Detection & Security Engineer: SIEM & Threat Detection Lead

OneInfoConsulting; Buenos Aires; Híbrido; ARS 1.800.000 - 3.400.000; Jornada completa

Descripción de la vacante

OneInfoConsulting busca un Detection & Security Engineer para fortalecer su equipo de Seguridad Informática (Blue Team & Incident Response). Diseñarás, implementarás y optimizarás capacidades de detección y automatización para mejorar la visibilidad de amenazas y la calidad de alertas.

Participarás en la administración de SIEM/SOAR, definición de reglas, integración de fuentes, reducción de falsos positivos y desarrollo de playbooks de respuesta.

Formación

• Nivel avanzado en SIEM/XDR/SOAR y Cortex XSIAM (XSIAM deseable).
• Nivel intermedio/avanzado en XQL, correlación y detección.
• Nivel intermedio/avanzado en MITRE ATT&CK y Threat Hunting.
• Conocimientos de Windows, Linux, redes y protocolos.
• Conocimientos de EDR, IDS/IPS y WAF (intermedio/deseable).

Responsabilidades

• Administrar y optimizar la solución de SIEM/SOAR.
• Diseñar, probar, documentar y mantener reglas de detección y correlación.
• Integrar nuevas fuentes de eventos, evaluando su valor de seguridad, calidad y costo de ingesta.
• Reducir falsos positivos, detectar brechas de cobertura y ajustar casos de uso.
• Desarrollar playbooks y automatizaciones de investigación y respuesta.
• Realizar análisis de nivel 2 sobre las alertas originadas por el SIEM.
• Ejecutar Threat Hunting basado en hipótesis y mapear detecciones con MITRE ATT&CK.
• Participar en investigaciones complejas y documentar hallazgos.
• Optimizar ingesta y retención según la licencia de tráfico del SIEM.
• Definir y elaborar métricas de mejora continua (MTTR, MTTD, falsos positivos, etc.).
• Participar en la mejora del proceso de gestión de incidentes.

Conocimientos

Threat Hunting

MITRE ATT&CK

XQL

Windows

Linux

Redes y protocolos

SIEM/XDR/SOAR

Herramientas

Cortex XSIAM

EDR

IDS/IPS

WAF

Descripción del empleo

OneInfoConsulting busca un Detection & Security Engineer para fortalecer su equipo de Seguridad Informática (Blue Team & Incident Response). Diseñarás, implementarás y optimizarás capacidades de detección y automatización para mejorar la visibilidad de amenazas y la calidad de alertas.

Participarás en la administración de SIEM/SOAR, definición de reglas, integración de fuentes, reducción de falsos positivos y desarrollo de playbooks de respuesta.