¡Únete a nuestro equipo de Ciberseguridad en Bogotá!

¿Tienes experiencia administrando plataformas SIEM y desarrollando soluciones de detección de amenazas? ¿Te apasiona la ingeniería de detección, la correlación de eventos y la mejora continua de los servicios de ciberseguridad?

Estamos buscando un Ingeniero SIEM con experiencia en administración de plataformas de monitoreo de seguridad, desarrollo de casos de uso y optimización de reglas de correlación para fortalecer las capacidades de detección y respuesta ante amenazas.

¿Cuáles serán tus responsabilidades?
Administrar, operar y optimizar plataformas SIEM, principalmente Splunk Enterprise y/o IBM QRadar.
Diseñar, desarrollar y optimizar casos de uso de seguridad y reglas de correlación para la detección de amenazas.
Construir consultas avanzadas utilizando SPL y/o AQL.
Configurar y optimizar alertamientos, dashboards, reportes y mecanismos de detección.
Integrar, normalizar y enriquecer fuentes de datos y eventos de seguridad.
Desarrollar estrategias de detección alineadas con el framework MITRE ATT&CK.;
Analizar eventos de seguridad, identificar comportamientos sospechosos y reducir falsos positivos.
Participar en actividades de Threat Hunting y validación de escenarios de ataque.
Documentar técnicamente los casos de uso,



reglas de correlación y procedimientos operativos.
Cualificado en Ingeniería de Sistemas, Electrónica, Telecomunicaciones o carreras afines.
Experiencia mínima de 4 años en ciberseguridad, administración de plataformas SIEM o ingeniería de detección.
Experiencia práctica administrando Splunk Enterprise y/o IBM QRadar.
Experiencia en desarrollo de casos de uso, reglas de correlación y alertamientos de seguridad.
Conocimientos en análisis, normalización y enriquecimiento de eventos.
Manejo de consultas avanzadas SPL o AQL.
Conocimiento del framework MITRE ATT&CK; y técnicas de detección de amenazas.
Capacidad de análisis, troubleshooting y resolución de problemas técnicos.

Será un plus si cuentas con:
Certificaciones Splunk Enterprise Certified Admin o Splunk Enterprise Security Certified Admin.
Experiencia con Risk-Based Alerting (RBA).
Conocimientos de Python, APIs, Syslog y Logstash.
Experiencia con plataformas SOAR, especialmente Palo Alto XSOAR.
Experiencia en Centros de Operaciones de Seguridad (SOC) o servicios administrados de ciberseguridad.

Condiciones de la posición
Modalidad: 100% presencial.
Horario: Jornada de oficina.
J-18808-Ljbffr

📌 Ingeniero Siem Bogotá (Colombia)
🏢 Empresa confidencial
📍 Colombia