Únete a nuestro equipo de Ciberseguridad en Bogotá ¿Tienes experiencia administrando plataformas SIEM y desarrollando soluciones de detección de amenazas? ¿Te apasiona la ingeniería de detección, la correlación de eventos y la mejora continua de los servicios de ciberseguridad? Queremos conocerte Estamos buscando un Ingeniero SIEM con experiencia en administración de plataformas de monitoreo de seguridad, desarrollo de casos de uso y optimización de reglas de correlación para fortalecer las capacidades de detección y respuesta ante amenazas. ¿Cuáles serán tus responsabilidades?
• Administrar, operar y optimizar plataformas SIEM, principalmente Splunk Enterprise y/o IBM QRadar.
• Diseñar, desarrollar y optimizar casos de uso de seguridad y reglas de correlación para la detección de amenazas.
• Construir consultas avanzadas utilizando SPL y/o AQL.
• Configurar y optimizar alertamientos, dashboards, reportes y mecanismos de detección.
• Integrar, normalizar y enriquecer fuentes de datos y eventos de seguridad.
• Desarrollar estrategias de detección alineadas con el framework MITRE ATT&CK.;
• Analizar eventos de seguridad, identificar comportamientos sospechosos y reducir falsos positivos.
• Participar en actividades de Threat Hunting y validación de escenarios de ataque.
• Documentar técnicamente los casos de uso, reglas de correlación y procedimientos operativos. ¿Qué buscamos?
• Cualificado en Ingeniería de Sistemas, Electrónica,



Telecomunicaciones o carreras afines.
• Experiencia mínima de 4 años en ciberseguridad, administración de plataformas SIEM o ingeniería de detección.
• Experiencia práctica administrando Splunk Enterprise y/o IBM QRadar.
• Experiencia en desarrollo de casos de uso, reglas de correlación y alertamientos de seguridad.
• Conocimientos en análisis, normalización y enriquecimiento de eventos.
• Manejo de consultas avanzadas SPL o AQL.
• Conocimiento del framework MITRE ATT&CK; y técnicas de detección de amenazas.
• Capacidad de análisis, troubleshooting y resolución de problemas técnicos. Será un plus si cuentas con:
• Certificaciones Splunk Enterprise Certified Admin o Splunk Enterprise Security Certified Admin.
• Certificación IBM QRadar.
• Experiencia con Risk-Based Alerting (RBA).
• Conocimientos de Python, APIs, Syslog y Logstash.
• Experiencia con plataformas SOAR, especialmente Palo Alto XSOAR.
• Experiencia en Centros de Operaciones de Seguridad (SOC) o servicios administrados de ciberseguridad. Condiciones de la posición
•

Ubicación:
Bogotá D.
C., Colombia.
• Modalidad: 100% presencial.
•

Horario:
Jornada de oficina. ¿Te interesa este reto? Si tienes experiencia en administración SIEM y te apasiona construir soluciones que permitan anticipar y detectar amenazas, queremos conocerte Postúlate a través de LinkedIn y sé parte de nuestro equipo de Ciberseguridad.

📌 Ingeniero SIEM (Bogotá)
🏢 Empresa confidencial
📍 Bogotá