Consultor Ciberseguridad – CrowdStrike Next-Gen SIEM

🔎 ¿Implementaste Falcon Next-Gen SIEM y escribís consultas en CQL sin abrir la documentación? Esta búsqueda es para vos.

En CCI acompañamos a una compañía especializada en soluciones de ciberseguridad a incorporar un/a Ingeniero/a para proyectos de implementación en clientes, con foco en la plataforma CrowdStrike Falcon.

Qué vas a hacer🎯

• Implementar, configurar y optimizar Falcon Next-Gen SIEM en clientes: ingesta de fuentes propias y de terceros, parsers, dashboards y reglas de correlación.

• Diseñar casos de uso de detección y ajustar la correlación de eventos para bajar falsos positivos.

• Integrar Falcon Insight (EDR) y automatizar la respuesta con Falcon Fusion SOAR u otras herramientas.

• Relevar necesidades, proponer la arquitectura y acompañar al cliente en cada etapa del proyecto.

• Documentar y presentar resultados a equipos técnicos y de dirección.

Requisitos excluyentes✅

• Experiencia hands-on con CrowdStrike Falcon Next-Gen SIEM (o Falcon LogScale): ingesta, parsers, consultas CQL y reglas de correlación en un entorno productivo.

• 3 años o más en ciberseguridad, con implementación de SIEM (no sólo monitoreo de alertas).

• Inglés avanzado.

• Residencia en CABA o GBA.

Suma mucho➕

• Certificación CrowdStrike CCSE (SIEM Engineer) o CCSA (SIEM Analyst). También CCFA, CCFR o CCFH.

• Experiencia con otros SIEM (Splunk, QRadar, Microsoft Sentinel, Google SecOps) y migraciones hacia Falcon.

• SOAR y automatización de respuesta a incidentes.

• Haber trabajado en un integrador, MSSP o consultora, con clientes.

Perfil🧠

Técnico/a con mirada consultiva: entendés lo que necesita el cliente, proponés alternativas y explicás temas complejos a interlocutores técnicos y no técnicos. Te gusta que la implementación quede bien hecha, documentada y funcionando.

Condiciones📋

• Modalidad híbrida: 2 días por semana en la oficina de Belgrano (CABA).

• Contacto frecuente con clientes.

Importante: tu CV tiene que mostrar la evidencia.📄

Indicá qué SIEM y EDR implementaste (producto, industria o tipo de cliente, alcance), qué construiste en Falcon (parsers, consultas CQL, reglas de correlación, dashboards) y tus certificaciones con el ID de credencial. Sin esa información no podemos evaluar la postulación.

Postulate por este medio. Todas las postulaciones se tratan con confidencialidad.📩

#CrowdStrike #NextGenSIEM #SIEM #Falcon #LogScale #Ciberseguridad #CCSE #SOAR #EDR #BuenosAires