Administrador senior

SEK Security Ecosystem Knowledge; Santiago; In loco; CLP 24.000.000 - 36.000.000; Tempo pieno

Descrizione del lavoro

SEK Security Ecosystem Knowledge busca profesionales para administrar CrowdStrike Falcon, Active Directory/Entra ID y herramientas SIEM dentro de un entorno MDR en Chile. Se valoran certificaciones CCFA y experiencia con Darktrace y Purview DLP.

La posición implica trabajo en servicios MSS/MSSP con guardias 7x24 y gestión de incidentes en War Room, asegurando soporte de Nivel 1-2 y mantenimiento documental. Se ofrece crecimiento y formación continua dentro de SEK.

Competenze

• Experiencia de 4 a 6 años en TI o ciberseguridad, con al menos 3 años administrando plataformas de seguridad.
• Experiencia comprobada operando CrowdStrike Falcon y/o administrando Active Directory / Entra ID.
• Deseable experiencia con Darktrace, Purview DLP o algún SIEM (Falcon Next-Gen SIEM / LogScale, Microsoft Sentinel, QRadar).
• Deseable CrowdStrike Falcon Certified Administrator (CCFA) y SC-300 obligatorio; SC-900 / AZ-900 como base.

Mansioni

• Administrar las consolas de CrowdStrike Falcon: políticas de prevención, grupos de hosts, exclusiones y control de dispositivos.
• Mantener la higiene del sensor Falcon y KPI de cobertura de agente (≥ 99%).
• Gestionar listas de confianza y cargar IOC/hashes entregados por CTI.
• Apoyar la operación de Falcon Next-Gen SIEM y ajustar reglas ante falsos positivos.
• Ejecutar playbooks de Fusion SOAR y reportar fallas en flujos automatizados.
• Extraer reportes de Falcon Spotlight/Exposure Management y seguir remediación.
• Realizar conciliación semanal Falcon Discover vs CMDB y detectar Shadow IT.

Conoscenze

Capacidad de análisis

Orientación al servicio

Resolución de problemas

Colaboración transversal

Formazione

Ingeniería en Informática, Telecomunicaciones, Redes, Electrónica, Ciberseguridad

Strumenti

CrowdStrike Falcon

Active Directory

Entra ID

Microsoft Purview DLP

Darktrace

SIEM (Falcon Next-Gen SIEM, LogScale, Microsoft Sentinel, QRadar)

Descrizione del lavoro

SEK es una empresa que nace con más de 20 años de experiencia y profundo conocimiento en ciberseguridad.

Presente en 7 países, conecta a más de 1.000 profesionales apasionados y expertos en seguridad digital.

Ser SEK significa ser parte de una empresa de referencia en América Latina y emprender un vuelo desafiante: pensar en el futuro y actuar hoy como el diferencial para hacer cada vez más completo este ecosistema de soluciones, servicios y productos.

Nuestra pasión por la tecnología alimenta nuestro compromiso con el éxito de nuestros clientes. Nos movemos por la curiosidad y la innovación para ser excelentes.

Cada día es una nueva oportunidad de aprendizaje, desarrollo e inspiración para tu viaje personal y profesional.

Serás Responsable Por

CrowdStrike Falcon

• Administrar las consolas de CrowdStrike Falcon: políticas de prevención, grupos de hosts, exclusiones y control de dispositivos (USB), conforme a procedimientos y políticas aprobadas por cliente.
• Mantener la higiene del sensor Falcon: monitorear su estado (activo, inactivo, desactualizado), remediar agentes caídos y sostener el KPI de cobertura de agente (≥ 99% del parque).
• Gestionar listas de confianza: evaluar la reputación de ejecutables y autorizar hashes en la whitelist de Falcon (SLA < 4 horas hábiles), y cargar IOC/hashes entregados por CTI.
• Apoyar la operación de Falcon Next-Gen SIEM: verificar el flujo de ingesta (incluidas fuentes no CrowdStrike vía Onum), revisar el estado de conectores y apoyar el ajuste de reglas con falsos positivos.
• Ejecutar y monitorear los playbooks existentes de Fusion SOAR, reportando fallas en los flujos automatizados.
• Extraer reportes de Falcon Spotlight / Exposure Management y dar seguimiento a la remediación.
• Ejecutar la conciliación semanal de inventario (Falcon Discover vs. CMDB de cliente) y apoyar la identificación de Shadow IT.

