Buscamos un/a Detection & Security Engineer para sumarse al equipo de Blue Team & Incident Response. Vas a diseñar, implementar y optimizar capacidades de detección y automatización para mejorar la visibilidad de amenazas, la calidad de las alertas y la capacidad de respuesta del Blue Team y del SOC.
- Administrar y optimizar la solución de SIEM/SOAR.
- Diseñar, probar, documentar y mantener reglas de detección y correlación.
- Integrar nuevas fuentes de eventos, evaluando su valor de seguridad, su calidad y el costo de ingesta.
- Reducir falsos positivos, detectar brechas de cobertura y ajustar casos de uso.
- Desarrollar playbooks y automatizaciones de investigación y respuesta.
- Realizar análisis de nivel 2 sobre las alertas de seguridad generadas por el SIEM.
- Ejecutar Threat Hunting basado en hipótesis y mapear las detecciones con MITRE ATT&CK.;
- Participar en investigación complejas y documentar hallazgos.
- Optimizar la ingesta y la retención de datos según la licencia de tráfico del SIEM.
- Definir y elaborar métricas de mejora continua (MTTR, MTTD, cantidad de falsos positivos, etc.).
- Participar activamente en la mejora del proceso de gestión de incidentes.
Conocimientos requeridos
- SIEM/XDR/SOAR: nivel avanzado.
- XQL, correlación y detección: nivel intermedio/avanzado.
- MITRE ATT&CK; y Threat Hunting: nivel intermedio/avanzado.
- Windows, Linux, redes y protocolos: nivel intermedio/avanzado.
Valorado / deseable
- Experiencia con Cortex XSIAM.
- Conocimientos de EDR, IDS/IPS y WAF (nivel intermedio).
Primeros objetivos en el rol
- Diagnosticar integraciones, reglas y consumo de XSIAM.
- Identificar detecciones ruidosas, falsos positivos y brechas de cobertura.
- Priorizar mejoras junto al SOC y al Blue Team.
- Implementar las primeras mejoras detectadas y automatizaciones verificadas.
Cómo vamos a medir el impacto
- Calidad y efectividad de las detección.
- Tasa de falsos positivos.
- Casos de uso y playbooks probados y operativos.
- Consumo y calidad de la ingesta de eventos en el SIEM.
📌 Detection & Security Engineer (Ingeniero/a de Detección y Seguridad Defensiva) (Rincón de los Sauces)
🏢 Sms Sudamérica
📍 Rincón de los Sauces
Postulate a este anuncio
Muestra tus habilidades a la empresa, rellenar el formulario y deja un toque personal en la carta, ayudará el reclutador en la elección del candidato.