En Yel, empresa líder en IT Outsourcing Services con alcance global, buscamos Ingeniero de Detección y Seguridad Defensiva ssr. Sr para sumarse al equipo de profesionales.
• ?

Ubicación:
Monserrat, Buenos Aires
• ? Modalidad: Híbrida | Lun–Vie de 8 a 17 hs ? ¿Qué buscamos en el rol a desempeñar? Diseñar, implementar y optimizar capacidades de detección y automatización, fortaleciendo la visibilidad de amenazas, la calidad de las alertas y la respuesta del Blue Team y del SOC. Trabajará en Equipo de Seguridad Informática, Blue Team & Incident Response y reportará al Coordinador Blue Team & Incident Response. Responsabilidades principales
• Administrar y optimizar la solución de SIEM/SOAR.
• Diseñar, probar, documentar y mantener reglas de detección y correlación.
• Integrar nuevas fuentes de eventos, evaluando valor de seguridad, calidad y costo de ingesta.
• Reducir falsos positivos, detectar brechas de cobertura y ajustar casos de uso.
• Desarrollar playbooks y automatizaciones de investigación y respuesta.
• Realizar análisis nivel 2 sobre las alertas de seguridad originadas por el SIEM.
• Ejecutar Threat Hunting basado en hipótesis y mapear detecciones con MITRE ATT&CK.;
• Participar en investigaciones complejas y documentar hallazgos.
• Optimizar ingesta y retención considerando la licencia de tráfico adquirida en el SIEM.
• Definir y elaborar métricas de mejora continua (MTTR, MTTD, Cantidad de Falsos positivos, etc).
• Participar activamente en la mejora del proceso de gestión de incidentes.



Conocimientos técnicos necesarios SIEM/XDR/SOAR y Cortex XSIAM Avanzado; XQL, correlación y detección Intermedio/Avanzado MITRE ATT&CK; y Threat Hunting Intermedio/Avanzado Windows, Linux, redes y protocolos Intermedio/avanzado Deseables: EDR, IDS/IPS, WAF Intermedio XSIAM Experiencia en gestión y administración, y confección de reportes de Indicadores de desempeño:
• Cobertura de técnicas MITRE ATT&CK;
• Calidad y efectividad de detecciones
• Tasa de falsos positivos
• Tiempo medio de detección (MTTD)
• Casos de uso y playbooks probados y operativos.
• Consumo y calidad de ingesta de eventos en el SIEM. Entregables esperados a corto plazo
• Diagnosticar integraciones, reglas y consumo de XSIAM.
• Identificar detecciones ruidosas y/o falsos positivos y brechas de cobertura.
• Priorizar mejoras junto al SOC y Blue Team.
• Implementar primeras mejoras detectadas y automatizaciones verificadas ? Ventajas

BENEFICIOS:
Medicina prepaga para el empleado y grupo familiar sin cargo. Club de Beneficios Unilever
· Tienda Molinos. Acceso a plataforma de descuentos en más de 200 rubros comerciales (cursos y certificaciones, idiomas, gimnasios, gastronomía, indumentaria y otros). Préstamos personales. Medio día de cumpleaños y obsequio. Obsequios por eventos especiales (casamiento, nacimiento, graduación, etc.). Programa de referidos. Días YEL (días Free).
• ? ¿Te interesa el desafío? Queremos conocerte #Ciberseguridad #BlueTeam #SOC #SIEM #SOAR #CortexXSIAM #DetectionEngineering #ThreatHunting #MITREATTACK #IncidentResponse #SecurityOperations #InfoSec #TrabajoIT #Empleo

📌 Ingeniero de Detección y Seguridad Defensiva ssr. Sr (Buenos Aires)
🏢 YEL Solutions
📍 Buenos Aires