Ingeniero SIEM - Detección Avanzada y Threat Hunting

Empresa Confidencial; Bogotá; On-site; COP 60,000,000 - 90,000,000; Full time

Job summary

Empresa Confidencial busca un Ingeniero SIEM para Bogotá. El rol implica administrar plataformas SIEM (Splunk/QRadar), diseñar y optimizar casos de uso y reglas de correlación para la detección de amenazas, y construir consultas SPL/AQL para detectar comportamientos anómalos.

Se trabajará con dashboards, alertas y enriquecimiento de datos, siguiendo marcos MITRE ATT&CK y participando en Threat Hunting y validación de escenarios de ataque. Requisito mínimo 4 años y formación en ingeniería afín.

Qualifications

• Formación en sistemas o ciberseguridad relevante.
• Experiencia mínima de 4 años en ciberseguridad y plataformas SIEM.
• Conocimiento de Splunk Enterprise y/o QRadar y habilidades de desarrollo de casos de uso.

Responsibilities

• Administrar, operar y optimizar SIEM (Splunk/QRadar).
• Desarrollar casos de uso y reglas de correlación para detección de amenazas.
• Construir consultas avanzadas SPL/AQL.
• Configurar dashboards, alertas y reportes de seguridad.
• Integrar y enriquecer fuentes de datos de seguridad.
• Desarrollar estrategias de detección alineadas con MITRE ATT&CK.
• Analizar eventos, reducir falsos positivos y apoyar Threat Hunting.
• Documentar casos de uso y procedimientos operativos.

Skills

SIEM administración

detección de amenazas

correlación de eventos

consultas SPL/AQL

MITRE ATT&CK

troubleshooting

enriquecimiento de datos

Education

Profesional en Ingeniería de Sistemas, Electrónica, Telecomunicaciones o afines

Tools

Splunk Enterprise

IBM QRadar

Palo Alto XSOAR

Python

Logstash

Job description

Empresa Confidencial busca un Ingeniero SIEM para Bogotá. El rol implica administrar plataformas SIEM (Splunk/QRadar), diseñar y optimizar casos de uso y reglas de correlación para la detección de amenazas, y construir consultas SPL/AQL para detectar comportamientos anómalos.

Se trabajará con dashboards, alertas y enriquecimiento de datos, siguiendo marcos MITRE ATT&CK y participando en Threat Hunting y validación de escenarios de ataque. Requisito mínimo 4 años y formación en ingeniería afín.