Buscamos un/a Detection & Security Engineer para sumarse a un equipo de Seguridad Informática (Blue Team & Incident Response).
Vas a diseñar, implementar y optimizar capacidades de detección y automatización, fortaleciendo la visibilidad de amenazas, la calidad de las alertas y la respuesta del equipo.Qué vas a hacerAdministrar y optimizar la solución de SIEM/SOAR.Diseñar, probar, documentar y mantener reglas de detección y correlación.Integrar nuevas fuentes de eventos, evaluando su valor de seguridad, calidad y costo de ingesta.Reducir falsos positivos, detectar brechas de cobertura y ajustar casos de uso.Desarrollar playbooks y automatizaciones de investigación y respuesta.Realizar análisis de nivel 2 sobre las alertas originadas por el SIEM.Ejecutar Threat Hunting basado en hipótesis y mapear detecciones con MITRE ATT&CK.Participar; en investigaciones complejas y documentar hallazgos.Optimizar ingesta y retención según la licencia de tráfico del SIEM.Definir y elaborar métricas de mejora continua (MTTR, MTTD, falsos positivos, etc.).
Participar en la mejora del proceso de gestión de incidentes.Requisitos Qué buscamosNivel avanzado en SIEM/XDR/SOAR y Cortex XSIAM (XSIAM deseable).
Nivel intermedio/avanzado en XQL,



correlación y detección.Nivel intermedio/avanzado en MITRE ATT&CK; y Threat Hunting.Nivel intermedio/avanzado en Windows, Linux, redes y protocolos.Conocimientos de EDR, IDS/IPS y WAF (intermedio / deseable).
Primeros objetivosDiagnosticar integraciones, reglas y consumo de la plataforma.Identificar detecciones ruidosas, falsos positivos y brechas de cobertura.Priorizar mejoras junto al SOC y al Blue Team.Implementar las primeras mejoras y automatizaciones verificadas.CondicionesModalidad híbrida, con asistencia a oficinas en CABA 1 vez por semana.Somos una compañía líder, innovadora, y multinacional, conformada por profesionales muy talentosos.
¿Que hacemos?
Ayudamos a nuestros clientes a digitalizar sus procesos, crecer e innovar, y a quienes proveemos profesionales para conformar sus equipos de alto rendimiento, como también ayudamos a los emprendedores de distintos países a ver sus sueños y desafíos hechos realidad.Nuestra misión es establecer relaciones a largo plazo con nuestros clientes y brindarles las soluciones que les permitan alcanzar sus objetivos de negocios de forma segura y confiable.Nuestra visión es ser una empresa internacional líder en la provisión de soluciones de negocios, basadas en tecnología de alto valor agregado, innovadora y sustentable.
#J-*****-Ljbffr

📌 Detection & Security Engineer (Tandil)
🏢 OneInfo Consulting
📍 Tandil