SOC Detection & response - Senior Cybersecurity Engineer - English Bilingual engineer

Unisys; Colombia; Presencial; COP 298.072.000 - 496.787.000; Jornada completa

Descripción de la vacante

Unisys busca un líder para la Respuesta a Incidentes y la Búsqueda de Amenazas, abarcando análisis forense y ajustes de detección en Azure, AWS, GCP y Kubernetes. Se investigará, contendrá, eradicará y recuperará incidentes, manteniendo la seguridad proactiva.

El candidato trabajará con equipos IR, ingeniería y negocio para diseñar seguros y mejorar las políticas, con base en MITRE ATT&CK y estándares de la industria.

Formación

• Conocimiento profundo de SIEM y análisis de logs.
• Experiencia en análisis forense digital en Windows/Linux.
• Amplia experiencia en EDR/IDS y respuestas a incidentes.
• Dominio de scripting para automatización.
• Comprensión de redes y análisis de tráfico.
• Uso de MITRE ATT&CK para detección y reglas.

Responsabilidades

• Liderar la Respuesta a Incidentes y la Búsqueda de Amenazas.
• Realizar análisis forense y malware para investigaciones.
• Mejorar contenido de detección en SIEM/EDR/IDS.
• Mapear tácticas con MITRE ATT&CK y reducir falsos positivos.
• Cooperar con MSSP y guiar equipos de ingeniería.

Conocimientos

SIEM

Forense digital

EDR/IDS

Scripting (Python)

Seguridad de red

MITRE ATT&CK

Herramientas

Splunk

Google SecOps

CrowdStrike Falcon

Defender for Endpoint

Kubernetes

Descripción del empleo

What success looks like in this role: Liderar la Respuesta a Incidentes, la Búsqueda de Amenazas, el Análisis Forense y el Ajuste de Alertas Liderar los esfuerzos de respuesta a incidentes en entornos corporativos y en la nube (incluyendo Azure, AWS, GCP, Kubernetes y cargas de trabajo en contenedores), abarcando investigación, contención, erradicación, recuperación, análisis de registros, investigaciones de compromiso de identidad y análisis forense de cargas de trabajo. Realizar de forma proactiva la búsqueda de amenazas en endpoints, redes y cargas de trabajo en la nube para identificar indicadores de compromiso, amenazas emergentes y brechas de control. Realizar análisis forense digital y análisis de malware para respaldar investigaciones y el análisis de causa raíz. Colaborar con los equipos de Respuesta a Incidentes (IR) para garantizar una respuesta efectiva e incorporar las lecciones aprendidas en las capacidades de detección, además de guiar a los equipos de ingeniería y de negocio sobre diseño seguro y estándares de manejo de incidentes, contribuyendo a las políticas, estándares y métricas de seguridad que mejoran continuamente la postura de seguridad de Unisys. Revisar, validar y recomendar mejoras al contenido de detección en las plataformas SIEM, EDR e IDS para mejorar la calidad de las alertas, ampliar la cobertura de detección y reducir los falsos positivos. Utilizar marcos de trabajo como MITRE ATT&CK para mapear las tácticas del adversario, identificar brechas de cobertura y apoyar los esfuerzos de búsqueda de amenazas y mejora de la detección. Gestionar y Guiar las Operaciones de MSSP Actuar como el principal enlace técnico con los proveedores de Servicios de Seguridad Gestionados (MSSP), brindando orientación y supervisión estratégica para el monitoreo y las operaciones de seguridad, y asegurando que los MSSP cumplan con las políticas de seguridad organizacionales, los estándares de detección y los procedimientos de escalamiento de incidentes. Revisar las alertas e informes generados por los MSSP, proporcionando retroalimentación constructiva y dirección técnica para mejorar continuamente sus capacidades de detección y respuesta. Automatización de Seguridad y Desarrollo de Herramientas Mantener y optimizar los flujos de trabajo de automatización de seguridad y los playbooks de SOAR, recomendar mejoras a los procesos de detección y respuesta, y apoyar las iniciativas de automatización que mejoren la eficiencia operativa y reduzcan el esfuerzo manual. Documentación y Mejora Continua Mantener documentación completa y actualizada de la lógica de detección, configuraciones, procedimientos de respuesta a incidentes y hallazgos de investigación para apoyar el intercambio de conocimiento y los requisitos de auditoría. Mantenerse al día sobre las últimas amenazas de ciberseguridad, vulnerabilidades, técnicas de ataque, tendencias de la industria y tecnologías de seguridad emergentes para fortalecer proactivamente las capacidades de detección y mejorar la postura de seguridad de la organización. #LI-DT1

