity Engineer
TalentHackers Barcelona, Catalonia, Spain
Staffing and Recruiting · 11-50 employees
Applying here? Try the free cover letter tool — paste this posting and your résumé, no account needed.
About the role
The Cybersecurity Engineer will manage the integration, availability, and quality of security data within SIEM and datalake platforms. Responsibilities include developing parsers, normalizing security events, and optimizing data pipelines to support effective threat detection.
What they look for
Requirements
Candidates must hold a degree in Computer Engineering, Telecommunications, or a related field and possess experience managing SIEM platforms and log management systems. Proficiency in Python, Linux, Windows, and various data protocols is required, along with technical English skills.
Full description
Descripción de la compañía
Nuestro cliente es una compañía tecnológica del sector financiero, especializada en el desarrollo de soluciones digitales, infraestructuras tecnológicas y servicios de ciberseguridad para un gran grupo bancario.
La organización está reforzando sus capacidades de detección y respuesta ante ciberamenazas mediante la evolución de sus plataformas tecnológicas y la mejora continua de sus sistemas de seguridad.
Misión del puesto
Buscamos un Cybersecurity Engineer especializado/a en Log Engineering para incorporarse al equipo de Detect, Response & Recovery.
Tu misión será garantizar la correcta integración, disponibilidad y calidad de los datos de seguridad que llegan a las plataformas SIEM y datalake, permitiendo que los equipos de ciberseguridad y los agentes de inteligencia artificial puedan detectar e investigar amenazas de manera eficaz.
Descripción de responsabilidades
- Integrar nuevas fuentes de logs procedentes de sistemas, redes, endpoints, identidades, entornos cloud y aplicaciones.
- Desarrollar parsers y normalizar eventos de seguridad.
- Administrar y mantener colectores, forwarders y pipelines de ingesta.
- Monitorizar la disponibilidad, integridad y calidad de los datos.
- Identificar y resolver problemas de ingesta, retrasos, errores de formato y pérdida de información.
- Optimizar volúmenes de datos, costes de almacenamiento y políticas de retención.
- Participar en la evolución y migración de plataformas SIEM y datalake.
- Colaborar con los equipos de detección para garantizar que las reglas de seguridad disponen de datos fiables.
Requisitos esenciales
- Formación en Ingeniería Informática, Telecomunicaciones o disciplinas afines.
- Experiencia administrando plataformas SIEM o sistemas de gestión de logs.
- Experiencia integrando fuentes de información de seguridad.
- Conocimiento de formatos y protocolos como Syslog, JSON, CEF y eventos de Windows.
- Experiencia con colectores, forwarders y pipelines de datos.
- Conocimientos de Python o scripting, expresiones regulares y desarrollo de parsers.
- Conocimientos de Linux, Windows, redes y entornos cloud.
- Inglés técnico para comprender documentación.
- Capacidad analítica y orientación a la mejora continua.
Requisitos deseables
- Experiencia con Kubernetes y Docker.
- Conocimientos de detección de amenazas y MITRE ATT&CK.
- Experiencia participando en migraciones de plataformas SIEM o datalake.
- Interés por la automatización y la optimización de infraestructuras de seguridad.
Por qué unirse a la compañía
Formarás parte de un equipo especializado en ciberseguridad, trabajando con plataformas críticas para la protección de una gran organización financiera. Tendrás la oportunidad de impulsar la evolución de la infraestructura de detección, mejorar la calidad de los datos y contribuir a proyectos tecnológicos de gran escala.
Similar roles
-
Cybersecurity Co-Founder / Head of Growth (100 % remote) (m/f/d)
EWOR GmbH Gdansk, Pomeranian Voivodeship, Poland
-
Cybersecurity & AI Engineer Automation (F/H)
Mirakl - Labs Paris, Ile-de-France, France
-
Cybersecurity Co-Founder / Head of Sales (100 % remote) (m/f/d)
EWOR GmbH Belfast, Northern Ireland, United Kingdom
-
Cybersecurity Co-Founder / CPO (100 % remote) (m/f/d)
EWOR GmbH Karlsruhe, Baden-Württemberg, Germany
-
IT Security Engineer
Destinus Valkenburg, South Holland, Netherlands
-
Cybersecurity Consultant
Egis Group London, England, United Kingdom