Threat-Hunting & Detection Engineer

ASAP Consulting; Buenos Aires; Presencial; ARS 1.200.000 - 2.100.000; Jornada completa

Descripción de la vacante

ASAP Consulting busca un/a Detection & Security Engineer para sumarse al equipo de Ciberseguridad, participando en la evolución de las capacidades de detección, automatización y respuesta ante amenazas.

El perfil requiere experiencia en SIEM/SOAR, Threat Hunting y Detection Engineering, para optimizar alertas y fortalecer la cobertura de seguridad en el SOC y Blue Team. Se valoran conocimientos de Cortex XSIAM y prácticas de respuesta automatizadas.

Formación

• Experiencia en seguridad defensiva, Blue Team o SOC.
• Conocimientos avanzados de SIEM, XDR y SOAR.
• Conocimientos intermedios/avanzados de XQL, correlación de eventos y desarrollo de detecciones.
• Experiencia con MITRE ATT&CK y Threat Hunting.
• Conocimientos de Windows, Linux, redes y protocolos de comunicación.
• Experiencia en análisis de alertas, investigación de incidentes y optimización de casos de uso.

Responsabilidades

• Administrar y optimizar plataformas SIEM/SOAR.
• Diseñar, implementar y mantener reglas de detección y correlación de eventos.
• Integrar nuevas fuentes de eventos y optimizar la calidad de ingesta.
• Identificar brechas de cobertura y reducir falsos positivos.
• Desarrollar playbooks y automatizaciones de investigación y respuesta.
• Realizar Threat Hunting y análisis de alertas de seguridad Nivel 2.
• Definir métricas de efectividad, como MTTD, MTTR y tasa de falsos positivos.
• Colaborar con el SOC y Blue Team en investigaciones y mejora continua.

Conocimientos

SIEM/SOAR

Threat Hunting

Detection Engineering

Blue Team

XDR

Herramientas

Cortex XSIAM

Descripción del empleo

ASAP Consulting busca un/a Detection & Security Engineer para sumarse al equipo de Ciberseguridad, participando en la evolución de las capacidades de detección, automatización y respuesta ante amenazas.

El perfil requiere experiencia en SIEM/SOAR, Threat Hunting y Detection Engineering, para optimizar alertas y fortalecer la cobertura de seguridad en el SOC y Blue Team. Se valoran conocimientos de Cortex XSIAM y prácticas de respuesta automatizadas.