TalentHackers

Cybersecurity Engineer

TalentHackers Barcelona, Catalonia, Spain

Staffing and Recruiting · 11-50 employees

2 d ago
security Mid (2-5 yrs) Full-time Spain
Create a free account to apply — email only, no card. You can also save this posting or score it against your profile with AI.

About the role

The Cybersecurity Engineer will manage the integration, availability, and quality of security data within SIEM and datalake platforms. Responsibilities include developing parsers, normalizing security events, and optimizing data pipelines to support effective threat detection.

What they look for

SIEM Log Engineering Python Linux Windows Cloud Computing Data Normalization Syslog JSON CEF Network Security Data Ingestion Cybersecurity Threat Detection Scripting Kubernetes

Requirements

Candidates must hold a degree in Computer Engineering, Telecommunications, or a related field and possess experience managing SIEM platforms and log management systems. Proficiency in Python, Linux, Windows, and various data protocols is required, along with technical English skills.

Full description

Descripción de la compañía

Nuestro cliente es una compañía tecnológica del sector financiero, especializada en el desarrollo de soluciones digitales, infraestructuras tecnológicas y servicios de ciberseguridad para un gran grupo bancario.

La organización está reforzando sus capacidades de detección y respuesta ante ciberamenazas mediante la evolución de sus plataformas tecnológicas y la mejora continua de sus sistemas de seguridad.

Misión del puesto

Buscamos un Cybersecurity Engineer especializado/a en Log Engineering para incorporarse al equipo de Detect, Response & Recovery.

Tu misión será garantizar la correcta integración, disponibilidad y calidad de los datos de seguridad que llegan a las plataformas SIEM y datalake, permitiendo que los equipos de ciberseguridad y los agentes de inteligencia artificial puedan detectar e investigar amenazas de manera eficaz.

Descripción de responsabilidades

  • Integrar nuevas fuentes de logs procedentes de sistemas, redes, endpoints, identidades, entornos cloud y aplicaciones.
  • Desarrollar parsers y normalizar eventos de seguridad.
  • Administrar y mantener colectores, forwarders y pipelines de ingesta.
  • Monitorizar la disponibilidad, integridad y calidad de los datos.
  • Identificar y resolver problemas de ingesta, retrasos, errores de formato y pérdida de información.
  • Optimizar volúmenes de datos, costes de almacenamiento y políticas de retención.
  • Participar en la evolución y migración de plataformas SIEM y datalake.
  • Colaborar con los equipos de detección para garantizar que las reglas de seguridad disponen de datos fiables.

Requisitos esenciales

  • Formación en Ingeniería Informática, Telecomunicaciones o disciplinas afines.
  • Experiencia administrando plataformas SIEM o sistemas de gestión de logs.
  • Experiencia integrando fuentes de información de seguridad.
  • Conocimiento de formatos y protocolos como Syslog, JSON, CEF y eventos de Windows.
  • Experiencia con colectores, forwarders y pipelines de datos.
  • Conocimientos de Python o scripting, expresiones regulares y desarrollo de parsers.
  • Conocimientos de Linux, Windows, redes y entornos cloud.
  • Inglés técnico para comprender documentación.
  • Capacidad analítica y orientación a la mejora continua.

Requisitos deseables

  • Experiencia con Kubernetes y Docker.
  • Conocimientos de detección de amenazas y MITRE ATT&CK.
  • Experiencia participando en migraciones de plataformas SIEM o datalake.
  • Interés por la automatización y la optimización de infraestructuras de seguridad.

Por qué unirse a la compañía

Formarás parte de un equipo especializado en ciberseguridad, trabajando con plataformas críticas para la protección de una gran organización financiera. Tendrás la oportunidad de impulsar la evolución de la infraestructura de detección, mejorar la calidad de los datos y contribuir a proyectos tecnológicos de gran escala.

Similar roles