Detection & Security Engineer (Ingeniero/a de Detección y Seguridad Defensiva)

SMS Sudamérica; Municipio de Rincón de los Sauces; On-site; ARS 1,800,000 - 2,800,000; Full time

Job summary

Sms Sudamerica busca un/a Detection & Security Engineer para unirse al equipo Blue Team e Incident Response. Diseñarás e implementarás capacidades de detección, automatización y respuesta para fortalecer la visibilidad de amenazas y la calidad de alertas.

Trabajarás con SIEM/SOAR, desarrollarás reglas de detección, integrarás fuentes de eventos, reducirás falsos positivos y liderarás iniciativas de Threat Hunting mapeadas a MITRE ATT&CK.

Qualifications

• Experiencia con SIEM/XDR/SOAR de nivel avanzado.
• Conocimientos de XQL, correlación y detección.
• Conocimiento de MITRE ATT&CK y Threat Hunting.
• Conocimientos de Windows, Linux, redes y protocolos.

Responsibilities

• Administrar y optimizar la solución de SIEM/SOAR.
• Diseñar, probar, documentar y mantener reglas de detección y correlación.
• Integrar nuevas fuentes de eventos, evaluando su valor de seguridad y costo de ingesta.
• Reducir falsos positivos, detectar brechas de cobertura y ajustar casos de uso.
• Desarrollar playbooks y automatizaciones de investigación y respuesta.
• Realizar análisis de nivel 2 sobre las alertas de seguridad generadas por el SIEM.
• Ejecutar Threat Hunting basado en hipótesis y mapear las detecciones con MITRE ATT&CK.
• Participar en investigación complejas y documentar hallazgos.
• Optimizar la ingesta y la retención de datos según la licencia de tráfico del SIEM.
• Definir y elaborar métricas de mejora continua (MTTR, MTTD, falsos positivos).
• Participar activamente en la mejora del proceso de gestión de incidentes.

Skills

SIEM/XDR/SOAR

XQL/Detección/Correlación

MITRE ATT&CK/Threat Hunting

Windows/Linux/Redes

Tools

Cortex XSIAM

EDR/IDS/IPS/WAF

Job description

Buscamos un/a Detection & Security Engineer para sumarse al equipo de Blue Team & Incident Response. Vas a diseñar, implementar y optimizar capacidades de detección y automatización para mejorar la visibilidad de amenazas, la calidad de las alertas y la capacidad de respuesta del Blue Team y del SOC.

• Administrar y optimizar la solución de SIEM/SOAR.


• Diseñar, probar, documentar y mantener reglas de detección y correlación.


• Integrar nuevas fuentes de eventos, evaluando su valor de seguridad, su calidad y el costo de ingesta.


• Reducir falsos positivos, detectar brechas de cobertura y ajustar casos de uso.


• Desarrollar playbooks y automatizaciones de investigación y respuesta.


• Realizar análisis de nivel 2 sobre las alertas de seguridad generadas por el SIEM.


• Ejecutar Threat Hunting basado en hipótesis y mapear las detecciones con MITRE ATT&CK.


• Participar en investigación complejas y documentar hallazgos.


• Optimizar la ingesta y la retención de datos según la licencia de tráfico del SIEM.


• Definir y elaborar métricas de mejora continua (MTTR, MTTD, cantidad de falsos positivos, etc.).


• Participar activamente en la mejora del proceso de gestión de incidentes.

Conocimientos requeridos

• SIEM/XDR/SOAR: nivel avanzado.


• XQL, correlación y detección: nivel intermedio/avanzado.


• MITRE ATT&CK y Threat Hunting: nivel intermedio/avanzado.


• Windows, Linux, redes y protocolos: nivel intermedio/avanzado.

Valorado / deseable

• Experiencia con Cortex XSIAM.


• Conocimientos de EDR, IDS/IPS y WAF (nivel intermedio).

Primeros objetivos en el rol

• Diagnosticar integraciones, reglas y consumo de XSIAM.


• Identificar detecciones ruidosas, falsos positivos y brechas de cobertura.


• Priorizar mejoras junto al SOC y al Blue Team.


• Implementar las primeras mejoras detectadas y automatizaciones verificadas.

Cómo vamos a medir el impacto

• Calidad y efectividad de las detección.


• Tasa de falsos positivos.


• Casos de uso y playbooks probados y operativos.


• Consumo y calidad de la ingesta de eventos en el SIEM.