Ingeniero senior de ciberseguridad soc l3 | threat hunting e investigación de incidentes

Descripción del cargo

Nos encontramos en la búsqueda de un Profesional en Ingeniería de Sistemas, Telecomunicaciones, Seguridad de la Información o afines, para la ciudad de Bogotá, con mínimo 3 años de experiencia en operación avanzada de SOC, CSIRT, análisis y respuesta a incidentes complejos, orientado a la protección de infraestructuras críticas, liderazgo técnico y mejora continua de capacidades de detección y respuesta.

El cargo combina análisis avanzado de seguridad, gestión de incidentes críticos, threat hunting y apoyo estratégico, con interacción directa con clientes y equipos internos. Se desempeña bajo modalidad híbrida y disponibilidad para atención de incidentes de alta criticidad.

Se realiza prueba técnica práctica y entrevista técnica especializada.

Requisitos Técnicos:
Experiencia avanzada en operación de plataformas SIEM, XDR y SOAR (Microsoft Sentinel, Splunk, QRadar, Stellar Cyber u otros).
Análisis y correlación avanzada de eventos de seguridad (EDR, NDR, Active Directory, entornos cloud y correo electrónico).
Gestión y respuesta a incidentes críticos y de alta complejidad.
Dominio del marco MITRE ATT&CK, análisis de TTPs y campañas de amenazas.
Ejecución de actividades de threat hunting y detección proactiva de amenazas.
Conocimientos sólidos en forense digital y análisis de causa raíz (RCA).
Administración y análisis de seguridad en entornos Windows y Linux.
Conocimientos avanzados en seguridad en la nube (Azure, AWS, Microsoft 365).
Experiencia en firewalls y seguridad perimetral (Fortinet, Check Point, pfSense u otros).
Conocimientos en marcos y estándares de seguridad: NIST CSF, NIST 800-61, ISO 27001, ISO 27035.
Capacidad para documentar informes técnicos y ejecutivos y liderar sesiones de postincidente.

Ofrecemos
Contrato directo por la empresa.
Horario Lunes a viernes 7:45 am a 5:00 pm
Modelo: Trabajo híbrido.
Salario: A convenir de acuerdo con experiencia, nivel técnico y certificaciones.
Participación en proyectos de ciberseguridad de alto impacto.