Buscamos un/a Detection & Security Engineer para sumarse al equipo de Blue Team & Incident Response. Vas a diseñar, implementar y optimizar capacidades de detección y automatización para mejorar la visibilidad de amenazas, la calidad de las alertas y la capacidad de respuesta del Blue Team y del SOC. Qué vas a hacer?
• Administrar y optimizar la solución de SIEM/SOAR.
• Diseñar, probar, documentar y mantener reglas de detección y correlación.
• Integrar nuevas fuentes de eventos, evaluando su valor de seguridad, su calidad y el costo de ingesta.
• Reducir falsos positivos, detectar brechas de cobertura y ajustar casos de uso.
• Desarrollar playbooks y automatizaciones de investigación y respuesta.
• Realizar análisis de nivel 2 sobre las alertas de seguridad generadas por el SIEM.
• Ejecutar Threat Hunting basado en hipótesis y mapear las detecciones con MITRE ATT&CK.;
• Participar en investigaciones complejas y documentar hallazgos.
• Optimizar la ingesta y la retención de datos según la licencia de tráfico del SIEM.
• Definir y elaborar métricas de mejora continua (MTTR, MTTD, cantidad de falsos positivos, etc.).
• Participar activamente en la mejora del proceso de gestión de incidentes. Qué buscamos? Conocimientos requeridos




• SIEM/XDR/SOAR: nivel avanzado.
• XQL, correlación y detección: nivel intermedio/avanzado.
• MITRE ATT&CK; y Threat Hunting: nivel intermedio/avanzado.
• Windows, Linux, redes y protocolos: nivel intermedio/avanzado. Valorado / deseable
• Experiencia con Cortex XSIAM.
• Conocimientos de EDR, IDS/IPS y WAF (nivel intermedio). Primeros objetivos en el rol
• Diagnosticar integraciones, reglas y consumo de XSIAM.
• Identificar detecciones ruidosas, falsos positivos y brechas de cobertura.
• Priorizar mejoras junto al SOC y al Blue Team.
• Implementar las primeras mejoras detectadas y automatizaciones verificadas. Cómo vamos a medir el impacto
• Cobertura de técnicas MITRE ATT&CK.;
• Calidad y efectividad de las detecciones.
• Tasa de falsos positivos.
• Tiempo medio de detección (MTTD).
• Casos de uso y playbooks probados y operativos.
• Consumo y calidad de la ingesta de eventos en el SIEM. Postulación Si tenés experiencia en detección, SIEM/SOAR y respuesta a incidentes, y te interesa fortalecer la postura defensiva de una organización desde un rol técnico y de impacto, postulate

📌 Detection & Security Engineer (Ingeniero/a de Detección y Seguridad Defensiva) (Buenos Aires)
🏢 Sms Sudamérica
📍 Buenos Aires