Endpoint Security Specialist: IR & SentinelOne Expert

Accenture PLC; Puerto Bogotá; On-site; COP 60,000,000 - 120,000,000; Full time

Job summary

Accenture PLC busca un especialista en SentinelOne Security para fortalecer la protección de endpoints. Administrarás SentinelOne Singularity, ajustarás políticas y monitorizarás alertas para detectar amenazas y responder de forma rápida.

Trabajarás con equipos de Threat Hunting, Incident Response y Vulnerability Management, reportando tendencias y cobertura. Se valora experiencia en Windows, Linux y SIEM/SOAR, así como certificaciones en SentinelOne.

Qualifications

• 4+ años de experiencia en Endpoint Security, SOC, Incident Response o áreas relacionadas.
• Hands-on con SentinelOne Singularity o plataformas EDR/XDR equivalentes.
• Conocimientos sólidos de seguridad en Windows y Linux, malware, comportamiento de procesos, persistencia y respuesta a incidentes.
• Capacidad para documentar investigaciones y coordinar incidentes con equipos técnicos.

Responsibilities

• Administrar la consola, tenants, sites, grupos, agentes y políticas de SentinelOne Singularity.
• Monitorear alertas, investigar amenazas y ejecutar acciones de contención, aislamiento, kill, quarantine, remediation y rollback.
• Gestionar el despliegue, actualización, salud y cobertura de agentes en Windows, Linux y macOS.
• Analizar exclusiones y falsos positivos, evaluando su impacto y documentando las excepciones.
• Integrar la telemetría de SentinelOne con soluciones SIEM/SOAR.
• Colaborar con equipos de Threat Hunting, Incident Response y Vulnerability Management.
• Generar reportes de cobertura, detecciones, tendencias y cumplimiento operativo.
• Coordinar investigaciones e incidentes con equipos de SOC, infraestructura y soporte.

Skills

Endpoint Security

EDR/XDR

Incident Response

SentinelOne Singularity

Windows

Linux

Threat Hunting

SIEM/SOAR

SOC

Vulnerability Management

Job description

Accenture PLC busca un especialista en SentinelOne Security para fortalecer la protección de endpoints. Administrarás SentinelOne Singularity, ajustarás políticas y monitorizarás alertas para detectar amenazas y responder de forma rápida.

Trabajarás con equipos de Threat Hunting, Incident Response y Vulnerability Management, reportando tendencias y cobertura. Se valora experiencia en Windows, Linux y SIEM/SOAR, así como certificaciones en SentinelOne.