Detection & Security Engineer – Blue Team

En ASAP Consulting estamos buscando un/a Detection & Security Engineer para sumarse a un equipo de Ciberseguridad, participando en la evolución de las capacidades de detección, automatización y respuesta ante amenazas.

Buscamos un perfil con experiencia en SIEM/SOAR, Threat Hunting y Detection Engineering, capaz de optimizar alertas, fortalecer la cobertura de seguridad y mejorar los procesos del SOC y Blue Team.

Principales responsabilidades

- Administrar y optimizar plataformas SIEM/SOAR.
- Diseñar, implementar y mantener reglas de detección y correlación de eventos.
- Integrar nuevas fuentes de eventos y optimizar la calidad de ingesta.
- Identificar brechas de cobertura y reducir falsos positivos.
- Desarrollar playbooks y automatizaciones de investigación y respuesta.
- Realizar Threat Hunting y análisis de alertas de seguridad Nivel 2.
- Definir métricas de efectividad, como MTTD, MTTR y tasa de falsos positivos.




- Colaborar con el SOC y Blue Team en investigaciones y mejora continua.

Requisitos técnicos

- Experiencia en Seguridad Defensiva, Blue Team o SOC.
- Conocimientos avanzados de SIEM, XDR y SOAR.
- Conocimientos intermedios/avanzados de XQL, correlación de eventos y desarrollo de detecciones.
- Experiencia con MITRE ATT&CK; y Threat Hunting.
- Conocimientos de Windows, Linux, redes y protocolos de comunicación.
- Experiencia en análisis de alertas, investigación de incidentes y optimización de casos de uso.

Conocimientos deseables

- Experiencia con Cortex XSIAM.
- Conocimientos de EDR, IDS/IPS y WAF.
- Experiencia desarrollando automatizaciones y playbooks de respuesta.

Perfil que buscamos

Una persona analítica, proactiva y orientada a la mejora continua, con capacidad para investigar amenazas, optimizar detecciones y proponer soluciones que fortalezcan la seguridad de la organización.

📌 Detection & Security Engineer – Blue Team (Buenos Aires)
🏢 Asap Consulting
📍 Buenos Aires