DETECTION & RESPONSE ENGINEER En Platinum Ciberseguridad estamos buscando incorporar en el equipo Blue Team & Incident Response un Ingeniero de Detección y Seguridad Defensiva de nivel Semi senior avanzado o Senior.

Propósito del puesto

Diseñar, implementar y optimizar capacidades de detección y automatización, fortaleciendo la visibilidad de amenazas, la calidad de las alertas y la respuesta del Blue Team y del SOC.

Se trata de una posición fija con muy buena proyección de futuro. La modalidad de trabajo es hibrida y dedicación full time. Las oficinas se encuentran en CABA.

Responsabilidades principales

- Administrar y optimizar la solución de SIEM/SOAR.
- Diseñar, probar, documentar y mantener reglas de detección y correlación.
- Integrar nuevas fuentes de eventos, evaluando valor de seguridad, calidad y costo de ingesta.
- Reducir falsos positivos, detectar brechas de cobertura y ajustar casos de uso.
- Desarrollar playbooks y automatizaciones de investigación y respuesta.
- Realizar análisis nivel 2 sobre las alertas de seguridad originadas por el SIEM.
- Ejecutar Threat Hunting basado en hipótesis y mapear detecciones con MITRE ATTCCK.
- Participar en investigaciones complejas y documentar hallazgos.
- Optimizar ingesta y retención considerando la licencia de tráfico adquirida en el SIEM.




- Definir y elaborar métricas de mejora continua (MTTR, MTTD, Cantidad de Falsos positivos, etc).
- Participar activamente en la mejora del proceso de gestión de incidentes.

Conocimientos técnicos

- SIEM/XDR/SOAR y Cortex XSIAM: Nivel avanzado, XSIAM deseable
- XQL, correlación y detección: Intermedio/Avanzado
- MITRE ATTsCK y Threat Hunting: Intermedio/Avanzado
- Windows, Linux, redes y protocolos: Intermedio/avanzado
- EDR, IDS/IPS, WAF: Intermedio / deseable

Indicadores de desempeño

- Cobertura de técnicas MITRE ATTCCK
- Calidad y efectividad de detecciones
- Tasa de falsos positivos
- Tiempo medio de detección (MTTD)
- Casos de uso y playbooks probados y operativos.
- Consumo y calidad de ingesta de eventos en el SIEM.

Entregables esperados a corto plazo
- Diagnosticar integraciones, reglas y consumo de XSIAM.
- Identificar detecciones ruidosas y/o falsos positivos y brechas de cobertura.
- Priorizar mejoras junto al SOC y Blue Team.
- Implementar primeras mejoras detectadas y automatizaciones verificadas.

Capacidades

- Capacidad de toma de decisión
- Facilidad de Adaptación
- Buen trato y comunicación
- Trabajo en Equipo
- Pensamiento Analítico
- Colaboración
- Sentido común / Adaptación a la realidad
- Autonomía
- Iniciativa
- Organizado / Ordenado

📌 Detection & Response Engineer (Buenos Aires)
🏢 Platinum Ciber
📍 Buenos Aires