Senior SOC Detection & Response Engineer

Unisys; Colombia; Presencial; COP 298.072.000 - 496.787.000; Jornada completa

Descripción de la vacante

Unisys busca un líder para la Respuesta a Incidentes y la Búsqueda de Amenazas, abarcando análisis forense y ajustes de detección en Azure, AWS, GCP y Kubernetes. Se investigará, contendrá, eradicará y recuperará incidentes, manteniendo la seguridad proactiva.

El candidato trabajará con equipos IR, ingeniería y negocio para diseñar seguros y mejorar las políticas, con base en MITRE ATT&CK y estándares de la industria.

Formación

• Conocimiento profundo de SIEM y análisis de logs.
• Experiencia en análisis forense digital en Windows/Linux.
• Amplia experiencia en EDR/IDS y respuestas a incidentes.
• Dominio de scripting para automatización.
• Comprensión de redes y análisis de tráfico.
• Uso de MITRE ATT&CK para detección y reglas.

Responsabilidades

• Liderar la Respuesta a Incidentes y la Búsqueda de Amenazas.
• Realizar análisis forense y malware para investigaciones.
• Mejorar contenido de detección en SIEM/EDR/IDS.
• Mapear tácticas con MITRE ATT&CK y reducir falsos positivos.
• Cooperar con MSSP y guiar equipos de ingeniería.

Conocimientos

SIEM

Forense digital

EDR/IDS

Scripting (Python)

Seguridad de red

MITRE ATT&CK

Herramientas

Splunk

Google SecOps

CrowdStrike Falcon

Defender for Endpoint

Kubernetes

Descripción del empleo

Unisys busca un líder para la Respuesta a Incidentes y la Búsqueda de Amenazas, abarcando análisis forense y ajustes de detección en Azure, AWS, GCP y Kubernetes. Se investigará, contendrá, eradicará y recuperará incidentes, manteniendo la seguridad proactiva.

El candidato trabajará con equipos IR, ingeniería y negocio para diseñar seguros y mejorar las políticas, con base en MITRE ATT&CK y estándares de la industria.