============================================= En ASAP Consulting estamos buscando un/a Detection & Security Engineer para sumarse a un equipo de Ciberseguridad , participando en la evolución de las capacidades de detección, automatización y respuesta ante amenazas.
Buscamos un perfil con experiencia en SIEM/SOAR, Threat Hunting y Detection Engineering , capaz de optimizar alertas, fortalecer la cobertura de seguridad y mejorar los procesos del SOC y Blue Team. Principales responsabilidades ️ Administrar y optimizar plataformas SIEM/SOAR .
Diseñar, implementar y mantener reglas de detección y correlación de eventos . ️ Integrar nuevas fuentes de eventos y optimizar la calidad de ingesta. Identificar brechas de cobertura y reducir falsos positivos . Desarrollar playbooks y automatizaciones de investigación y respuesta. ️ Realizar Threat Hunting y análisis de alertas de seguridad Nivel 2. Definir métricas de efectividad, como MTTD, MTTR y tasa de falsos positivos . Colaborar con el SOC y Blue Team en investigaciones y mejora continua.
Requisitos
Técnicos Experiencia en Seguridad Defensiva, Blue Team o SOC . Conocimientos avanzados de SIEM, XDR y SOAR . Conocimientos intermedios/avanzados de XQL, correlación de eventos y desarrollo de detecciones . ️ Experiencia con MITRE ATT&CK y Threat Hunting . Conocimientos de Windows, Linux, redes y protocolos de comunicación . ️ Experiencia en análisis de alertas, investigación de incidentes y optimización de casos de uso . Conocimientos deseables Experiencia con Cortex XSIAM . ️ Conocimientos de EDR, IDS/IPS y WAF . Experiencia desarrollando automatizaciones y playbooks de respuesta . Perfil que buscamos Una persona analítica, proactiva y orientada a la mejora continua , con capacidad para investigar amenazas, optimizar detecciones y proponer soluciones que fortalezcan la seguridad de la organización. ¡Postulate y sumate a nuestro equipo!
Fuente: Indeed. trabajaya no cobra nada, ni a vos ni por postularte.
📲 Pasársela a alguien✈️ Telegram