Detection & Security Engineer – Blue Team

En ASAP Consulting estamos buscando un/a Detection & Security Engineer para sumarse a un equipo de Ciberseguridad, participando en la evolución de las capacidades de detección, automatización y respuesta ante amenazas.

Buscamos un perfil con experiencia en SIEM/SOAR, Threat Hunting y Detection Engineering, capaz de optimizar alertas, fortalecer la cobertura de seguridad y mejorar los procesos del SOC y Blue Team.

Principales responsabilidades
️ Administrar y optimizar plataformas SIEM/SOAR.
Diseñar, implementar y mantener reglas de detección y correlación de eventos.
️ Integrar nuevas fuentes de eventos y optimizar la calidad de ingesta.
Identificar brechas de cobertura y reducir falsos positivos.
Desarrollar playbooks y automatizaciones de investigación y respuesta.
️ Realizar Threat Hunting y análisis de alertas de seguridad Nivel 2.
Definir métricas de efectividad, como MTTD, MTTR y tasa de falsos positivos.
Colaborar con el SOC y Blue Team en investigaciones y mejora continua.





Requisitos técnicos
Experiencia en Seguridad Defensiva, Blue Team o SOC.
Conocimientos avanzados de SIEM, XDR y SOAR.
Conocimientos intermedios/avanzados de XQL, correlación de eventos y desarrollo de detecciones.
️ Experiencia con MITRE ATT&CK; y Threat Hunting.
Conocimientos de Windows, Linux, redes y protocolos de comunicación.
️ Experiencia en análisis de alertas, investigación de incidentes y optimización de casos de uso.

Conocimientos deseables
Experiencia con Cortex XSIAM.
️ Conocimientos de EDR, IDS/IPS y WAF.
Experiencia desarrollando automatizaciones y playbooks de respuesta.

Perfil que buscamos

Una persona analítica, proactiva y orientada a la mejora continua, con capacidad para investigar amenazas, optimizar detecciones y proponer soluciones que fortalezcan la seguridad de la organización.

¡Postulate y sumate a nuestro equipo!

📌 Detection & Security Engineer – Blue Team Buenos Aires (Argentina)
🏢 Asap Consulting
📍 Argentina