Ingeniero SIEM

Hace 3 días

bogotá, bogotá, distrito capital, Colombia Empresa Confidencial Jornada completa

Únete a nuestro equipo de Ciberseguridad en Bogotá

¿Tienes experiencia administrando plataformas SIEM y desarrollando soluciones de detección de amenazas? ¿Te apasiona la ingeniería de detección, la correlación de eventos y la mejora continua de los servicios de ciberseguridad?

Estamos buscando un Ingeniero SIEM con experiencia en administración de plataformas de monitoreo de seguridad, desarrollo de casos de uso y optimización de reglas de correlación para fortalecer las capacidades de detección y respuesta ante amenazas.

¿Cuáles serán tus responsabilidades?

  • Administrar, operar y optimizar plataformas SIEM, principalmente Splunk Enterprise y/o IBM QRadar.
  • Diseñar, desarrollar y optimizar casos de uso de seguridad y reglas de correlación para la detección de amenazas.
  • Construir consultas avanzadas utilizando SPL y/o AQL.
  • Configurar y optimizar alertamientos, dashboards, reportes y mecanismos de detección.
  • Integrar, normalizar y enriquecer fuentes de datos y eventos de seguridad.
  • Desarrollar estrategias de detección alineadas con el framework MITRE ATT&CK.
  • Analizar eventos de seguridad, identificar comportamientos sospechosos y reducir falsos positivos.
  • Participar en actividades de Threat Hunting y validación de escenarios de ataque.
  • Documentar técnicamente los casos de uso, reglas de correlación y procedimientos operativos.
  • Profesional en Ingeniería de Sistemas, Electrónica, Telecomunicaciones o carreras afines.
  • Experiencia mínima de 4 años en ciberseguridad, administración de plataformas SIEM o ingeniería de detección.
  • Experiencia práctica administrando Splunk Enterprise y/o IBM QRadar.
  • Experiencia en desarrollo de casos de uso, reglas de correlación y alertamientos de seguridad.
  • Conocimientos en análisis, normalización y enriquecimiento de eventos.
  • Manejo de consultas avanzadas SPL o AQL.
  • Conocimiento del framework MITRE ATT&CK y técnicas de detección de amenazas.
  • Capacidad de análisis, troubleshooting y resolución de problemas técnicos.

Será un plus si cuentas con:

  • Certificaciones Splunk Enterprise Certified Admin o Splunk Enterprise Security Certified Admin.
  • Experiencia con Risk-Based Alerting (RBA).
  • Conocimientos de Python, APIs, Syslog y Logstash.
  • Experiencia con plataformas SOAR, especialmente Palo Alto XSOAR.
  • Experiencia en Centros de Operaciones de Seguridad (SOC) o servicios administrados de ciberseguridad.

Condiciones de la posición

  • Modalidad: 100% presencial.
  • Horario: Jornada de oficina.