¿Te apasiona crear detecciones que ayuden a detener amenazas antes de que se conviertan en incidentes?Estamos en búsqueda de un Detection Engineer con sólida experiencia en Detection Engineering, Incident Response y Threat Hunting, que disfrute diseñando, desarrollando y optimizando reglas de detección para fortalecer las capacidades de ciberseguridad de una organización.Diseñar, desarrollar e implementar reglas de detección para plataformas SIEM y EDR.Crear y optimizar casos de uso y reglas de correlación para identificar amenazas de forma efectiva.Afinar detecciones para reducir falsos positivos y mejorar la calidad de las alertas.Participar en todo el ciclo de vida de las detecciones: análisis de amenazas, diseño, desarrollo, pruebas, implementación, monitoreo y mejora continua.Colaborar en investigaciones y respuesta a incidentes de seguridad.Trabajar junto a equipos de Threat Hunting y SOC para mejorar la cobertura de detección.Automatizar procesos relacionados con detección y respuesta mediante SOAR,



playbooks o scripting cuando sea necesario.Documentar nuevos casos de uso y mantener las detecciones actualizadas frente a amenazas emergentes.Experiencia sólida en Detection Engineering.Experiencia creando reglas de detección desde cero y administrando su ciclo de vida.Conocimiento de plataformas SIEM como Splunk, Microsoft Sentinel, QRadar, Elastic, Chronicle, ArcSight, Exabeam o similares.Experiencia con soluciones EDR como CrowdStrike, Microsoft Defender, SentinelOne, Carbon Black o equivalentes.Manejo de alguno de los siguientes lenguajes o formatos de detección: KQL, SPL, Sigma, CQL o similares.Conocimiento del ciclo completo de gestión de incidentes: Triage, Investigation, Containment, Eradication, Recovery y Lessons Learned.Experiencia en Threat Hunting será altamente valorada.Conocimientos en automatización mediante SOAR, playbooks, Python, PowerShell o scripting son un plus.Buscamos un perfil que:Diseñe y construya nuevas detecciones, no únicamente investigue alertas existentes.Sea capaz de explicar cómo identifica una amenaza, desarrolla una regla, la prueba, la implementa y la optimiza continuamente.Tenga una mentalidad analítica y orientación hacia la mejora continua de la postura de seguridad.Condiciones:Salario: Hasta $19.000.000#J-18808-Ljbffr

📌 Detection Engineer – Cybersecurity (Cundinamarca)
🏢 Experis Colombia
📍 Cundinamarca