Detection & Security Engineer — SIEM & Threat Hunting Lead

Sms Sudamerica; Municipio de Rincón de los Sauces; On-site; ARS 1,800,000 - 2,800,000; Full time

Job summary

Sms Sudamerica busca un/a Detection & Security Engineer para unirse al equipo Blue Team e Incident Response. Diseñarás e implementarás capacidades de detección, automatización y respuesta para fortalecer la visibilidad de amenazas y la calidad de alertas.

Trabajarás con SIEM/SOAR, desarrollarás reglas de detección, integrarás fuentes de eventos, reducirás falsos positivos y liderarás iniciativas de Threat Hunting mapeadas a MITRE ATT&CK.

Qualifications

• Experiencia con SIEM/XDR/SOAR de nivel avanzado.
• Conocimientos de XQL, correlación y detección.
• Conocimiento de MITRE ATT&CK y Threat Hunting.
• Conocimientos de Windows, Linux, redes y protocolos.

Responsibilities

• Administrar y optimizar la solución de SIEM/SOAR.
• Diseñar, probar, documentar y mantener reglas de detección y correlación.
• Integrar nuevas fuentes de eventos, evaluando su valor de seguridad y costo de ingesta.
• Reducir falsos positivos, detectar brechas de cobertura y ajustar casos de uso.
• Desarrollar playbooks y automatizaciones de investigación y respuesta.
• Realizar análisis de nivel 2 sobre las alertas de seguridad generadas por el SIEM.
• Ejecutar Threat Hunting basado en hipótesis y mapear las detecciones con MITRE ATT&CK.
• Participar en investigación complejas y documentar hallazgos.
• Optimizar la ingesta y la retención de datos según la licencia de tráfico del SIEM.
• Definir y elaborar métricas de mejora continua (MTTR, MTTD, falsos positivos).
• Participar activamente en la mejora del proceso de gestión de incidentes.

Skills

SIEM/XDR/SOAR

XQL/Detección/Correlación

MITRE ATT&CK/Threat Hunting

Windows/Linux/Redes

Tools

Cortex XSIAM

EDR/IDS/IPS/WAF

Job description

Sms Sudamerica busca un/a Detection & Security Engineer para unirse al equipo Blue Team e Incident Response. Diseñarás e implementarás capacidades de detección, automatización y respuesta para fortalecer la visibilidad de amenazas y la calidad de alertas.

Trabajarás con SIEM/SOAR, desarrollarás reglas de detección, integrarás fuentes de eventos, reducirás falsos positivos y liderarás iniciativas de Threat Hunting mapeadas a MITRE ATT&CK.