Detection Engineer – Cybersecurity

Acerca del puesto

Buscamos un Detection Engineer apasionado por crear detecciones que impidan que las amenazas se conviertan en incidentes. El rol se enfocará en diseñar, desarrollar y optimizar reglas de detección para fortalecer la postura de ciberseguridad de la organización.

Responsabilidades principales

• Diseñar, desarrollar e implementar reglas de detección en plataformas SIEM y EDR.
• Crear y optimizar casos de uso y reglas de correlación para identificar amenazas de forma eficaz.
• Afinar detecciones, reducir falsos positivos y mejorar la calidad de las alertas.
• Participar en todo el ciclo de vida de las detecciones: análisis, diseño, pruebas, implementación, monitoreo y mejora continua.
• Colaborar en investigaciones y respuesta a incidentes de seguridad, trabajando con equipos de Threat Hunting y SOC.
• Automatizar procesos de detección y respuesta mediante SOAR, playbooks o scripting.
• Documentar nuevos casos de uso y mantener actualizadas las detecciones frente a amenazas emergentes.

Perfil requerido

• Experiencia sólida en Detection Engineering y creación de reglas desde cero.
• Conocimiento profundo de plataformas SIEM (Splunk, Microsoft Sentinel, QRadar, Elastic, Chronicle, ArcSight, Exabeam).
• Experiencia con soluciones EDR (CrowdStrike, Microsoft Defender, SentinelOne, Carbon Black).
• Manejo de lenguajes de detección como KQL, SPL, Sigma o CQL.
• Experiencia en Incident Response y gestión completa de incidentes.
• Conocimientos en Threat Hunting y automatización (SOAR, Python, PowerShell).

Habilidades requeridas

• Diseño y construcción de detecciones nuevas.
• Capacidad para explicar el proceso de identificación, desarrollo, prueba e implementación de reglas.
• Mentalidad analítica y enfoque en mejora continua de la seguridad.

Lo que ofrecemos

• Ubicación híbrida 3X2 en Bogotá.
• Contrato por obra.
• Salario hasta $19.000.000 COP.