Detection & Security Engineer – Blue Team

🔐 Detection & Security Engineer – Blue Team 🚀 En ASAP Consulting estamos buscando un/a Detection & Security Engineer para sumarse a un equipo de Ciberseguridad , participando en la evolución de las capacidades de detección, automatización y respuesta ante amenazas. Buscamos un perfil con experiencia en SIEM/SOAR, Threat Hunting y Detection Engineering , capaz de optimizar alertas, fortalecer la cobertura de seguridad y mejorar los procesos del SOC y Blue Team.

🎯 Principales responsabilidades

• 🛡️ Administrar y optimizar plataformas SIEM/SOAR .

• 🔍 Diseñar, implementar y mantener reglas de detección y correlación de eventos .

• ⚙️ Integrar nuevas fuentes de eventos y optimizar la calidad de ingesta.

• 🚨 Identificar brechas de cobertura y reducir falsos positivos .

• 🤖 Desarrollar playbooks y automatizaciones de investigación y respuesta.

• 🕵️ Realizar Threat Hunting y análisis de alertas de seguridad Nivel 2.

• 📊 Definir métricas de efectividad, como MTTD, MTTR y tasa de falsos positivos .

• 🤝 Colaborar con el SOC y Blue Team en investigaciones y mejora continua.

✅ Requisitos técnicos

• 💼 Experiencia en Seguridad Defensiva, Blue Team o SOC .

• 🔐 Conocimientos avanzados de SIEM, XDR y SOAR .

• 💻 Conocimientos intermedios/avanzados de XQL, correlación de eventos y desarrollo de detecciones .

• 🕵️ Experiencia con MITRE ATT&CK y Threat Hunting .

• 🌐 Conocimientos de Windows, Linux, redes y protocolos de comunicación .

• 🛠️ Experiencia en análisis de alertas, investigación de incidentes y optimización de casos de uso .

⭐ Conocimientos deseables

• 🔥 Experiencia con Cortex XSIAM .

• 🛡️ Conocimientos de EDR, IDS/IPS y WAF .

• 🤖 Experiencia desarrollando automatizaciones y playbooks de respuesta .

💡 Perfil que buscamos Una persona analítica, proactiva y orientada a la mejora continua , con capacidad para investigar amenazas, optimizar detecciones y proponer soluciones que fortalezcan la seguridad de la organización.

📩 ¡Postulate y sumate a nuestro equipo!