Ingeniero SIEM
¡Únete a nuestro equipo de Ciberseguridad en Bogotá! ¿Tienes experiencia administrando plataformas SIEM y desarrollando soluciones de detección de amenazas? ¿Te apasiona la ingeniería de detección, la correlación de eventos y la mejora continua de los servicios de ciberseguridad? Estamos buscando un Ingeniero SIEM con experiencia en administración de plataformas de monitoreo de seguridad, desarrollo de casos de uso y optimización de reglas de correlación para fortalecer las capacidades de detección y respuesta ante amenazas. ¿Cuáles serán tus responsabilidades? Administrar, operar y optimizar plataformas SIEM, principalmente Splunk Enterprise y/o IBM QRadar. Diseñar, desarrollar y optimizar casos de uso de seguridad y reglas de correlación para la detección de amenazas. Construir consultas avanzadas utilizando SPL y/o AQL. Configurar y optimizar alertamientos, dashboards, reportes y mecanismos de detección. Integrar, normalizar y enriquecer fuentes de datos y eventos de seguridad. Desarrollar estrategias de detección alineadas con el framework MITRE ATT&CK. Analizar eventos de seguridad, identificar comportamientos sospechosos y reducir falsos positivos. Participar en actividades de Threat Hunting y validación de escenarios de ataque. Documentar técnicamente los casos de uso, reglas de correlación y procedimientos operativos. Profesional en Ingeniería de Sistemas, Electrónica, Telecomunicaciones o carreras afines. Experiencia mínima de 4 años en ciberseguridad, administración de plataformas SIEM o ingeniería de detección. Experiencia práctica administrando Splunk Enterprise y/o IBM QRadar. Experiencia en desarrollo de casos de uso, reglas de correlación y alertamientos de seguridad. Conocimientos en análisis, normalización y enriquecimiento de eventos. Manejo de consultas avanzadas SPL o AQL. Conocimiento del framework MITRE ATT&CK y técnicas de detección de amenazas. Capacidad de análisis, troubleshooting y resolución de problemas técnicos. Será un plus si cuentas con: Certificaciones Splunk Enterprise Certified Admin o Splunk Enterprise Security Certified Admin. Experiencia con Risk-Based Alerting (RBA). Conocimientos de Python, APIs, Syslog y Logstash. Experiencia con plataformas SOAR, especialmente Palo Alto XSOAR. Experiencia en Centros de Operaciones de Seguridad (SOC) o servicios administrados de ciberseguridad. Condiciones de la posición Modalidad: 100% presencial. Horario: Jornada de oficina. #J-18808-Ljbffr