Buscamos a alguien que tome ownership de la plataforma IBM QRadar SOAR , y la convierta en el motor de orquestación del SOC: diseñando playbooks, integrando herramientas y reduciendo el MTTR de forma concreta y medible. ¿Cuál será tu desafío? Desarrollo y automatización SOAR Diseñar, desarrollar y optimizar playbooks de respuesta automatizada para phishing, malware, acceso no autorizado, fuga de datos y otros tipos de incidentes. Crear y mantener custom functions en Python para extender las capacidades nativas de la plataforma. Gestionar integraciones vía API REST con herramientas del ecosistema: SIEM, EDR, firewalls, threat intel y ticketing. Administrar, configurar y mantener IBM QRadar SOAR en entornos productivos. Integración con el ecosistema de seguridad Integrar QRadar SOAR con IBM QRadar SIEM para respuesta orquestada ante offenses y alertas. Conectar la plataforma con herramientas como VirusTotal, Recorded Future, MISP, CrowdStrike, ServiceNow, Jira y Active Directory. Colaborar con el equipo de threat intelligence para incorporar IOCs y enriquecer automáticamente los casos.



Operaciones del SOC y mejora continua Medir y reportar métricas fundamental: MTTD, MTTR, tasa de automatización y reducción de tareas manuales. Proponer e implementar mejoras en los flujos de respuesta basadas en lecciones aprendidas y tendencias del threat landscape. Capacitar al equipo de analistas en el uso efectivo de la plataforma SOAR. Elaborar documentación técnica de playbooks, integraciones y procedimientos operativos (SOPs). Lo que buscamos en vos: esto no puede faltar + de 2 años de experiencia trabajando con plataformas SOAR, preferentemente IBM QRadar SOAR / Resilient. Experiencia en desarrollo de playbooks y automatización de respuesta a incidentes. Python sólido: scripts, custom functions e integraciones API. Buen manejo de APIs REST y formatos JSON/XML para integraciones. Capacidad para leer, analizar y correlacionar logs de distintas fuentes: firewalls, EDR, Active Directory,

📌 SOAR Engineer | IBM QRadar SOAR (Buenos Aires)
🏢 INSSIDE Ciberseguridad
📍 Buenos Aires