Microsoft (Entra ID, Active Directory y Purview DLP)

• Administrar Active Directory y Microsoft Entra ID a nivel operativo: altas, bajas y modificaciones (ABM) de usuarios y grupos, bloqueo/desbloqueo de cuentas y restablecimiento de credenciales comprometidas.
• Ejecutar el bloqueo de cuentas en AD/Entra ID ante instrucción del MDR/IRM, dentro del SLA de contención de identidad.
• Aplicar y mantener las políticas de Microsoft Purview DLP aprobadas por cliente, gestionando excepciones y requerimientos de DLP.
• Apoyar la auditoría periódica de identidad: cuentas inactivas, contraseñas débiles y permisos excesivos.

Darktrace NDR

• Operar Darktrace NDR: revisar la salud de sensores y la cobertura de activos, mantener el etiquetado de dispositivos y aplicar ajustes de modelos y exclusiones según runbook.

Operación y servicio

• Ejecutar los cambios solicitados y aprobados vía RFC dentro de las ventanas CAB de cliente
• Brindar soporte de Nivel 1-2 a los analistas 7x24 y a TI de cliente sobre las plataformas administradas.
• Registrar de forma completa las acciones ejecutadas en la ticketera cliente.
• Participar en la guardia on-call 7x24 y apoyar la contención y el registro de la bitácora de crisis durante incidentes en War Room con IRM.
• Mantener actualizada la documentación técnica, runbooks y base de conocimiento (KB) de las plataformas de cliente.
• Generar los reportes programados y a demanda: cambios ejecutados, cobertura de agentes Falcon y auditoría de identidad.
• Escalar de forma oportuna los casos que excedan el alcance definido, al Arquitecto o al fabricante (TAC), según corresponda.
• Mantener conocimiento técnico actualizado y certificaciones vigentes sobre las plataformas administradas.

Requisitos

Lo que requiere esta oportunidad

• Formación académica: Ingeniería en Informática, Telecomunicaciones, Redes, Electrónica, Ciberseguridad o carrera afín.
• Experiencia de 4 a 6 años en TI o ciberseguridad, con al menos 3 años administrando plataformas de seguridad
• Experiencia comprobada operando CrowdStrike Falcon y/o administrando Active Directory / Entra ID
• Deseable experiencia con Darktrace, Microsoft Purview DLP o algún SIEM (Falcon Next-Gen SIEM / LogScale, Microsoft Sentinel, QRadar, Google SecOps)
• Deseable experiencia en servicios MSS/MSSP, modalidad on-site en cliente y turnos de guardia
• Deseable CrowdStrike Falcon Certified Administrator (CCFA)

Cursos y formación complementaria

• Microsoft SC-300 (Identity and Access Administrator) obligatorio; SC-900 / AZ-900 como base
• Conocimiento en CrowdStrike (Next-Gen SIEM, Fusion SOAR, Exposure Management / Spotlight, Cloud Security - CSPM, Discover, Identity Protection - ITDR)
• Certificación CrowdStrike certified Falcon Administrator (CCFA)
• Certificación CrowdStrike Certified Falcon Responder (CCFR) deseable
• Certificación CrowdStrike Certified Next-Gen SIEM Engineer (CCSE) deseable
• Conocimiento en Darktrace (nivel operador) deseable
• Administración de Active Directory, GPO y Microsoft Entra ID; Windows Server y conocimientos operativos de Linux
• Fundamentos de SIEM (ingesta, parsers, correlación) y de detección en red (NDR)
• Conocimiento teórico en Redes TCP/IP, DNS y protocolos de autenticación (Kerberos, NTLM, LDAP, SAML/OIDC, MFA)
• ITIL Foundation (deseable)
• Inglés nivel intermedio (B1) para lectura de documentación técnica y comunicación con fabricantes
• Manejo de paquete Office (Word, Excel, PowerPoint, Outlook)

Competencias

• Capacidad de análisis
• Orientación al servicio y al cliente
• Resolución de problemas de primer y segundo nivel
• Colaboración transversal con otros equipos (MSS, MDR, IRM, SDM)

Benefícios

Estar en SEK significa formar parte de un equipo de especialistas proyectados por la evolución de la tecnología.

Significa desarrollarse en un entorno dinámico que invita a los equipos a ser siempre innovadores, comprometidos y colaborativos.

Creamos un ambiente de trabajo saludable y flexible, brindando a cada profesional la oportunidad de dirigir su carrera y desempeñarse al máximo de su potencial.

Estamos comprometidos a promover una cultura de pluralidad y respeto. Fomentamos aplicaciones diversas, ya sea por motivos de raza, identidad de género, orientación sexual, personas con discapacidad, diversidad generacional, religiosa o cualquier otra.

Aquí puedes ser quien eres. Y saber que lo mejor de ti marca la diferencia.

¡Ven a SEK!

¡Consejo importante! Vigile su bandeja de entrada, basura o spam para no perderse ninguna de nuestras comunicaciones. Serán enviados a través de la plataforma y tendrán dominio @mailquickin.com.

#GoSEK #ThinkAheadActNow