Ingeniero de Detección

• Más de 2 años de experiencia en threat detection o threat hunting
• Fuertes habilidades analíticas y conocimientos transversales en múltiples disciplinas de seguridad.
• Excelentes habilidades interpersonales, de presentación verbal y de comunicación escrita.
• Sólidos conocimientos y experiencia práctica con tecnologías y soluciones de bases de datos y almacenes de datos (data warehouse).
• Sólida experiencia práctica con la automatización de sistemas en un lenguaje de scripting principal (Python, PowerShell).
• Sólida experiencia en la construcción de lógica de detección utilizando registros de seguridad para detectar actividad maliciosa con alta fidelidad a través de un amplio conjunto de casos de uso de detección.
• Sólida experiencia en gestión de proyectos/programas.
• Experiencia práctica con uno o más proveedores de la nube, como Amazon Web Services o Microsoft Azure.
• Familiaridad con la interpretación de la salida de registros de una amplia selección de clases de dispositivos de red y host (HIDS, NIDS, Firewalls, Proxies, Routers, Switches, WAFs, Servidores, Controles de Escritorio, Endpoint Protection, etc.).
• Experiencia funcional con la representación y manipulación de texto y datos (XML, HTML, Expresiones Regulares, JSON, REST, SQL).
• Familiaridad con el comportamiento a nivel de paquete de la mayoría de los principales protocolos de aplicación TCP/IP (DNS, SMTP, HTTP, BGP, LDAP, IMAP, SSH, FTP, KRB5, DHCP, CIFS).
• Experiencia trabajando con SIEM y SOAR
• Pensador creativo que aprovecha ideas poco convencionales e innovadoras para resolver problemas.
• Capacidad para comunicar conceptos relacionados con la seguridad a una amplia gama de personal técnico y no técnico.
• Debe poseer un alto grado de integridad, ser digno de confianza y tener la capacidad de trabajar de forma independiente.

En este puesto, trabajarás con los equipos de Seguridad Global de Critical Incident Response Center (CIRC), Threat Intelligence, Threat Hunting, Red Team y AppDev, para crear e impulsar la detección de amenazas con el fin de proteger los activos de ADP.

Ayudarás a liderar los esfuerzos para diseñar/definir/crear requisitos para desarrollar capacidades de prevención, detección y respuesta dentro de las plataformas de ciberseguridad de ADP.

Colaborarás con otros Detection Engineers para diseñar, construir y & mantener catálogos de alertas cibernéticas.

Te apasiona promover el uso de nuevas tecnologías innovadoras y las mejores prácticas para la evolución de los objetivos de seguridad.

Puedes presentar tus ideas de forma clara y profesional por escrito, en persona, en videollamadas y por teléfono.

Tienes una sólida experiencia analizando y definiendo soluciones, manteniendo y mejorando soluciones existentes, y participando en la entrega de proyectos.

Disfrutas haciendo lluvia de ideas sobre nuevos conceptos y colaborando con los miembros de tu equipo.

Puedes trabajar con socios de IT, Ops e Ingeniería para proporcionar soporte en la resolución de problemas de Producción.

Nuestros mejores ingenieros son creadores entusiastas que se mantienen al día sobre nuevas formas de optimizar las detecciones y procesos de amenazas, así como de mejorar la automatización de la inteligencia de negocio. Siempre buscan nuevas formas de mejorar la calidad de la detección.

Para prosperar como threat detection engineer, necesitarás disfrutar del desarrollo de SOAR y de la programación en Python y SQL.

Necesitarás comprender cómo aprovechar las APIs para extraer y enviar datos desde diferentes fuentes de datos para actualizar los registros en la plataforma SOAR.

Esto es lo que puedes esperar en un día típico en la vida de un Threat Detection Engineer en ADP.

• Desarrollar capacidades avanzadas de alerta basadas en inteligencia de amenazas, hallazgos posteriores a incidentes, nuevas amenazas y vulnerabilidades.
• Mantener un conocimiento de nivel experto sobre ataques, vectores y amenazas emergentes.
• Desarrollar nuevas detecciones para nuestra plataforma SOAR basadas en solicitudes específicas de las partes interesadas, inteligencia de amenazas, threat hunting o ejercicios purple team.
• Colaborar regularmente con nuestro CIRC y el equipo de gestión de amenazas para comprender sus requisitos y necesidades.
• Experiencia en la creación e implementación de contenido en EDR, NDR y SOAR.
• Mantenerse actualizado con las últimas amenazas y estar familiarizado con APT y TTP comunes para integrar el conocimiento en las nuevas detecciones.
• Contribuir al desarrollo y la actualización de los SOP.
• Capacidad para aportar contenido en entregables, incluyendo informes escritos y documentos técnicos, SOP y guías de configuración, así como materiales de formación y sesiones informativas.
• Trabajar estrechamente con el CIRC, el equipo de gestión de amenazas y los equipos de ingeniería para mejorar y construir nuevas detecciones de seguridad personalizadas.
• Analizar las estadísticas de alertas y los flujos de trabajo del CIRC para reducir los falsos positivos y centrar adecuadamente los esfuerzos de ingeniería.
• Proporcionar soporte de diseño sobre formas de mejorar las capacidades de detección y respuesta.
• Proporcionar soporte de respaldo al equipo del CIRC cuando sea necesario.
• Ayudar a madurar los playbooks del CIRC, la automatización de flujos de trabajo y los casos de uso para proteger los activos de ADP.
• Construir lógica de detección utilizando registros de seguridad para detectar actividad maliciosa con alta fidelidad a través de un amplio conjunto de casos de uso de detección cibernética.
• Actuar como experto en la materia en múltiples áreas: señales de registros de seguridad de Linux, macOS, Windows, EDR, NDR y la nube.