? ¿Implementaste Falcon Next-Gen SIEM y escribís consultas en CQL sin abrir la documentación? Esta búsqueda es para vos.

En CCI acompañamos a una compañía especializada en soluciones de ciberseguridad a incorporar un/a Ingeniero/a para proyectos de implementación en clientes, con foco en la plataforma CrowdStrike Falcon.

Qué vas a hacer?

- Implementar, configurar y optimizar Falcon Next-Gen SIEM en clientes: ingesta de fuentes propias y de terceros, parsers, dashboards y reglas de correlación.
- Diseñar casos de uso de detección y ajustar la correlación de eventos para bajar falsos positivos.
- Integrar Falcon Insight (EDR) y automatizar la respuesta con Falcon Fusion SOAR u otras herramientas.
- Relevar necesidades, proponer la arquitectura y acompañar al cliente en cada etapa del proyecto.
- Documentar y presentar resultados a equipos técnicos y de dirección.

Requisitos excluyentes✅

- Experiencia hands-on con CrowdStrike Falcon Next-Gen SIEM (o Falcon LogScale): ingesta, parsers, consultas CQL y reglas de correlación en un contexto productivo.
- 3 años o más en ciberseguridad, con implementación de SIEM (no sólo monitoreo de alertas).
- Inglés avanzado.
- Residencia en CABA o GBA.

Suma mucho➕

- Certificación CrowdStrike CCSE (SIEM Engineer)



o CCSA (SIEM Analyst). También CCFA, CCFR o CCFH.
- Experiencia con otros SIEM (Splunk, QRadar, Microsoft Sentinel, Google SecOps) y migraciones hacia Falcon.
- SOAR y automatización de respuesta a incidentes.
- Haber trabajado en un integrador, MSSP o consultora, con clientes.

Perfil?

Técnico/a con mirada consultiva: entendés lo que necesita el cliente, proponés alternativas y explicás temas complejos a interlocutores técnicos y no técnicos. Te gusta que la implementación quede bien hecha, documentada y funcionando.

Condiciones?

- Modalidad híbrida: 2 días por semana en la oficina de Belgrano (CABA).
- Contacto frecuente con clientes.

Importante: tu CV tiene que mostrar la evidencia.?

Indicá qué SIEM y EDR implementaste (producto, industria o tipo de cliente, alcance), qué construiste en Falcon (parsers, consultas CQL, reglas de correlación, dashboards) y tus certificaciones con el ID de credencial. Sin esa información no podemos evaluar la postulación.

Postulate por este medio. Todas las postulaciones se tratan con confidencialidad.?

#CrowdStrike #NextGenSIEM #SIEM #Falcon #LogScale #Ciberseguridad #CCSE #SOAR #EDR #BuenosAires

📌 Consultor Ciberseguridad – CrowdStrike Next-Gen SIEM (Vicente López)
🏢 CCI - Consultoría Corporativa Integral
📍 Vicente López