En Yel, empresa líder en IT Outsourcing Services con alcance integral, buscamos Ingeniero de Detección y Seguridad Defensiva ssr. Sr para sumarse al equipo de profesionales.

- Ubicación: Monserrat, Buenos Aires

¿Qué buscamos en el rol a desempeñar?

Diseñar, implementar y optimizar capacidades de detección y automatización, fortaleciendo la visibilidad de amenazas, la calidad de las alertas y la respuesta del Blue Team y del SOC.

Trabajará en Equipo de Seguridad Informática, Blue Team & Incident Response y reportará al Coordinador Blue Team & Incident Response.

Responsabilidades principales

- Administrar y optimizar la solución de SIEM/SOAR.
- Diseñar, probar, documentar y mantener reglas de detección y correlación.
- Integrar nuevas fuentes de eventos, evaluando valor de seguridad, calidad y costo de ingesta.
- Reducir falsos positivos, detectar brechas de cobertura y ajustar casos de uso.
- Desarrollar playbooks y automatizaciones de investigación y respuesta.
- Realizar análisis nivel 2 sobre las alertas de seguridad originadas por el SIEM.
- Ejecutar Threat Hunting basado en hipótesis y mapear detecciones con MITRE ATT&CK.;
- Participar en investigaciones complejas y documentar hallazgos.
- Optimizar ingesta y retención considerando la licencia de tráfico adquirida en el SIEM.
- Definir y elaborar métricas de mejora continua (MTTR, MTTD, Cantidad de Falsos positivos, etc).
- Participar activamente en la mejora del proceso de gestión de incidentes.





Conocimientos técnicos necesarios

- SIEM/XDR/SOAR y Cortex XSIAM Avanzado;
- XQL, correlación y detección Intermedio/Avanzado
- MITRE ATT&CK; y Threat Hunting Intermedio/Avanzado
- Windows, Linux, redes y protocolos Intermedio/avanzado
- Experiencia en gestión y administración, y confección de reportes de Indicadores de desempeño:
- Calidad y efectividad de detecciones
- Casos de uso y playbooks probados y operativos.
- Consumo y calidad de ingesta de eventos en el SIEM.

Entregables esperados a corto plazo

- Diagnosticar integraciones, reglas y consumo de XSIAM.
- Identificar detecciones ruidosas y/o falsos positivos y brechas de cobertura.
- Priorizar mejoras junto al SOC y Blue Team.
- Implementar primeras mejoras detectadas y automatizaciones verificadas

Beneficios

- Medicina prepaga para el empleado y grupo familiar sin cargo.
- Club de Beneficios Unilever
- Tienda Molinos.
- Acceso a plataforma de descuentos en más de 200 rubros comerciales (cursos y certificaciones, idiomas, gimnasios, gastronomía, indumentaria y otros).
- Préstamos personales.
- Medio día de cumpleaños y obsequio.
- Obsequios por eventos especiales (casamiento, nacimiento, graduación, etc.).
- Días YEL (días Free).

- ¿Te interesa el desafío? Queremos conocerte

#Ciberseguridad #BlueTeam #SOC #SIEM #SOAR #CortexXSIAM #DetectionEngineering #ThreatHunting #MITREATTACK #IncidentResponse #SecurityOperations #InfoSec #TrabajoIT #Empleo

📌 Ingeniero de Detección y Seguridad Defensiva ssr. Sr (Rincón de los Sauces)
🏢 YEL Solutions
📍 Rincón de los Sauces