Buscamos un/a Detection & Security Engineer para sumarse al equipo de Blue Team & Incident Response.
Vas a diseñar, implementar y optimizar capacidades de detección y automatización para mejorar la visibilidad de amenazas, la calidad de las alertas y la capacidad de respuesta del Blue Team y del SOC.
Administrar y optimizar la solución de SIEM/SOAR.
Diseñar, probar, documentar y mantener reglas de detección y correlación.
Integrar nuevas fuentes de eventos, evaluando su valor de seguridad, su calidad y el costo de ingesta.
Reducir falsos positivos, detectar brechas de cobertura y ajustar casos de uso.
Desarrollar playbooks y automatizaciones de investigación y respuesta.
Realizar análisis de nivel 2 sobre las alertas de seguridad generadas por el SIEM.
Ejecutar Threat Hunting basado en hipótesis y mapear las detecciones con MITRE ATT&CK.;
Participar en investigación complejas y documentar hallazgos.
Optimizar la ingesta y la retención de datos según la licencia de tráfico del SIEM.
Definir y elaborar métricas de mejora continua (MTTR, MTTD, cantidad de falsos positivos, etc.).
Participar activamente en la mejora del proceso de gestión de incidentes.
Conocimientos requeridos
SIEM/XDR/SOAR: nivel avanzado.
XQL, correlación y detección: nivel intermedio/avanzado.
MITRE ATT&CK; y Threat Hunting: nivel intermedio/avanzado.
Windows, Linux, redes y protocolos: nivel intermedio/avanzado.
Valorado / deseable
Experiencia con Cortex XSIAM.
Conocimientos de EDR, IDS/IPS y WAF (nivel intermedio).
Primeros objetivos en el rol
Diagnosticar integraciones, reglas y consumo de XSIAM.
Identificar detecciones ruidosas, falsos positivos y brechas de cobertura.
Priorizar mejoras junto al SOC y al Blue Team.
Implementar las primeras mejoras detectadas y automatizaciones verificadas.
Cómo vamos a medir el impacto
Calidad y efectividad de las detección.
Tasa de falsos positivos.
Casos de uso y playbooks probados y operativos.
Consumo y calidad de la ingesta de eventos en el SIEM.
#J-*****-Ljbffr
📌 Detection & Security Engineer (Ingeniero/A De Detección Y Seguridad Defensiva) (Rincón de los Sauces)
🏢 Sms Sudamérica
📍 Rincón de los Sauces
Postulate a este anuncio
Muestra tus habilidades a la empresa, rellenar el formulario y deja un toque personal en la carta, ayudará el reclutador en la elección del candidato.