En Yel, empresa líder en IT Outsourcing Services con alcance general, buscamos Ingeniero de Detección y Seguridad Defensiva ssr. Sr para sumarse al equipo de profesionales.

- ? Ubicación: Monserrat, Buenos Aires
- ? Modalidad: Híbrida | Lun–Vie de 8 a 17 hs

? ¿Qué buscamos en el rol a desempeñar?

Diseñar, implementar y optimizar capacidades de detección y automatización, fortaleciendo la visibilidad de amenazas, la calidad de las alertas y la respuesta del Blue Team y del SOC.

Trabajará en Equipo de Seguridad Informática, Blue Team & Incident Response y reportará al Coordinador Blue Team & Incident Response.

Responsabilidades principales

- Administrar y optimizar la solución de SIEM/SOAR.
- Diseñar, probar, documentar y mantener reglas de detección y correlación.
- Integrar nuevas fuentes de eventos, evaluando valor de seguridad, calidad y costo de ingesta.
- Reducir falsos positivos, detectar brechas de cobertura y ajustar casos de uso.
- Desarrollar playbooks y automatizaciones de investigación y respuesta.
- Realizar análisis nivel 2 sobre las alertas de seguridad originadas por el SIEM.
- Ejecutar Threat Hunting basado en hipótesis y mapear detecciones con MITRE ATT&CK.;
- Participar en investigaciones complejas y documentar hallazgos.
- Optimizar ingesta y retención considerando la licencia de tráfico adquirida en el SIEM.
- Definir y elaborar métricas de mejora continua (MTTR, MTTD, Cantidad de Falsos positivos, etc).
- Participar activamente en la mejora del proceso de gestión de incidentes.

Conocimientos técnicos necesarios

SIEM/XDR/SOAR y Cortex XSIAM Avanzado;





XQL, correlación y detección Intermedio/Avanzado

MITRE ATT&CK; y Threat Hunting Intermedio/Avanzado

Windows, Linux, redes y protocolos Intermedio/avanzado

Deseables

EDR, IDS/IPS, WAF Intermedio

XSIAM

Experiencia en gestión y administración, y confección de reportes de Indicadores de desempeño:

- Cobertura de técnicas MITRE ATT&CK;
- Calidad y efectividad de detecciones
- Tasa de falsos positivos
- Tiempo medio de detección (MTTD)
- Casos de uso y playbooks probados y operativos.
- Consumo y calidad de ingesta de eventos en el SIEM.

Entregables esperados a corto plazo
- Diagnosticar integraciones, reglas y consumo de XSIAM.
- Identificar detecciones ruidosas y/o falsos positivos y brechas de cobertura.
- Priorizar mejoras junto al SOC y Blue Team.
- Implementar primeras mejoras detectadas y automatizaciones verificadas

? Beneficios

BENEFICIOS

Medicina prepaga para el empleado y grupo familiar sin cargo.

Club de Beneficios Unilever ·

Tienda Molinos.

Acceso a plataforma de descuentos en más de 200 rubros comerciales (cursos y certificaciones, idiomas, gimnasios, gastronomía, indumentaria y otros).

Préstamos personales.

Medio día de cumpleaños y obsequio.

Obsequios por eventos especiales (casamiento, nacimiento, graduación, etc.).

Programa de referidos.

Días YEL (días Free).

- ? ¿Te interesa el desafío? ¡Queremos conocerte!

#Ciberseguridad #BlueTeam #SOC #SIEM #SOAR #CortexXSIAM #DetectionEngineering #ThreatHunting #MITREATTACK #IncidentResponse #SecurityOperations #InfoSec #TrabajoIT #Empleo

📌 Ingeniero de Detección y Seguridad Defensiva ssr. Sr (Buenos Aires)
🏢 YEL Solutions
📍 Buenos Aires