DETECTION & RESPONSE ENGINEER En Platinum Ciberseguridad estamos buscando incorporar en el equipo Blue Team & Incident Response un Ingeniero de Detección y Seguridad Defensiva de nivel Semi senior avanzado o Senior. Propósito del puesto Diseñar, implementar y optimizar capacidades de detección y automatización, fortaleciendo la visibilidad de amenazas, la calidad de las alertas y la respuesta del Blue Team y del SOC. Se trata de una posición fija con muy buena proyección de futuro. La modalidad de trabajo es hibrida y dedicación full time. Las oficinas se encuentran en CABA. Responsabilidades principales
• Administrar y optimizar la solución de SIEM/SOAR.
• Diseñar, probar, documentar y mantener reglas de detección y correlación.
• Integrar nuevas fuentes de eventos, evaluando valor de seguridad, calidad y costo de ingesta.
• Reducir falsos positivos, detectar brechas de cobertura y ajustar casos de uso.
• Desarrollar playbooks y automatizaciones de investigación y respuesta.
• Realizar análisis nivel 2 sobre las alertas de seguridad originadas por el SIEM.
• Ejecutar Threat Hunting basado en hipótesis y mapear detecciones con MITRE ATTCCK.
• Participar en investigaciones complejas y documentar hallazgos.
• Optimizar ingesta y retención considerando la licencia de tráfico adquirida en el SIEM.
• Definir y elaborar métricas de mejora continua (MTTR, MTTD,



Cantidad de Falsos positivos, etc).
• Participar activamente en la mejora del proceso de gestión de incidentes. Conocimientos técnicos
• SIEM/XDR/SOAR y Cortex XSIAM: Nivel avanzado, XSIAM deseable
• XQL, correlación y detección: Intermedio/Avanzado
• MITRE ATTsCK y Threat Hunting: Intermedio/Avanzado
• Windows, Linux, redes y protocolos: Intermedio/avanzado
• EDR, IDS/IPS, WAF: Intermedio / deseable Indicadores de desempeño
• Cobertura de técnicas MITRE ATTCCK
• Calidad y efectividad de detecciones
• Tasa de falsos positivos
• Tiempo medio de detección (MTTD)
• Casos de uso y playbooks probados y operativos.
• Consumo y calidad de ingesta de eventos en el SIEM. Entregables esperados a corto plazo
• Diagnosticar integraciones, reglas y consumo de XSIAM.
• Identificar detecciones ruidosas y/o falsos positivos y brechas de cobertura.
• Priorizar mejoras junto al SOC y Blue Team.
• Implementar primeras mejoras detectadas y automatizaciones verificadas. Capacidades
• Capacidad de toma de decisión
• Facilidad de Adaptación
• Buen trato y comunicación
• Trabajo en Equipo
• Pensamiento Analítico
• Colaboración
• Sentido común / Adaptación a la realidad
• Autonomía
• Iniciativa
• Organizado / Ordenado

📌 Detection & Response Engineer (Buenos Aires)
🏢 Platinum Ciber
📍 Buenos Aires