You will be successful in this role if you have:

• Experiencia Técnica Conocimiento profundo y experiencia práctica con plataformas de Gestión de Información y Eventos de Seguridad (SIEM) (por ejemplo, Splunk, Google SecOps), incluyendo análisis de registros, creación avanzada de reglas y desarrollo de tableros (dashboards).
• Sólido conocimiento práctico del análisis forense digital en Windows/Linux y de los artefactos utilizados para establecer la ejecución de programas, la actividad de archivos y el estado del sistema, con experiencia práctica aplicando este conocimiento durante investigaciones de incidentes.
• Amplia experiencia con plataformas de Detección y Respuesta de Endpoints (EDR) (por ejemplo, CrowdStrike Falcon, Microsoft Defender for Endpoint) y Sistemas de Detección/Prevención de Intrusiones (IDS/IPS).
• Dominio de lenguajes de scripting como Python, PowerShell y Bash para automatización, manipulación de datos y desarrollo de herramientas personalizadas.
• Sólida comprensión de los conceptos de seguridad de redes, protocolos y análisis de tráfico.
• Experiencia con plataformas y marcos de inteligencia de amenazas, como MITRE ATT&CK, para apoyar la estrategia de detección y el desarrollo de reglas.

Habilidades Analíticas y de Resolución de Problemas

Habilidades analíticas excepcionales, con la capacidad de interpretar conjuntos de datos grandes y complejos, e identificar anomalías sutiles, patrones e indicadores de actividad maliciosa. Capacidad demostrada de pensamiento crítico, resolución de problemas de seguridad complejos y toma de decisiones acertadas bajo presión, particularmente durante investigaciones de incidentes.

Colaboración y Comunicación

Sólidas habilidades de comunicación verbal y escrita, con la capacidad de comunicar hallazgos de manera efectiva, documentar procedimientos y colaborar con equipos multifuncionales y socios externos.

Requisitos de Idioma

Dominio del inglés en nivel B2 o superior.

Unisys is proud to be an equal opportunity employer that considers all qualified applicants without regard to age, caste, citizenship, color, disability, family medical history, family status, ethnicity, gender, gender expression, gender identity, genetic information, marital status, national origin, parental status, pregnancy, race, religion, sex, sexual orientation, transgender status, veteran status or any other category protected by law. This commitment includes our efforts to provide for all those who seek to express interest in employment the opportunity to participate without barriers. If you are a US job seeker unable to review the job opportunities herein, or cannot otherwise complete your expression of interest, without additional assistance and would like to discuss a request for reasonable accommodation, please contact our Global Recruiting organization at [e-mail] or alternatively Toll Free: 888-560-1782 (Prompt 4). US job seekers can find more information about Unisys’ EEO commitment here. Unisys is a global technology solutions company that powers breakthroughs for the world’s leading organizations. Our solutions – cloud, AI, digital workplace, logistics and enterprise computing – help our clients challenge the status quo and unlock their full potential. To learn how we have been helping clients push what’s possible for more than 150 years, visit unisys.com and follow us on LinkedIn. https://www.unisys.com/unisys-legal/recruiting Notice for U.S. Applicants: Unisys is an Equal Opportunity Employer – Minorities/ Females/ Veterans/ Individuals with Disabilities/ Sexual Orientation/ Gender Identity