Administrador Senior de Seguridad y Respuesta SOC

SEK Security Ecosystem Knowledge; Santiago; On-site; CLP 24,000,000 - 36,000,000; Full time

Job summary

SEK Security Ecosystem Knowledge busca profesionales para administrar CrowdStrike Falcon, Active Directory/Entra ID y herramientas SIEM dentro de un entorno MDR en Chile. Se valoran certificaciones CCFA y experiencia con Darktrace y Purview DLP.

La posición implica trabajo en servicios MSS/MSSP con guardias 7x24 y gestión de incidentes en War Room, asegurando soporte de Nivel 1-2 y mantenimiento documental. Se ofrece crecimiento y formación continua dentro de SEK.

Qualifications

• Experiencia de 4 a 6 años en TI o ciberseguridad, con al menos 3 años administrando plataformas de seguridad.
• Experiencia comprobada operando CrowdStrike Falcon y/o administrando Active Directory / Entra ID.
• Deseable experiencia con Darktrace, Purview DLP o algún SIEM (Falcon Next-Gen SIEM / LogScale, Microsoft Sentinel, QRadar).
• Deseable CrowdStrike Falcon Certified Administrator (CCFA) y SC-300 obligatorio; SC-900 / AZ-900 como base.

Responsibilities

• Administrar las consolas de CrowdStrike Falcon: políticas de prevención, grupos de hosts, exclusiones y control de dispositivos.
• Mantener la higiene del sensor Falcon y KPI de cobertura de agente (≥ 99%).
• Gestionar listas de confianza y cargar IOC/hashes entregados por CTI.
• Apoyar la operación de Falcon Next-Gen SIEM y ajustar reglas ante falsos positivos.
• Ejecutar playbooks de Fusion SOAR y reportar fallas en flujos automatizados.
• Extraer reportes de Falcon Spotlight/Exposure Management y seguir remediación.
• Realizar conciliación semanal Falcon Discover vs CMDB y detectar Shadow IT.

Skills

Capacidad de análisis

Orientación al servicio

Resolución de problemas

Colaboración transversal

Education

Ingeniería en Informática, Telecomunicaciones, Redes, Electrónica, Ciberseguridad

Tools

CrowdStrike Falcon

Active Directory

Entra ID

Microsoft Purview DLP

Darktrace

SIEM (Falcon Next-Gen SIEM, LogScale, Microsoft Sentinel, QRadar)

Job description

SEK Security Ecosystem Knowledge busca profesionales para administrar CrowdStrike Falcon, Active Directory/Entra ID y herramientas SIEM dentro de un entorno MDR en Chile. Se valoran certificaciones CCFA y experiencia con Darktrace y Purview DLP.

La posición implica trabajo en servicios MSS/MSSP con guardias 7x24 y gestión de incidentes en War Room, asegurando soporte de Nivel 1-2 y mantenimiento documental. Se ofrece crecimiento y formación continua dentro de SEK.