Ingeniero SIEM

Empresa Confidencial; Bogotá; On-site; COP 60,000,000 - 90,000,000; Full time

Job summary

Empresa Confidencial busca un Ingeniero SIEM para Bogotá. El rol implica administrar plataformas SIEM (Splunk/QRadar), diseñar y optimizar casos de uso y reglas de correlación para la detección de amenazas, y construir consultas SPL/AQL para detectar comportamientos anómalos.

Se trabajará con dashboards, alertas y enriquecimiento de datos, siguiendo marcos MITRE ATT&CK y participando en Threat Hunting y validación de escenarios de ataque. Requisito mínimo 4 años y formación en ingeniería afín.

Qualifications

• Formación en sistemas o ciberseguridad relevante.
• Experiencia mínima de 4 años en ciberseguridad y plataformas SIEM.
• Conocimiento de Splunk Enterprise y/o QRadar y habilidades de desarrollo de casos de uso.

Responsibilities

• Administrar, operar y optimizar SIEM (Splunk/QRadar).
• Desarrollar casos de uso y reglas de correlación para detección de amenazas.
• Construir consultas avanzadas SPL/AQL.
• Configurar dashboards, alertas y reportes de seguridad.
• Integrar y enriquecer fuentes de datos de seguridad.
• Desarrollar estrategias de detección alineadas con MITRE ATT&CK.
• Analizar eventos, reducir falsos positivos y apoyar Threat Hunting.
• Documentar casos de uso y procedimientos operativos.

Skills

SIEM administración

detección de amenazas

correlación de eventos

consultas SPL/AQL

MITRE ATT&CK

troubleshooting

enriquecimiento de datos

Education

Profesional en Ingeniería de Sistemas, Electrónica, Telecomunicaciones o afines

Tools

Splunk Enterprise

IBM QRadar

Palo Alto XSOAR

Python

Logstash

Job description

¡Únete a nuestro equipo de Ciberseguridad en Bogotá!

¿Tienes experiencia administrando plataformas SIEM y desarrollando soluciones de detección de amenazas? ¿Te apasiona la ingeniería de detección, la correlación de eventos y la mejora continua de los servicios de ciberseguridad?

Estamos buscando un Ingeniero SIEM con experiencia en administración de plataformas de monitoreo de seguridad, desarrollo de casos de uso y optimización de reglas de correlación para fortalecer las capacidades de detección y respuesta ante amenazas.

¿Cuáles serán tus responsabilidades?

• Administrar, operar y optimizar plataformas SIEM, principalmente Splunk Enterprise y/o IBM QRadar.
• Diseñar, desarrollar y optimizar casos de uso de seguridad y reglas de correlación para la detección de amenazas.
• Construir consultas avanzadas utilizando SPL y/o AQL.
• Configurar y optimizar alertamientos, dashboards, reportes y mecanismos de detección.
• Integrar, normalizar y enriquecer fuentes de datos y eventos de seguridad.
• Desarrollar estrategias de detección alineadas con el framework MITRE ATT&CK.
• Analizar eventos de seguridad, identificar comportamientos sospechosos y reducir falsos positivos.
• Participar en actividades de Threat Hunting y validación de escenarios de ataque.
• Documentar técnicamente los casos de uso, reglas de correlación y procedimientos operativos.
• Profesional en Ingeniería de Sistemas, Electrónica, Telecomunicaciones o carreras afines.
• Experiencia mínima de 4 años en ciberseguridad, administración de plataformas SIEM o ingeniería de detección.
• Experiencia práctica administrando Splunk Enterprise y/o IBM QRadar.
• Experiencia en desarrollo de casos de uso, reglas de correlación y alertamientos de seguridad.
• Conocimientos en análisis, normalización y enriquecimiento de eventos.
• Manejo de consultas avanzadas SPL o AQL.
• Conocimiento del framework MITRE ATT&CK y técnicas de detección de amenazas.
• Capacidad de análisis, troubleshooting y resolución de problemas técnicos.

Será un plus si cuentas con:

• Certificaciones Splunk Enterprise Certified Admin o Splunk Enterprise Security Certified Admin.
• Experiencia con Risk-Based Alerting (RBA).
• Conocimientos de Python, APIs, Syslog y Logstash.
• Experiencia con plataformas SOAR, especialmente Palo Alto XSOAR.
• Experiencia en Centros de Operaciones de Seguridad (SOC) o servicios administrados de ciberseguridad.

Condiciones de la posición

• Modalidad: 100% presencial.
• Horario: Jornada de oficina.