Consultor Ciberseguridad – CrowdStrike Next-Gen SIEM

🔎 ¿Implementaste Falcon Next-Gen SIEM y escribís consultas en CQL sin abrir la documentación? Esta búsqueda es para vos.

En CCI acompañamos a una compañía especializada en soluciones de ciberseguridad a incorporar un/a Ingeniero/a para proyectos de implementación en clientes, con foco en la plataforma CrowdStrike Falcon.

Qué vas a hacer🎯 • Implementar, configurar y optimizar Falcon Next-Gen SIEM en clientes: ingesta de fuentes propias y de terceros, parsers, dashboards y reglas de correlación. • Diseñar casos de uso de detección y ajustar la correlación de eventos para bajar falsos positivos. • Integrar Falcon Insight (EDR) y automatizar la respuesta con Falcon Fusion SOAR u otras herramientas. • Relevar necesidades, proponer la arquitectura y acompañar al cliente en cada etapa del proyecto. • Documentar y presentar resultados a equipos técnicos y de dirección.

Requisitos excluyentes✅ • Experiencia hands-on con CrowdStrike Falcon Next-Gen SIEM (o Falcon LogScale): ingesta, parsers, consultas CQL y reglas de correlación en un entorno productivo. • 3 años o más en ciberseguridad, con implementación de SIEM (no sólo monitoreo de alertas). • Inglés avanzado. • Residencia en CABA o GBA.

Suma mucho➕ • Certificación CrowdStrike CCSE (SIEM Engineer) o CCSA (SIEM Analyst). También CCFA, CCFR o CCFH. • Experiencia con otros SIEM (Splunk, QRadar, Microsoft Sentinel, Google SecOps) y migraciones hacia Falcon. • SOAR y automatización de respuesta a incidentes. • Haber trabajado en un integrador, MSSP o consultora, con clientes.

Perfil🧠 Técnico/a con mirada consultiva: entendés lo que necesita el cliente, proponés alternativas y explicás temas complejos a interlocutores técnicos y no técnicos. Te gusta que la implementación quede bien hecha, documentada y funcionando.

Condiciones📋 • Modalidad híbrida: 2 días por semana en la oficina de Belgrano (CABA). • Contacto frecuente con clientes.

Importante: tu CV tiene que mostrar la evidencia.📄

Indicá qué SIEM y EDR implementaste (producto, industria o tipo de cliente, alcance), qué construiste en Falcon (parsers, consultas CQL, reglas de correlación, dashboards) y tus certificaciones con el ID de credencial. Sin esa información no podemos evaluar la postulación.

Postulate por este medio. Todas las postulaciones se tratan con confidencialidad.📩

#CrowdStrike #NextGenSIEM #SIEM #Falcon #LogScale #Ciberseguridad #CCSE #SOAR #EDR #BuenosAires