Técnico/a Splunk (SIEM) (Castro Urdiales)

Full-time Informática y tecnología

Buscamos un/a Técnico/a Splunk con experiencia en administración, evolución y automatización de entornos Splunk. Especializado/a en integración de fuentes, normalización bajo CIM, mejora continua, fine‑tuning y construcción de capacidades avanzadas en Splunk Enterprise Security.

Principales competencias

• Integración y normalización de datos: Diseño e implementación del onboarding de nuevas fuentes mediante Universal Forwarder, Heavy Forwarder o Edge/Ingest Processor. Verificación y parseo correcto de eventos, asegurando calidad y consistencia. Normalización de eventos y mapeo a modelos de datos CIM. Documentación técnica por fuente: esquemas, parsers, tags y modelos CIM. Automatización de alertas por fallos de ingesta, parseo o calidad de dato.
• Gobierno y arquitectura de ingesta: Inventario y análisis de puntos de entrada, volumen y valor del dato. Diseño de pipelines de ingesta utilizando Edge/Ingest Processor para: filtrado de evento...