Buscamos Detection Engineer responsable de diseñar y desarrollar alertas y reglas de detección de amenazas no de monitorear eventos en tiempo real. Su trabajo consiste en analizar el comportamiento de atacantes traducir técnicas adversariales en reglas efectivas y mejorar continuamente la capacidad de detección de los sistemas de seguridad de los clientes.
El rol combina análisis técnico profundo mentalidad ofensiva (Red Team) y enfoque defensivo (Blue Team) trabajando muy de cerca con equipos internos y en algunos casos con clientes.
Requirements
Requisitos Esenciales
2 años de experiencia en Detection Engineering o SOC (alertas)
Conocimiento sólido de MITRE ATT&CK y TTPs adversariales
Experiencia con SIEM/EDR (Sentinel CrowdStrike Splunk ELK etc.)
Conocimiento de logs y eventos de Windows
Scripting en Python Bash o PowerShell
Conocimientos de redes (TCP/IP DNS DHCP)
Inglés C1
Requisitos Deseables
Required Skills:
Requisitos Esenciales 2 años de experiencia en Detection Engineering o SOC (alertas) Conocimiento sólido de MITRE ATT&CK y TTPs adversariales Experiencia con SIEM/EDR (Sentinel CrowdStrike Splunk ELK etc.) Conocimiento de logs y eventos de Windows Scripting en Python Bash o PowerShell Conocimientos de redes (TCP/IP DNS DHCP) Inglés C1 Requisitos Deseables Certificaciones o máster en ciberseguridad Mentalidad Purple Team Experiencia con múltiples tecnologías de detección
Required Education:
Ciclo Formativo de Grado Superior en Informática Ingeniería de Software o valora formación universitaria en Ingeniería Informática Ciencias de la Computación o en Symfony PHP AWS o metodologías ágiles (plus).
Buscamos Detection Engineer responsable de diseñar y desarrollar alertas y reglas de detección de amenazas no de monitorear eventos en tiempo real. Su trabajo consiste en analizar el comportamiento de atacantes traducir técnicas adversariales en reglas efectivas y mejorar continuamente la capacidad ...
Buscamos Detection Engineer responsable de diseñar y desarrollar alertas y reglas de detección de amenazas no de monitorear eventos en tiempo real. Su trabajo consiste en analizar el comportamiento de atacantes traducir técnicas adversariales en reglas efectivas y mejorar continuamente la capacidad de detección de los sistemas de seguridad de los clientes.
El rol combina análisis técnico profundo mentalidad ofensiva (Red Team) y enfoque defensivo (Blue Team) trabajando muy de cerca con equipos internos y en algunos casos con clientes.
Requirements
Requisitos Esenciales
2 años de experiencia en Detection Engineering o SOC (alertas)
Conocimiento sólido de MITRE ATT&CK y TTPs adversariales
Experiencia con SIEM/EDR (Sentinel CrowdStrike Splunk ELK etc.)
Conocimiento de logs y eventos de Windows
Scripting en Python Bash o PowerShell
Conocimientos de redes (TCP/IP DNS DHCP)
Inglés C1
Requisitos Deseables
Required Skills:
Requisitos Esenciales 2 años de experiencia en Detection Engineering o SOC (alertas) Conocimiento sólido de MITRE ATT&CK y TTPs adversariales Experiencia con SIEM/EDR (Sentinel CrowdStrike Splunk ELK etc.) Conocimiento de logs y eventos de Windows Scripting en Python Bash o PowerShell Conocimientos de redes (TCP/IP DNS DHCP) Inglés C1 Requisitos Deseables Certificaciones o máster en ciberseguridad Mentalidad Purple Team Experiencia con múltiples tecnologías de detección
Required Education:
Ciclo Formativo de Grado Superior en Informática Ingeniería de Software o valora formación universitaria en Ingeniería Informática Ciencias de la Computación o en Symfony PHP AWS o metodologías ágiles (plus).
View more
View less