Security Information and Event Management (SIEM) Engineer - vacante remota

La empresa TechBiz Global busca cubrir el puesto de Security Information and Event Management (SIEM) Engineer. La vacante pertenece al área de IT y programación y es totalmente remota. La empresa no pone ninguna restricción sobre el lugar de residencia, así que usted puede postular desde donde vive.

La empresa no publicó ninguna cifra, eso se aclara en la entrevista. Sobre el horario, el anuncio no pone ninguna condición.

Esta vacante pasó una revisión automática: los anuncios que exigen un permiso de trabajo extranjero, patrocinio de visa, una nacionalidad concreta o residencia en un país determinado no entran en la lista.

Sobre nosotros:

TechBiz Global trabaja en dos áreas conectadas: reclutamiento y desarrollo de software. Nuestro equipo se difunde en todo el mundo y ofrece contratación de TI, outstaffing, outsourcing, creación de software, y una variedad de servicios de consultoría. El objetivo principal es ayudar a los socios a alcanzar sus objetivos de negocio.

Nuestra sede se sienta en Alemania, y nuestra base de clientes abarca el mundo. Debido a que nuestra gente ha vivido a través del rápido crecimiento y las realidades del sector de TI, reconocemos lo que hace que cada necesidad sea distinta. Cada servicio que ofrecemos está conformado por esa forma técnica de pensar.

Resumen del trabajo:

En nombre de un cliente, estamos buscando un Ingeniero SIEM para un proyecto de un mes. Usted debe traer 5-8 años de trabajo práctico con herramientas de información de seguridad y gestión de eventos (SIEM), incluyendo QRadar, Splunk, Microsoft Sentinel, Elastic Stack (Elasticsearch, Logstash, Kibana), y otras plataformas SIEM.

Usted será dueño del diseño, implementación, configuración y gestión de soluciones SIEM para que el monitoreo funcione eficientemente y las amenazas se capturan temprano en toda la organización. El trabajo es colaborativo: se asociará con equipos de seguridad para agudizar cómo se detectan, analizan y responden los incidentes.

Responsabilidades clave:

SIEM Implementación > Configuración:

* Architect, roll out, and configure SIEM solutions covering Elastic Stack (Elasticsearch, Logstash, Kibana), Wazuh, QRadar, Splunk & Microsoft Sentinel. * Traiga fuentes de registro surtidas en la plataforma SIEM (firewalls, IDS/IPS, dispositivos de red, aplicaciones, más OT/IOT). * Construir y sintonizar reglas de correlación, paneles y alertas para que las amenazas salgan pronto. * Ejecutar actualizaciones y parches, y mantener el entorno SIEM saludable en general.

Log Management " Monitoring:

* Confirmar registros se ingieren correctamente de cada fuente de datos, Elasticsearch y Kibana incluidos, y resolver fallos de registro. * Mantener las políticas de retención de datos, manejar el almacenamiento y ajustar el rendimiento SIEM. * Watch and review system and security logs for anomalies, possible threats, or suspicious behaviour.

Elastic Stack Management o cualquier fuente abierta como Wazuh:

* Configurar y cuidar los racimos de Elasticsearch utilizados para el almacenamiento de registros y la búsqueda. * Construir paneles personalizados, visualizaciones e informes en Kibana para monitoreo de seguridad. * Use Logstash u otros cargadores de registro para analizar y enriquecer los datos antes de llegar al SIEM.

Necesidades

Experiencia:

* 5-8 años en puestos de ingeniería y administración de SIEM. * Demonstrated command of SIEM platforms such as QRadar, Splunk, Microsoft Sentinel, and Elastic Stack (Elasticsearch, Logstash, Kibana). * Track record integrating and managing log sources across diverse systems and platforms. * Comprensión sólida de los procesos de detección de incidentes de seguridad, análisis de amenazas y respuesta.

Habilidades técnicas:

* Habilidad en la ejecución de las plataformas SIEM, reglas de escritura y rendimiento de ajuste. * Trabajo práctico con Elastic Stack (Elasticsearch, Logstash, Kibana) para la gestión de registros, búsqueda y vigilancia de seguridad. * scripting Capable para automatización (Python, PowerShell, Bash, por ejemplo). * Familiaridad con protocolos de seguridad, análisis de tráfico de red y sistemas de detección de intrusiones. * Exposición a marcos de seguridad como MITRE ATT implicaCK, NIST o CIS.

Certificaciones (Preferidas):

* Certificaciones vinculadas a SIEM, por ejemplo IBM QRadar Certified, Splunk Certified Architect, Elastic Certified Engineer. * Las credenciales de seguridad como CISSP, CISM o CEH cuentan a su favor.

Habilidades suaves:

* Solución de problemas y pensamiento analítico. * Comunicación clara que hace que las ideas técnicas complejas aterricen con los interesados. * Cómodo solo de trabajo o en un equipo con poca supervisión.

Educación:

* Licenciado en Ciencias de la Computación, Tecnología de la Información, Ciberseguridad o un campo relacionado (o experiencia comparable).

Publicado originalmente en Himalayas