Platform Security

Hace 3 días

Bogotá ciudad, Bogotá, Distrito Capital, Colombia Accenture Colombia Jornada completa $ 100 - $ 160 Por obra

Únete a Accenture como SentinelOne Security Specialist ¿Tienes experiencia en Endpoint Security, EDR/XDR y respuesta ante incidentes? Buscamos un/a especialista para administrar y optimizar la protección de endpoints con SentinelOne, fortaleciendo la detección, investigación y respuesta frente a amenazas.

¿Qué harás?

  • Administrar la consola, tenants, sites, grupos, agentes y políticas de SentinelOne Singularity.
  • Monitorear alertas, investigar amenazas y ejecutar acciones de contención, aislamiento, kill, quarantine, remediation y rollback según los procedimientos establecidos.
  • Gestionar el despliegue, actualización, salud y cobertura de agentes en Windows, Linux y macOS.
  • Analizar exclusiones y falsos positivos, evaluando su impacto y documentando las excepciones.
  • Integrar la telemetría de SentinelOne con soluciones SIEM/SOAR.
  • Colaborar con equipos de Threat Hunting, Incident Response y Vulnerability Management.
  • Generar reportes de cobertura, detecciones, tendencias y cumplimiento operativo.
  • Coordinar investigaciones e incidentes con equipos de SOC, infraestructura y soporte.

Condiciones

  • Rol: SentinelOne Security Specialist
  • Especialidad: Cybersecurity / Endpoint Security / EDR
  • Ubicación: Colombia

Buscamos un perfil técnico, autónomo y orientado a la respuesta, capaz de mantener una alta cobertura de endpoints, investigar amenazas y tomar decisiones efectivas frente a incidentes de seguridad.

¿Qué buscamos?

  • 4+ años de experiencia en Endpoint Security, SOC, Incident Response o áreas relacionadas.
  • Experiencia hands-on con SentinelOne Singularity o plataformas EDR/XDR equivalentes.
  • Conocimientos sólidos de seguridad en Windows y Linux, malware, comportamiento de procesos, persistencia y respuesta a incidentes.
  • Experiencia investigando alertas y ejecutando acciones de contención y remediación.
  • Capacidad para documentar investigaciones y coordinar incidentes con equipos técnicos.
  • Autonomía operativa y buen criterio para escalar incidentes de acuerdo con su criticidad.

Será un plus

  • Certificación SentinelOne o formación específica en la plataforma.
  • Experiencia con SIEM/SOAR, scripting, Threat Hunting y MITRE ATT&CK.
  • Experiencia en administración masiva de endpoints.
  • Conocimientos de IAM/PAM y Cloud Workload Security.