Hybrid Detection & Security Engineer (SIEM/XDR)

OneInfo Consulting; Tandil; Híbrido; ARS 1.500.000 - 2.300.000; Jornada completa

Descripción de la vacante

OneInfo Consulting busca un/a Detection & Security Engineer para fortalecer su equipo de Seguridad Informática. Diseñará, implementará y optimizará capacidades de detección y automatización, elevando la visibilidad de amenazas y la calidad de alertas.

Formará parte de un equipo híbrido en Argentina, colaborando en incidentes, investigación y reducción de falsos positivos, con foco en métricas de mejora y respuesta rápida. Se valorará experiencia en MITRE ATT&CK, XQL y tecnologías de seguridad.

Formación

• Nivel avanzado en SIEM/XDR/SOAR y Cortex XSIAM (XSIAM deseable).
• Conocimiento de XQL, correlación y detección.
• Conocimientos de MITRE ATT&CK y Threat Hunting.
• Conocimientos de Windows, Linux, redes y protocolos.
• Conocimientos de EDR, IDS/IPS y WAF (intermedio/deseable).

Responsabilidades

• Administrar y optimizar la solución SIEM/SOAR.
• Diseñar, probar, documentar y mantener reglas de detección y correlación.
• Integrar nuevas fuentes de eventos evaluando seguridad, calidad e ingesta.
• Reducir falsos positivos y ajustar casos de uso.
• Desarrollar playbooks y automatizaciones de investigación y respuesta.
• Realizar análisis de nivel 2 sobre alertas del SIEM.
• Ejecutar Threat Hunting y mapear detecciones con MITRE ATT&CK.
• Participar en investigaciones complejas y documentar hallazgos.
• Definir métricas de mejora (MTTR, MTTD, falsos positivos).

Conocimientos

SIEM/XDR/SOAR

Cortex XSIAM

XQL

MITRE ATT&CK

Threat Hunting

Windows

Linux

EDR

IDS/IPS

WAF

Descripción del empleo

OneInfo Consulting busca un/a Detection & Security Engineer para fortalecer su equipo de Seguridad Informática. Diseñará, implementará y optimizará capacidades de detección y automatización, elevando la visibilidad de amenazas y la calidad de alertas.

Formará parte de un equipo híbrido en Argentina, colaborando en incidentes, investigación y reducción de falsos positivos, con foco en métricas de mejora y respuesta rápida. Se valorará experiencia en MITRE ATT&CK, XQL y tecnologías de seguridad.