¿Te apasiona crear detecciones que ayuden a detener amenazas antes de que se conviertan en incidentes? Estamos en búsqueda de un Detection Engineer con sólida experiencia en Detection Engineering, Incident Response y Threat Hunting, que disfrute diseñando, desarrollando y optimizando reglas de detección para fortalecer las capacidades de ciberseguridad de una organización.

- Diseñar, desarrollar e implementar reglas de detección para plataformas SIEM y EDR.
- Crear y optimizar casos de uso y reglas de correlación para identificar amenazas de forma efectiva.
- Afinar detecciones para reducir falsos positivos y mejorar la calidad de las alertas.
- Participar en todo el ciclo de vida de las detecciones: análisis de amenazas, diseño, desarrollo, pruebas, implementación, monitoreo y mejora continua.
- Colaborar en investigaciones y respuesta a incidentes de seguridad.
- Trabajar junto a equipos de Threat Hunting y SOC para mejorar la cobertura de detección.
- Automatizar procesos relacionados con detección y respuesta mediante SOAR, playbooks o scripting cuando sea necesario.
- Documentar nuevos casos de uso y mantener las detecciones actualizadas frente a amenazas emergentes.
- Experiencia sólida en Detection Engineering.




- Experiencia creando reglas de detección desde cero y administrando su ciclo de vida.
- Conocimiento de plataformas SIEM como Splunk, Microsoft Sentinel, QRadar, Elastic, Chronicle, ArcSight, Exabeam o similares.
- Experiencia con soluciones EDR como CrowdStrike, Microsoft Defender, SentinelOne, Carbon Black o equivalentes.
- Manejo de alguno de los siguientes lenguajes o formatos de detección: KQL, SPL, Sigma, CQL o similares.
- Conocimiento del ciclo completo de gestión de incidentes: Triage, Investigation, Containment, Eradication, Recovery y Lessons Learned.
- Experiencia en Threat Hunting será altamente valorada.
- Conocimientos en automatización mediante SOAR, playbooks, Python, PowerShell o scripting son un plus.

Buscamos un perfil que

- Diseñe y construya nuevas detecciones, no únicamente investigue alertas existentes.
- Sea capaz de explicar cómo identifica una amenaza, desarrolla una regla, la prueba, la implementa y la optimiza continuamente.
- Tenga una mentalidad analítica y orientación hacia la mejora continua de la postura de seguridad.

Condiciones

- Salario: Hasta $19.000.000

📌 Detection Engineer – Cybersecurity (Bogotá)
🏢 Experis Colombia
📍 Bogotá