Buscamos un/a Detection & Security Engineer para sumarse al equipo de Blue Team & Incident Response. Vas a diseñar, implementar y optimizar capacidades de detección y automatización para mejorar la visibilidad de amenazas, la calidad de las alertas y la capacidad de respuesta del Blue Team y del SOC.

Qué vas a hacer?

- Administrar y optimizar la solución de SIEM/SOAR.
- Diseñar, probar, documentar y mantener reglas de detección y correlación.
- Integrar nuevas fuentes de eventos, evaluando su valor de seguridad, su calidad y el costo de ingesta.
- Reducir falsos positivos, detectar brechas de cobertura y ajustar casos de uso.
- Desarrollar playbooks y automatizaciones de investigación y respuesta.
- Realizar análisis de nivel 2 sobre las alertas de seguridad generadas por el SIEM.
- Ejecutar Threat Hunting basado en hipótesis y mapear las detecciones con MITRE ATT&CK.;
- Participar en investigaciones complejas y documentar hallazgos.
- Optimizar la ingesta y la retención de datos según la licencia de tráfico del SIEM.
- Definir y elaborar métricas de mejora continua (MTTR, MTTD, cantidad de falsos positivos, etc.).
- Participar activamente en la mejora del proceso de gestión de incidentes.

Qué buscamos?

Conocimientos requeridos





- SIEM/XDR/SOAR: nivel avanzado.
- XQL, correlación y detección: nivel intermedio/avanzado.
- MITRE ATT&CK; y Threat Hunting: nivel intermedio/avanzado.
- Windows, Linux, redes y protocolos: nivel intermedio/avanzado.

Valorado / deseable

- Experiencia con Cortex XSIAM.
- Conocimientos de EDR, IDS/IPS y WAF (nivel intermedio).

Primeros objetivos en el rol

- Diagnosticar integraciones, reglas y consumo de XSIAM.
- Identificar detecciones ruidosas, falsos positivos y brechas de cobertura.
- Priorizar mejoras junto al SOC y al Blue Team.
- Implementar las primeras mejoras detectadas y automatizaciones verificadas.

Cómo vamos a medir el impacto

- Cobertura de técnicas MITRE ATT&CK.;
- Calidad y efectividad de las detecciones.
- Tasa de falsos positivos.
- Tiempo medio de detección (MTTD).
- Casos de uso y playbooks probados y operativos.
- Consumo y calidad de la ingesta de eventos en el SIEM.

Postulación

Si tenés experiencia en detección, SIEM/SOAR y respuesta a incidentes, y te interesa fortalecer la postura defensiva de una organización desde un rol técnico y de impacto, ¡postulate!

📌 Detection & Security Engineer (Ingeniero/a de Detección y Seguridad Defensiva) (Buenos Aires)
🏢 Sms Sudamérica
📍 Buenos Aires