Buscamos un/a Detection & Security Engineer para sumarse a un equipo de Seguridad Informática (Blue Team & Incident Response) . Vas a diseñar, implementar y optimizar capacidades de detección y automatización, fortaleciendo la visibilidad de amenazas, la calidad de las alertas y la respuesta del equipo. Qué vas a hacer
- Administrar y optimizar la solución de SIEM/SOAR.
- Diseñar, probar, documentar y mantener reglas de detección y correlación.
- Integrar nuevas fuentes de eventos, evaluando su valor de seguridad, calidad y costo de ingesta.
- Reducir falsos positivos, detectar brechas de cobertura y ajustar casos de uso.
- Desarrollar playbooks y automatizaciones de investigación y respuesta.
- Realizar análisis de nivel 2 sobre las alertas originadas por el SIEM.
- Ejecutar Threat Hunting basado en hipótesis y mapear detecciones con MITRE ATT&CK.;
- Participar en investigaciones complejas y documentar hallazgos.
- Optimizar ingesta y retención según la licencia de tráfico del SIEM.
- Definir y elaborar métricas de mejora continua (MTTR, MTTD, falsos positivos, etc.).
- Participar en la mejora del proceso de gestión de incidentes.
Qué buscamos
- Nivel avanzado en SIEM/XDR/SOAR y Cortex XSIAM (XSIAM deseable).
- Nivel intermedio/avanzado en XQL , correlación y detección.
- Nivel intermedio/avanzado en MITRE ATT&CK; y Threat Hunting.
- Nivel intermedio/avanzado en Windows, Linux, redes y protocolos.
- Conocimientos de EDR, IDS/IPS y WAF (intermedio / deseable).
Primeros objetivos
- Diagnosticar integraciones, reglas y consumo de la plataforma.
- Identificar detecciones ruidosas, falsos positivos y brechas de cobertura.
- Priorizar mejoras junto al SOC y al Blue Team.
- Implementar las primeras mejoras y automatizaciones verificadas.
Condiciones
- Modalidad: híbrida, con asistencia a oficinas en CABA 1 vez por semana.