Detection engineer - cybersecurity

Descripción del cargo

¿Te apasiona crear detecciones que ayuden a detener amenazas antes de que se conviertan en incidentes?

Estamos en búsqueda de un Detection Engineer con sólida experiencia en Detection Engineering, Incident Response y Threat Hunting, que disfrute diseñando, desarrollando y optimizando reglas de detección para fortalecer las capacidades de ciberseguridad de una organización.

Requisitos:
Experiencia sólida en Detection Engineering.
Experiencia creando reglas de detección desde cero y administrando su ciclo de vida.
Conocimiento de plataformas SIEM como Splunk, Microsoft Sentinel, QRadar, Elastic, Chronicle, ArcSight, Exabeam o similares.
Experiencia con soluciones EDR como CrowdStrike, Microsoft Defender, SentinelOne, Carbon Black o equivalentes.
Manejo de alguno de los siguientes lenguajes o formatos de detección: KQL, SPL, Sigma, CQL o similares.
Experiencia en Incident Response e investigación de incidentes de seguridad.
Conocimiento del ciclo completo de gestión de incidentes: Triage, Investigation, Containment, Eradication, Recovery y Lessons Learned.
Experiencia en Threat Hunting será altamente valorada.
Conocimientos en automatización mediante SOAR, playbooks, Python, PowerShell o scripting son un plus.

Buscamos un perfil que:
Diseñe y construya nuevas detecciones, no únicamente investigue alertas existentes.
Sea capaz de explicar cómo identifica una amenaza, desarrolla una regla, la prueba, la implementa y la optimiza continuamente.
Tenga una mentalidad analítica y orientación hacia la mejora continua de la postura de seguridad.

Condiciones:
Ubicación: Bogotá, Colombia
Tipo de contrato: Obra o labor
Modalidad: Hibrido 3X2
Salario: Hasta $19.000.000
Si cuentas con experiencia desarrollando reglas de detección desde cero y quieres asumir nuevos retos dentro de un entorno de ciberseguridad, ¡queremos conocerte!