Detection & Security Engineer

OneInfo Consulting; Tandil; Ibrido; ARS 1.500.000 - 2.300.000; Tempo pieno

Descrizione del lavoro

OneInfo Consulting busca un/a Detection & Security Engineer para fortalecer su equipo de Seguridad Informática. Diseñará, implementará y optimizará capacidades de detección y automatización, elevando la visibilidad de amenazas y la calidad de alertas.

Formará parte de un equipo híbrido en Argentina, colaborando en incidentes, investigación y reducción de falsos positivos, con foco en métricas de mejora y respuesta rápida. Se valorará experiencia en MITRE ATT&CK, XQL y tecnologías de seguridad.

Competenze

• Nivel avanzado en SIEM/XDR/SOAR y Cortex XSIAM (XSIAM deseable).
• Conocimiento de XQL, correlación y detección.
• Conocimientos de MITRE ATT&CK y Threat Hunting.
• Conocimientos de Windows, Linux, redes y protocolos.
• Conocimientos de EDR, IDS/IPS y WAF (intermedio/deseable).

Mansioni

• Administrar y optimizar la solución SIEM/SOAR.
• Diseñar, probar, documentar y mantener reglas de detección y correlación.
• Integrar nuevas fuentes de eventos evaluando seguridad, calidad e ingesta.
• Reducir falsos positivos y ajustar casos de uso.
• Desarrollar playbooks y automatizaciones de investigación y respuesta.
• Realizar análisis de nivel 2 sobre alertas del SIEM.
• Ejecutar Threat Hunting y mapear detecciones con MITRE ATT&CK.
• Participar en investigaciones complejas y documentar hallazgos.
• Definir métricas de mejora (MTTR, MTTD, falsos positivos).

Conoscenze

SIEM/XDR/SOAR

Cortex XSIAM

XQL

MITRE ATT&CK

Threat Hunting

Windows

Linux

EDR

IDS/IPS

WAF

Descrizione del lavoro

Buscamos un/a Detection & Security Engineer para sumarse a un equipo de Seguridad Informática (Blue Team & Incident Response). Vas a diseñar, implementar y optimizar capacidades de detección y automatización, fortaleciendo la visibilidad de amenazas, la calidad de las alertas y la respuesta del equipo.

Qué vas a hacer

• Administrar y optimizar la solución de SIEM/SOAR.
• Diseñar, probar, documentar y mantener reglas de detección y correlación.
• Integrar nuevas fuentes de eventos, evaluando su valor de seguridad, calidad y costo de ingesta.
• Reducir falsos positivos, detectar brechas de cobertura y ajustar casos de uso.
• Desarrollar playbooks y automatizaciones de investigación y respuesta.
• Realizar análisis de nivel 2 sobre las alertas originadas por el SIEM.
• Ejecutar Threat Hunting basado en hipótesis y mapear detecciones con MITRE ATT&CK.
• Participar en investigaciones complejas y documentar hallazgos.
• Optimizar ingesta y retención según la licencia de tráfico del SIEM.
• Definir y elaborar métricas de mejora continua (MTTR, MTTD, falsos positivos, etc.).
• Participar en la mejora del proceso de gestión de incidentes.

Requisitos Qué buscamos

• Nivel avanzado en SIEM/XDR/SOAR y Cortex XSIAM (XSIAM deseable).
• Nivel intermedio/avanzado en XQL, correlación y detección.
• Nivel intermedio/avanzado en MITRE ATT&CK y Threat Hunting.
• Nivel intermedio/avanzado en Windows, Linux, redes y protocolos.
• Conocimientos de EDR, IDS/IPS y WAF (intermedio / deseable).

Primeros objetivos

• Diagnosticar integraciones, reglas y consumo de la plataforma.
• Identificar detecciones ruidosas, falsos positivos y brechas de cobertura.
• Priorizar mejoras junto al SOC y al Blue Team.
• Implementar las primeras mejoras y automatizaciones verificadas.

Condiciones

• Modalidad híbrida, con asistencia a oficinas en CABA 1 vez por semana.

Somos una compañía líder, innovadora, y multinacional, conformada por profesionales muy talentosos.

¿Que hacemos? Ayudamos a nuestros clientes a digitalizar sus procesos, crecer e innovar, y a quienes proveemos profesionales para conformar sus equipos de alto rendimiento, como también ayudamos a los emprendedores de distintos países a ver sus sueños y desafíos hechos realidad.

Nuestra misión es establecer relaciones a largo plazo con nuestros clientes y brindarles las soluciones que les permitan alcanzar sus objetivos de negocios de forma segura y confiable.

Nuestra visión es ser una empresa internacional líder en la provisión de soluciones de negocios, basadas en tecnología de alto valor agregado, innovadora y sustentable.