




Resumen: Únase a la unidad de Defensa Cibernética de Swiss Re como Ingeniero Senior de SIEM, participando en el diseño y operación de plataformas de ingesta de registros y telemetría de seguridad, combinando una sólida experiencia en ingeniería de seguridad con desarrollo práctico de software. Aspectos destacados: 1. Diseñar y operar la plataforma de ingesta de registros y telemetría de seguridad de Swiss Re 2. Combinar una profunda experiencia en ingeniería de seguridad con desarrollo práctico de software 3. Contribuir a la mejora continua de la arquitectura y los procesos del SIEM **Ubicación:** Madrid, M, ES Acerca del puesto Únase a la organización de Defensa Cibernética de Swiss Re y ayúdenos a cumplir nuestra misión de hacer al mundo más resiliente. Como Ingeniero Senior de SIEM, desempeñará un papel clave en el diseño y operación de la plataforma de ingesta de registros y telemetría de seguridad de Swiss Re. Trabajará a gran escala, diseñando e implementando canalizaciones de registros fiables y de alto rendimiento que potencien la detección, la investigación y la respuesta en todo nuestro entorno global. Este puesto combina una profunda experiencia en ingeniería de seguridad con desarrollo práctico de software, centrándose en la ingesta, análisis, enriquecimiento y optimización de las capacidades de SIEM basadas en Elastic. Trabajará en un entorno moderno centrado en la nube, colaborando estrechamente con ingenieros de detección, equipos de respuesta a incidentes y equipos de plataforma. Acerca del equipo La Defensa Cibernética es el punto focal de todas las actividades de supervisión, detección y respuesta de seguridad en Swiss Re. Somos responsables de proteger a la empresa mediante la entrega de telemetría y detecciones de seguridad de alta calidad, fiables y accionables. Formará parte de un equipo de ingeniería altamente cualificado e internacional dentro de la unidad de Producto y Ingeniería de Defensa Cibernética, trabajando en estrecha colaboración con los equipos de ingeniería de detección, inteligencia de amenazas y plataforma para evolucionar continuamente nuestras capacidades de supervisión de seguridad. En este puesto, usted... * Diseñará, construirá y operará canalizaciones escalables y resilientes de ingesta de registros para telemetría de seguridad y operativa. * Implementará patrones eficientes de ingesta en Elastic, optimizando el rendimiento, los costos, la fiabilidad y la calidad de los datos. * Desarrollará y mantendrá integraciones mediante Kafka, Azure Event Hubs y otras tecnologías de transmisión de datos. * Implementará análisis, normalización y enriquecimiento de registros para garantizar datos de alta fidelidad y listos para la detección, alineados con los casos de uso de seguridad. * Desarrollará y mantendrá componentes de ingesta, transformación y enriquecimiento utilizando Python y Go, siguiendo las mejores prácticas actuales de ingeniería de software. * Diseñará, implementará y operará agentes de reenvío de registros, incluido Elastic Agent, y gestionará políticas y ciclo de vida de agentes mediante Elastic Fleet para asegurar una recopilación consistente, segura y escalable de telemetría en todos los entornos. * Colaborará con ingenieros de detección para garantizar que la telemetría respalde lógica avanzada de detección, búsqueda de amenazas y respuesta a incidentes. * Diagnosticará problemas relacionados con la ingesta, la latencia y la calidad de los datos en sistemas distribuidos. * Definirá y promoverá estándares organizacionales para registros, esquemas, enriquecimiento y patrones de ingesta. * Contribuirá a la mejora continua de la arquitectura, herramientas y procesos operativos del SIEM. * Actuará como colaborador técnico senior, brindando orientación, revisiones y tutoría a otros ingenieros. Acerca de usted Es un ingeniero de seguridad práctico que disfruta construyendo plataformas robustas y resolviendo complejos retos de ingeniería de datos en entornos de seguridad. Combina una sólida profundidad técnica con una mentalidad colaborativa y una pasión por la excelencia operacional. Buscamos candidatos que cumplan muchos de los siguientes criterios: * Varios años de experiencia en SIEM, ingeniería de seguridad o gestión de registros a gran escala. * Buen conocimiento de los registros de seguridad, la telemetría y los casos de uso comunes de detección y respuesta. * Experiencia práctica con Elastic (Elasticsearch, flujos de datos, canalizaciones de ingesta, ajuste de rendimiento). * Experiencia práctica con Kafka y/o Azure Event