Senior SOC Detection & Response Engineer: Lead IR

Unisys; Bogotá; Híbrido; COP 194.439.043 - 356.471.579; Jornada completa

Descripción de la vacante

Unisys busca un Ingeniero Senior de Ciberseguridad encargado de liderar la respuesta a incidentes y la detección en entornos corporativos y en la nube (Azure, AWS, GCP, Kubernetes). Se requieren conocimientos profundos en SIEM, EDR, forense y scripting, con enfoque en MITRE ATT&CK.

El rol incluye coordinación con MSSP, desarrollo de reglas y dashboards, y mejora continua de la postura de seguridad mediante playbooks y automatización.

Formación

• Experiencia con SIEM (Splunk, Google SecOps) y creación de reglas.
• Análisis forense digital en Windows/Linux durante investigaciones de incidentes.
• Amplia experiencia con EDR y IDS/IPS.
• Conocimientos de scripting para automatización (Python, PowerShell, Bash).

Responsabilidades

• Liderar la Respuesta a Incidentes, la Búsqueda de Amenazas y el Análisis Forense.
• Gestionar y guiar las operaciones de MSSP y colaborar con proveedores.
• Automatización de seguridad y desarrollo de herramientas (SOAR).
• Mantener documentación de la lógica de detección y los procedimientos de respuesta.

Conocimientos

Análisis SIEM

Experiencia EDR

Análisis forense

Python

PowerShell

Bash

Redes y tráfico

MITRE ATT&CK

Herramientas

Splunk

Google SecOps

CrowdStrike Falcon

Microsoft Defender for Endpoint

Kubernetes

Descripción del empleo

Unisys busca un Ingeniero Senior de Ciberseguridad encargado de liderar la respuesta a incidentes y la detección en entornos corporativos y en la nube (Azure, AWS, GCP, Kubernetes). Se requieren conocimientos profundos en SIEM, EDR, forense y scripting, con enfoque en MITRE ATT&CK.

El rol incluye coordinación con MSSP, desarrollo de reglas y dashboards, y mejora continua de la postura de seguridad mediante playbooks y automatización.