Ingeniero/a de Detección y Telemetría

e-virtus; Santiago; Hybrid; CLP 18,000,000 - 30,000,000; Full time

Benefits offered by this job

Modalidad híbrida

Turnos rotativos con bono

Pago de horas extra

Job summary

e-virtus busca un Ingeniero/a de Detección y Telemetría para su CSOC en Chile. Revisa alertas, investiga incidentes y mejora reglas de detección basadas en datos históricos.

Se exige experiencia en SOC, manejo de SIEM y lectura de logs; se valora scripting (Python/Bash) y conocimiento de MITRE ATT&CK, Microsoft 365 o Entra ID. Modalidad híbrida.

Qualifications

• Experiencia en operaciones de seguridad (SOC), triage o respuesta a incidentes.
• Manejo de SIEM: consultas, correlación y lectura de logs de firewall, EDR, identidad y correo.
• Deseable: scripting (Python o Bash); conocimiento de MITRE ATT&CK y de entornos Microsoft 365 o Entra ID.

Responsibilities

• Triage y revisión de alertas y tickets.
• Clasificar alertas dentro del plazo, determinar si son verdaderos o falsos positivos.
• Investigar y escalar casos, documentándolos para reproducibilidad.
• Desarrollar mejoras de detección: reglas, runbooks y controles de versión.
• Gestionar telemetría: asegurar que los datos lleguen completos y a tiempo, monitorear fuentes.

Skills

SOC operations

Triage

Incident response

Tools

SIEM

EDR logs

Microsoft 365

Entra ID

Job description

Buscamos Ingeniero/a de Detección y Telemetría para nuestro CSOC

En E-Virtus operamos el Centro de Operaciones de Ciberseguridad de empresas de distintas industrias en Chile. Buscamos a alguien que no solo revise alertas, sino que también entienda por qué se disparan y cómo mejorarlas.

Triage y revisión de alertas y tickets.

Clasificar alertas dentro del plazo comprometido con cada cliente. Determinar con evidencia si son verdaderos o falsos positivos. Investigar y escalar los casos que lo requieran, y documentarlos para que otra persona pueda reconstruirlos.

Ingeniería de detección.

Convertir lo que ves en la cola de alertas en reglas mejores: afinar las reglas ruidosas midiendo su tasa de falsos positivos y escribir reglas nuevas con revisión por pares y prueba contra datos históricos. Cada regla lleva su runbook y su control de versiones.

Telemetría.

Asegurar que los datos que necesitan las detecciones lleguen completos y a tiempo. Vigilar las fuentes que dejan de reportar, integrar fuentes nuevas de punta a punta y mantener vigentes las credenciales de colección.

Lo que buscamos:

• Experiencia en operaciones de seguridad (SOC), triage o respuesta a incidentes
• Manejo de SIEM: consultas, correlación y lectura de logs de firewall, EDR, identidad y correo
• Deseable: scripting (Python o Bash), conocimiento de MITRE ATT&CK y de entornos Microsoft 365 o Entra ID
• Modalidad híbrida
• Turnos de disponibilidad rotativos, con bono de turno y pago de horas extra
• Un rol con impacto directo: tus reglas protegen a varios clientes a la vez