Ingeniero de Detección y Seguridad Defensiva ssr. Sr

En Yel, empresa líder en IT Outsourcing Services con alcance global, buscamos Ingeniero de Detección y Seguridad Defensiva ssr. Sr para sumarse al equipo de profesionales.
📍 Ubicación: Monserrat, Buenos Aires🕐 Modalidad: Híbrida | Lun–Vie de 8 a 17 hs
💡 ¿Qué buscamos en el rol a desempeñar?
Diseñar, implementar y optimizar capacidades de detección y automatización, fortaleciendo la visibilidad de amenazas, la calidad de las alertas y la respuesta del Blue Team y del SOC.
Trabajará en Equipo de Seguridad Informática, Blue Team & Incident Response y reportará al Coordinador Blue Team & Incident Response.
Responsabilidades principales • Administrar y optimizar la solución de SIEM/SOAR. • Diseñar, probar, documentar y mantener reglas de detección y correlación. • Integrar nuevas fuentes de eventos, evaluando valor de seguridad, calidad y costo de ingesta. • Reducir falsos positivos, detectar brechas de cobertura y ajustar casos de uso. • Desarrollar playbooks y automatizaciones de investigación y respuesta. • Realizar análisis nivel 2 sobre las alertas de seguridad originadas por el SIEM. • Ejecutar Threat Hunting basado en hipótesis y mapear detecciones con MITRE ATT&CK. • Participar en investigaciones complejas y documentar hallazgos. • Optimizar ingesta y retención considerando la licencia de tráfico adquirida en el SIEM. • Definir y elaborar métricas de mejora continua (MTTR, MTTD, Cantidad de Falsos positivos, etc). • Participar activamente en la mejora del proceso de gestión de incidentes.
Conocimientos técnicos necesariosSIEM/XDR/SOAR y Cortex XSIAM Avanzado;XQL, correlación y detección Intermedio/AvanzadoMITRE ATT&CK y Threat Hunting Intermedio/AvanzadoWindows, Linux, redes y protocolos Intermedio/avanzadoDeseables:EDR, IDS/IPS, WAF IntermedioXSIAM
Experiencia en gestión y administración, y confección de reportes de Indicadores de desempeño:• Cobertura de técnicas MITRE ATT&CK• Calidad y efectividad de detecciones• Tasa de falsos positivos• Tiempo medio de detección (MTTD)• Casos de uso y playbooks probados y operativos.• Consumo y calidad de ingesta de eventos en el SIEM.
Entregables esperados a corto plazo• Diagnosticar integraciones, reglas y consumo de XSIAM.• Identificar detecciones ruidosas y/o falsos positivos y brechas de cobertura.• Priorizar mejoras junto al SOC y Blue Team.• Implementar primeras mejoras detectadas y automatizaciones verificadas
🎁 BeneficiosBENEFICIOS:Medicina prepaga para el empleado y grupo familiar sin cargo.Club de Beneficios Unilever ·Tienda Molinos.Acceso a plataforma de descuentos en más de 200 rubros comerciales (cursos y certificaciones, idiomas, gimnasios, gastronomía, indumentaria y otros).Préstamos personales.Medio día de cumpleaños y obsequio.Obsequios por eventos especiales (casamiento, nacimiento, graduación, etc.).Programa de referidos.Días YEL (días Free).
📩 ¿Te interesa el desafío? ¡Queremos conocerte!
#Ciberseguridad #BlueTeam #SOC #SIEM #SOAR #CortexXSIAM #DetectionEngineering #ThreatHunting #MITREATTACK #IncidentResponse #SecurityOperations #InfoSec #TrabajoIT #Empleo