Ingeniero de Detección y Seguridad Defensiva ssr. Sr

En Yel, empresa líder en IT Outsourcing Services con alcance global, buscamos Ingeniero de Detección y Seguridad Defensiva ssr. Sr para sumarse al equipo de profesionales.

• 📍 Ubicación: Monserrat, Buenos Aires
• 🕐 Modalidad: Híbrida | Lun–Vie de 8 a 17 hs

💡 ¿Qué buscamos en el rol a desempeñar?

Diseñar, implementar y optimizar capacidades de detección y automatización, fortaleciendo la visibilidad de amenazas, la calidad de las alertas y la respuesta del Blue Team y del SOC.

Trabajará en Equipo de Seguridad Informática, Blue Team & Incident Response y reportará al Coordinador Blue Team & Incident Response.

Responsabilidades principales

• Administrar y optimizar la solución de SIEM/SOAR.

• Diseñar, probar, documentar y mantener reglas de detección y correlación.

• Integrar nuevas fuentes de eventos, evaluando valor de seguridad, calidad y costo de ingesta.

• Reducir falsos positivos, detectar brechas de cobertura y ajustar casos de uso.

• Desarrollar playbooks y automatizaciones de investigación y respuesta.

• Realizar análisis nivel 2 sobre las alertas de seguridad originadas por el SIEM.

• Ejecutar Threat Hunting basado en hipótesis y mapear detecciones con MITRE ATT&CK.

• Participar en investigaciones complejas y documentar hallazgos.

• Optimizar ingesta y retención considerando la licencia de tráfico adquirida en el SIEM.

• Definir y elaborar métricas de mejora continua (MTTR, MTTD, Cantidad de Falsos positivos, etc).

• Participar activamente en la mejora del proceso de gestión de incidentes.

Conocimientos técnicos necesarios

SIEM/XDR/SOAR y Cortex XSIAM Avanzado;

XQL, correlación y detección Intermedio/Avanzado

MITRE ATT&CK y Threat Hunting Intermedio/Avanzado

Windows, Linux, redes y protocolos Intermedio/avanzado

Deseables:

EDR, IDS/IPS, WAF Intermedio

XSIAM

Experiencia en gestión y administración, y confección de reportes de Indicadores de desempeño:

• Cobertura de técnicas MITRE ATT&CK

• Calidad y efectividad de detecciones

• Tasa de falsos positivos

• Tiempo medio de detección (MTTD)

• Casos de uso y playbooks probados y operativos.

• Consumo y calidad de ingesta de eventos en el SIEM.

Entregables esperados a corto plazo

• Diagnosticar integraciones, reglas y consumo de XSIAM.

• Identificar detecciones ruidosas y/o falsos positivos y brechas de cobertura.

• Priorizar mejoras junto al SOC y Blue Team.

• Implementar primeras mejoras detectadas y automatizaciones verificadas

🎁 Beneficios

BENEFICIOS:

Medicina prepaga para el empleado y grupo familiar sin cargo.

Club de Beneficios Unilever ·

Tienda Molinos.

Acceso a plataforma de descuentos en más de 200 rubros comerciales (cursos y certificaciones, idiomas, gimnasios, gastronomía, indumentaria y otros).

Préstamos personales.

Medio día de cumpleaños y obsequio.

Obsequios por eventos especiales (casamiento, nacimiento, graduación, etc.).

Programa de referidos.

Días YEL (días Free).

• 📩 ¿Te interesa el desafío? ¡Queremos conocerte!

#Ciberseguridad #BlueTeam #SOC #SIEM #SOAR #CortexXSIAM #DetectionEngineering #ThreatHunting #MITREATTACK #IncidentResponse #SecurityOperations #InfoSec #TrabajoIT #Empleo