24 oct
|
CCI - Consultoría Corporativa Integral
|
Vicente López
24 oct
CCI - Consultoría Corporativa Integral
Vicente López
? ¿Implementaste Falcon Next-Gen SIEM y escribís consultas en CQL sin abrir la documentación? Esta búsqueda es para vos. En CCI acompañamos a una compañía especializada en soluciones de ciberseguridad a incorporar un/a Ingeniero/a para proyectos de implementación en clientes, con foco en la plataforma CrowdStrike Falcon. Qué vas a hacer?
• Implementar, configurar y optimizar Falcon Next-Gen SIEM en clientes: ingesta de fuentes propias y de terceros, parsers, dashboards y reglas de correlación.
• Diseñar casos de uso de detección y ajustar la correlación de eventos para bajar falsos positivos.
• Integrar Falcon Insight (EDR) y automatizar la respuesta con Falcon Fusion SOAR u otras herramientas.
• Relevar necesidades, proponer la arquitectura y acompañar al cliente en cada etapa del proyecto.
• Documentar y presentar resultados a equipos técnicos y de dirección. Requisitos excluyentes✅
• Experiencia hands-on con CrowdStrike Falcon Next-Gen SIEM (o Falcon LogScale): ingesta, parsers, consultas CQL y reglas de correlación en un contexto productivo.
• 3 años o más en ciberseguridad, con implementación de SIEM (no sólo monitoreo de alertas).
• Inglés avanzado.
• Residencia en CABA o GBA. Suma mucho➕
• Certificación CrowdStrike CCSE (SIEM Engineer)
o CCSA (SIEM Analyst). También CCFA, CCFR o CCFH.
• Experiencia con otros SIEM (Splunk, QRadar, Microsoft Sentinel, Google SecOps) y migraciones hacia Falcon.
• SOAR y automatización de respuesta a incidentes.
• Haber trabajado en un integrador, MSSP o consultora, con clientes. Perfil? Técnico/a con mirada consultiva: entendés lo que necesita el cliente, proponés alternativas y explicás temas complejos a interlocutores técnicos y no técnicos. Te gusta que la implementación quede bien hecha, documentada y funcionando. Condiciones?
• Modalidad híbrida: 2 días por semana en la oficina de Belgrano (CABA).
• Contacto frecuente con clientes. Importante: tu CV tiene que mostrar la evidencia.? Indicá qué SIEM y EDR implementaste (producto, industria o tipo de cliente, alcance), qué construiste en Falcon (parsers, consultas CQL, reglas de correlación, dashboards) y tus certificaciones con el ID de credencial. Sin esa información no podemos evaluar la postulación. Postulate por este medio. Todas las postulaciones se tratan con confidencialidad.? #CrowdStrike #NextGenSIEM #SIEM #Falcon #LogScale #Ciberseguridad #CCSE #SOAR #EDR #BuenosAires
📌 Consultor Ciberseguridad – CrowdStrike Next-Gen SIEM (Vicente López)
🏢 CCI - Consultoría Corporativa Integral
📍 Vicente López