Buscamos un/a Detection & Security Engineer para sumarse a un equipo de Seguridad Informatica (Blue Team & Incident Response). Vas a diseñar, implementar y optimizar capacidades de deteccion y automatizacion, fortaleciendo la visibilidad de amenazas, la calidad de las alertas y la respuesta del equipo.

Que vas a hacer

- Administrar y optimizar la solucion de SIEM/SOAR.
- Diseñar, probar, documentar y mantener reglas de deteccion y correlacion.
- Integrar nuevas fuentes de eventos, evaluando su valor de seguridad, calidad y costo de ingesta.
- Reducir falsos positivos, detectar brechas de cobertura y ajustar casos de uso.
- Desarrollar playbooks y automatizaciones de investigacion y respuesta.
- Realizar analisis de nivel 2 sobre las alertas originadas por el SIEM.
- Ejecutar Threat Hunting basado en hipotesis y mapear detecciones con MITRE ATT&CK.
- Participar en investigaciones complejas y documentar hallazgos.
- Optimizar ingesta y retencion segun la licencia de trafico del SIEM.
- Definir y elaborar metricas de mejora continua (MTTR, MTTD, falsos positivos, etc.).
- Participar en la mejora del proceso de gestion de incidentes.

📌 Detection & Security Engineer (Buenos Aires)
🏢 OneInfoConsulting
📍 Buenos Aires