Hubs en entornos productivos. * Sólidas habilidades de ingeniería de software con Python y Go, incluyendo pruebas, control de versiones y CI/CD. * Diseño y operación de componentes de ingesta de registros ejecutándose en entornos contenerizados y Kubernetes, utilizando herramientas de infraestructura como código y automatización (por ejemplo, Terraform) para garantizar implementaciones repetibles, seguras y escalables. * Experiencia en el diseño y operación de sistemas de ingesta distribuidos de alto rendimiento. * Buen conocimiento de entornos en la nube (preferentemente Azure) y conceptos modernos de infraestructura. * Capacidad para comunicar temas técnicos complejos de forma clara tanto a partes interesadas técnicas como no técnicas. * Autónomo, estructurado y cómodo trabajando en un entorno ágil y global. Deseable * Experiencia en el desarrollo de contenido para SIEM o colaboración estrecha con equipos de ingeniería de detección. * Conocimiento de marcos de seguridad como MITRE ATT\&CK®. * Experiencia integrando y utilizando herramientas impulsadas por IA para apoyar la ingesta y el enriquecimiento de registros, la ingeniería de detección y la respuesta a incidentes, mejorando la calidad de las señales y la eficiencia operacional. * Experiencia en el enriquecimiento de registros mediante datos de activos, identidad o inteligencia de amenazas. * Conocimientos de prácticas de ingeniería de SRE o plataforma. * Experiencia previa en entornos regulados o grandes empresas. Lo que ofrecemos * La oportunidad de influir en la supervisión de seguridad a escala global en una compañía líder de reaseguros y seguros. * Un modelo flexible de trabajo híbrido que equilibra la colaboración presencial y el teletrabajo. * Un entorno laboral diverso, inclusivo e internacional. * Fuerte énfasis en el aprendizaje, la excelencia técnica y el desarrollo profesional. * Una remuneración y beneficios competitivos alineados con los estándares de Swiss Re. Para España, el **rango salarial base** para este puesto se encuentra entre EUR 60.000 y EUR 100.000 (para una jornada completa). El salario específico ofrecido considera: * los requisitos, alcance, complejidad y responsabilidades del puesto, * el perfil del candidato, incluyendo formación/cualificaciones, experiencia, especialización, competencias y trayectoria profesional. En caso de que no cumpla todos los requisitos o supere significativamente estos, el salario ofrecido podrá estar por debajo o por encima del rango anunciado. Además de su salario base, puede ser elegible para recompensas y beneficios adicionales, incluido un atractivo bono basado en el rendimiento. **Acerca de Swiss Re** Swiss Re es uno de los principales proveedores mundiales de reaseguros, seguros y otras formas de transferencia de riesgos basadas en seguros, trabajando para hacer al mundo más resiliente. Anticipamos y gestionamos una amplia variedad de riesgos, desde catástrofes naturales y cambio climático hasta ciberdelincuencia. Al combinar experiencia con pensamiento creativo y conocimientos punteros, creamos nuevas oportunidades y soluciones para nuestros clientes. Esto es posible gracias a la colaboración de más de 14.000 empleados en todo el mundo. Nuestro éxito depende de nuestra capacidad para construir una cultura inclusiva que fomente nuevas perspectivas y pensamiento innovador. Aceptamos un entorno laboral donde todos tienen igualdad de oportunidades para prosperar y desarrollarse profesionalmente, independientemente de su edad, género, raza, etnia, identidad y/o expresión de género, orientación sexual, capacidad física o mental, conjunto de habilidades, pensamiento u otras características. En nuestro entorno inclusivo y flexible, todos pueden ser auténticos en el trabajo y mostrar su pasión por la sostenibilidad. Si es un profesional experimentado que regresa al mercado laboral tras una interrupción profesional, le animamos a presentar su candidatura a las vacantes abiertas que coincidan con sus competencias y experiencia. Podemos utilizar herramientas impulsadas por IA para apoyar la revisión y evaluación de solicitudes para este puesto. Estas herramientas proporcionan información adicional a nuestros equipos de reclutamiento, pero todas las decisiones de contratación son cuidadosamente revisadas y tomadas por personas. Para obtener más información sobre cómo utilizamos la IA en reclutamiento y cómo manejamos sus datos personales, consulte nuestra Declaración de Privacidad de Datos antes de presentar su solicitud. **Palabras clave:** **Código de referencia:** 137600


