Detection & Security Engineer – Blue Team
En
ASAP Consulting
estamos buscando un/a
Detection & Security Engineer
para sumarse a un equipo de
Ciberseguridad
, participando en la evolución de las capacidades de detección, automatización y respuesta ante amenazas.
Buscamos un perfil con experiencia en
SIEM/SOAR, Threat Hunting y Detection Engineering
, capaz de optimizar alertas, fortalecer la cobertura de seguridad y mejorar los procesos del SOC y Blue Team.
Principales responsabilidades
Administrar y optimizar plataformas SIEM/SOAR.
Diseñar, implementar y mantener
reglas de detección y correlación de eventos
.
Integrar nuevas fuentes de eventos y optimizar la calidad de ingesta.
Identificar brechas de cobertura y
reducir falsos positivos
.
Desarrollar
playbooks y automatizaciones
de investigación y respuesta.
Realizar
Threat Hunting
y análisis de alertas de seguridad Nivel 2.
Definir métricas de efectividad, como
MTTD, MTTR y tasa de falsos positivos
.
Colaborar con el
SOC y Blue Team




en investigaciones y mejora continua.
Requisitos técnicos
Experiencia en
Seguridad Defensiva, Blue Team o SOC
.
Conocimientos avanzados de
SIEM, XDR y SOAR
.
Conocimientos intermedios/avanzados de
XQL, correlación de eventos y desarrollo de detecciones
.
Experiencia con
MITRE ATT&CK; y Threat Hunting
.
Conocimientos de
Windows, Linux, redes y protocolos de comunicación
.
Experiencia en
análisis de alertas, investigación de incidentes y optimización de casos de uso
.
Conocimientos deseables
Experiencia con
Cortex XSIAM
.
Conocimientos de
EDR, IDS/IPS y WAF
.
Experiencia desarrollando
automatizaciones y playbooks de respuesta
.
Perfil que buscamos
Una persona analítica, proactiva y orientada a la mejora continua, con capacidad para investigar amenazas, optimizar detecciones y proponer soluciones que fortalezcan la seguridad de la organización.
#J-*****-Ljbffr

📌 Detection & Security Engineer – Blue Team (Buenos Aires)
🏢 Asap Consulting
📍 Buenos Aires