Especialista SIEM/SOAR: Automatización y Threat Engineering

Inetum; Bogotá; Hybride; COP 90 000 000 - 130 000 000; Plein temps

Avantages offerts par ce poste

Catalogo formativo amplio

Descuentos en productos y servicios

Horario flexible

Teletrabajo híbrido

Ambiente laboral

Résumé du poste

Inetum busca un profesional de Ciberseguridad para liderar la definición y optimización de procesos de seguridad, la implementación de tecnologías SIEM y SOAR, y el desarrollo de casos de uso avanzados en un SOC.

El rol requiere experiencia en Playbooks, diseño de alertas y visualizaciones, capacidad de mentoría y colaboración con equipos globales, con disponibilidad para jornada europea y modelo híbrido.

Qualifications

• Conocimientos en administración y despliegue de SIEM y casos de uso.
• Experiencia con plataformas SIEM/SOAR y manejo de logs.
• Capacidad de trabajar con equipos multiculturales y en horario europeo.

Responsabilités

• Desarrollar, mantener y optimizar playbooks de automatización en SIEM y SOAR.
• Diseñar e implementar casos de uso y dashboards para alertas y monitorización.
• Recopilar requisitos para desarrollo de casos complejos en SIEM/SOAR.
• Documentar arquitectura, procesos y casos de uso en SIEM/SOAR.
• Asesorar y capacitar al equipo en ingeniería de amenazas y respuestas automatizadas.
• Colaborar con equipos de aplicaciones e infraestructura para buenas prácticas de datos y visualización.
• Liderar iniciativas de Threat Engineering y gestión de inteligencia de amenazas.

Connaissances

Experiencia SIEM

Automatización SOAR

Ingeniería de amenazas

Gobernanza de seguridad

Análisis de logs

Outils

Microsoft Sentinel

CrowdStrike

XSIAM

Splunk

Description du poste

Inetum busca un profesional de Ciberseguridad para liderar la definición y optimización de procesos de seguridad, la implementación de tecnologías SIEM y SOAR, y el desarrollo de casos de uso avanzados en un SOC.

El rol requiere experiencia en Playbooks, diseño de alertas y visualizaciones, capacidad de mentoría y colaboración con equipos globales, con disponibilidad para jornada europea y modelo híbrido.