Ingeniero de Detección – Ciberseguridad

Acerca del puesto

Buscamos un Ingeniero de Detección especializado en ciberseguridad que diseñe, desarrolle y optimice reglas de detección para prevenir amenazas antes de que se conviertan en incidentes. El candidato trabajará en un entorno híbrido, colaborando con equipos de respuesta a incidentes y hunting.

Responsabilidades principales

• Diseñar y construir nuevas detecciones desde cero, no solo investigar alertas existentes.
• Desarrollar, probar, implementar y mantener reglas en plataformas SIEM y EDR.
• Gestionar el ciclo de vida de las detecciones, asegurando su efectividad continua.
• Colaborar con equipos de Incident Response y Threat Hunting para mejorar la postura de seguridad.
• Documentar procesos y lecciones aprendidas.

Perfil requerido

• Experiencia sólida en Detection Engineering y creación de reglas de detección.
• Conocimiento profundo de plataformas SIEM (Splunk, Microsoft Sentinel, QRadar, Elastic, Chronicle, ArcSight, Exabeam).
• Experiencia con soluciones EDR (CrowdStrike, Microsoft Defender, SentinelOne, Carbon Black).
• Familiaridad con lenguajes o formatos de detección como KQL, SPL, Sigma o CQL.
• Experiencia en Incident Response y, preferiblemente, en Threat Hunting.
• Capacidad analítica y orientación a la mejora continua.

Habilidades requeridas

• Python
• PowerShell
• Scripting
• Automatización mediante SOAR y playbooks

Lo que ofrecemos

• Salario mensual de hasta $19.000.000 COP.
• Modalidad híbrida 3X2.
• Contrato por obra.
• Oportunidad de trabajar con tecnologías de punta en ciberseguridad.