¡Únete a nuestro equipo de Ciberseguridad en Bogotá!

¿Tienes experiencia administrando plataformas SIEM y desarrollando soluciones de detección de amenazas? ¿Te apasiona la ingeniería de detección, la correlación de eventos y la mejora continua de los servicios de ciberseguridad?

¡Queremos conocerte!

Estamos buscando un Ingeniero SIEM con experiencia en administración de plataformas de monitoreo de seguridad, desarrollo de casos de uso y optimización de reglas de correlación para fortalecer las capacidades de detección y respuesta ante amenazas.

¿Cuáles serán tus responsabilidades?

- Administrar, operar y optimizar plataformas SIEM, principalmente Splunk Enterprise y/o IBM QRadar.
- Diseñar, desarrollar y optimizar casos de uso de seguridad y reglas de correlación para la detección de amenazas.
- Construir consultas avanzadas utilizando SPL y/o AQL.
- Configurar y optimizar alertamientos, dashboards, reportes y mecanismos de detección.
- Integrar, normalizar y enriquecer fuentes de datos y eventos de seguridad.
- Desarrollar estrategias de detección alineadas con el framework MITRE ATT&CK.;
- Analizar eventos de seguridad, identificar comportamientos sospechosos y reducir falsos positivos.
- Participar en actividades de Threat Hunting y validación de escenarios de ataque.
- Documentar técnicamente los casos de uso, reglas de correlación y procedimientos operativos.

¿Qué buscamos?

- Cualificado en Ingeniería de Sistemas, Electrónica,



Telecomunicaciones o carreras afines.
- Experiencia mínima de 4 años en ciberseguridad, administración de plataformas SIEM o ingeniería de detección.
- Experiencia práctica administrando Splunk Enterprise y/o IBM QRadar.
- Experiencia en desarrollo de casos de uso, reglas de correlación y alertamientos de seguridad.
- Conocimientos en análisis, normalización y enriquecimiento de eventos.
- Manejo de consultas avanzadas SPL o AQL.
- Conocimiento del framework MITRE ATT&CK; y técnicas de detección de amenazas.
- Capacidad de análisis, troubleshooting y resolución de problemas técnicos.

Será un plus si cuentas con:

- Certificaciones Splunk Enterprise Certified Admin o Splunk Enterprise Security Certified Admin.
- Certificación IBM QRadar.
- Experiencia con Risk-Based Alerting (RBA).
- Conocimientos de Python, APIs, Syslog y Logstash.
- Experiencia con plataformas SOAR, especialmente Palo Alto XSOAR.
- Experiencia en Centros de Operaciones de Seguridad (SOC) o servicios administrados de ciberseguridad.

Condiciones de la posición

- Ubicación: Bogotá D.C., Colombia.
- Modalidad: 100% presencial.
- Horario: Jornada de oficina.

¿Te interesa este reto?

Si tienes experiencia en administración SIEM y te apasiona construir soluciones que permitan anticipar y detectar amenazas, ¡queremos conocerte!

Postúlate a través de LinkedIn y sé parte de nuestro equipo de Ciberseguridad.

📌 Ingeniero SIEM (Bogotá)
🏢 Empresa confidencial
📍 Bogotá