Administrador/a SIEM SPLUNK (m/f/d)

Estamos buscando incorporar al equipo del SOC un/a especialista en Splunk, con una actitud dinámica, autonomía y ganas de aprender para afrontar retos complejos. El objetivo principal de este rol será liderar la configuración, administración y optimización de la plataforma Splunk, garantizando su integración eficiente dentro de nuestra infraestructura de seguridad y su capacidad para abordar las necesidades específicas de nuestros clientes.

Responsabilidades Clave

• Implementación y administración avanzada de la plataforma Splunk (Splunk Enterprise, Splunk Cloud, Splunk SOAR).
• Desarrollo de dashboards, informes y alertas personalizadas para la monitorización y análisis de seguridad.
• Diseño, implementación y optimización de arquitecturas Splunk para grandes entornos.
• Integración de nuevas fuentes de datos en Splunk.
• Automatización de procesos dentro de Splunk mediante Splunk Apps, Python y herramientas relacionadas.
• Supervisión del rendimiento de Splunk y planificación de capacidades.
• Coordinación con equipos de SOC para maximizar la eficacia del análisis de eventos en Splunk.
• Soporte técnico de alto nivel relacionado con Splunk.
• Creación de documentación técnica y mejores prácticas para el uso de Splunk.
• Participación en el diseño e implementación de soluciones de seguridad basadas en Splunk, incluyendo SOAR y casos de uso avanzados.
• Formación y soporte técnico al equipo en el uso avanzado de Splunk.

Requisitos

Educación y Experiencia

• Formación relacionada con Administración de Sistemas, Ingeniería de Sistemas, Telecomunicaciones o áreas relacionadas.
• Experiencia mínima de 3 años administrando, personalizando y optimizando entornos Splunk.
• Nivel de inglés B2 o superior.

Certificaciones requeridas o altamente valoradas

• Splunk Certified Admin.
• Splunk Certified Architect.
• Splunk Certified Developer.
• Conocimientos técnicos
• Experiencia sólida administrando y configurando plataformas Splunk.
• Conocimiento avanzado de SPL (Search Processing Language).
• Experiencia en desarrollo de dashboards, informes y casos de uso personalizados.
• Conocimientos de soluciones SIEM, SOAR y detección de amenazas.
• Experiencia con scripting y automatización utilizando Python, Bash o PowerShell.
• Conocimientos de redes, sistemas operativos Windows y Linux, así como fundamentos de ciberseguridad.
• Valorable experiencia en integración con herramientas EDR, XDR, IAM, Cloud y tecnologías de seguridad perimetral.
• Competencias profesionales
• Capacidad para liderar iniciativas técnicas y proyectos relacionados con Splunk.
• Orientación a la resolución de problemas y mejora continua.
• Autonomía, capacidad analítica y proactividad.
• Habilidad para trabajar en entornos multidisciplinares y colaborar con diferentes áreas.
• Excelentes capacidades de comunicación y documentación técnica.
• ¿Qué te ofrecemos?
• Entorno y flexibilidad
• Ambiente internacional, dinámico y colaborativo.
• T-Social: iniciativas de carácter social (deportivas, comunitarias, de salud, ...).
• Modelo de trabajo híbrido (teletrabajo/presencial).
• Horario flexible.
• 4 semanas de teletrabajo al año.
• Desarrollo profesional
• Formación a tu medida: acceso a Coursera para que aprendas lo que quieras, cuando quieras.
• Clases semanales de idiomas (inglés, español y alemán).
• Sesiones de Mentoría a nivel global y Experience Days.
• Compensación y beneficios
• Plan de compensación flexible (seguro médico, tickets restaurante, guardería, transporte).
• Telemedicina.
• Seguro de vida y accidentes.
• Fondo social.
• Bienestar y tiempo libre
• Más de 26 días laborables de vacaciones al año.
• Acceso gratuito a especialistas (salud, bienestar y asesoramiento legal).
• 100% del salario en caso de baja médica.
• Y muchas más ventajas de formar parte de T-Systems!
• Si estás buscando un nuevo desafío, no dudes en enviarnos tu CV. ¡Únete a nuestro equipo!
• T-Systems Iberia solo procesará los CV de las candidaturas que cumplan los requisitos especificados para cada oferta.