Líder de Ingeniería de Detección y Automatización

• Se prefiere formación superior en Informática, Seguridad de la Información o un campo técnico relacionado.
• Más de 5 años de experiencia en SOC, Detection Engineering, Detección de Amenazas o Automatización de Seguridad.
• Más de 2 años de experiencia práctica en Detection Engineering.
• Más de 1 año de experiencia liderando o mentorizando a un equipo de ingenieros
• Experiencia práctica escribiendo y ajustando contenido de detección (Sigma, YARA, reglas de correlación SIEM) y aplicando prácticas de detección como código.
• Experiencia con plataformas SOAR, playbooks de automatización y scripting (Python o similar) para construir integraciones y automatizar flujos de trabajo de seguridad.
• Sólido conocimiento de las TTP de los atacantes (MITRE ATT&CK), fuentes de telemetría (EDR, red, nube, identidad) y flujos de trabajo de respuesta ante incidentes.
• Experiencia definiendo y realizando el seguimiento de métricas y KPIs de Detection Engineering (MTTD, MTTR, tasa de falsos positivos y cobertura de detección).
• Inglés - Intermedio+
• Ucraniano/Ruso - Intermedio alto

• Experiencia en fintech, corretaje, plataformas de trading, pagos u otros entornos financieros regulados.
• Experiencia con detección nativa en la nube (CNAPP/CSPM) en AWS, GCP y Azure.
• Experiencia con resúmenes de alertas asistidos por IA/LLM o herramientas de detección.
• Experiencia en inteligencia de amenazas y threat hunting (feeds de CTI, MISP, Maltego o herramientas similares).
• Experiencia previa construyendo una función de Detection Engineering desde una etapa de madurez temprana.

• 20 días de vacaciones pagadas al año
• 10 días de baja por enfermedad pagados al año
• Festivos según la lista de festivos aprobada por la empresa
• Presupuesto médico
• Oportunidad de trabajar en remoto
• Presupuesto para formación profesional
• Presupuesto para el aprendizaje de idiomas
• Presupuesto de bienestar (membresía de gimnasio, equipamiento deportivo y gastos relacionados)

Buscamos un Detection Engineering & Automation Lead para mejorar la calidad de la detección y la automatización, de modo que el comportamiento de los atacantes de alto riesgo se identifique con menos ruido y una investigación más rápida.

Esta es una oportunidad única para ayudar a construir y madurar la función de Detection Engineering & Automation desde una fase temprana, dando forma a los procesos, la estrategia de detección, la automatización y las mejores prácticas de ingeniería.

• Liderar y desarrollar el squad de Detection Engineering & Automation, estableciendo prioridades, mentorizando a los miembros del equipo e impulsando la entrega de iniciativas de detección y automatización.
• Responsabilizarse del ciclo de vida de la detección de principio a fin, incluyendo la definición de casos de uso, desarrollo, pruebas, ajuste y retirada.
• Construir y mantener reglas de detección SIEM/EDR, detección como código (detection-as-code), flujos de trabajo de enriquecimiento y playbooks de automatización SOAR.
• Colaborar con el SOC, el liderazgo de Ciberdefensa, Respuesta ante Incidentes y los equipos de ingeniería para revisar falsos positivos, reducir el ruido de las alertas y abordar las brechas de cobertura de detección.
• Mapear las detecciones con activos críticos, TTP de atacantes, fuentes de telemetría y runbooks de respuesta ante incidentes.
• Garantizar que las detecciones críticas tengan un responsable claro, documentación y evidencia de pruebas validadas.
• Liderar iniciativas de automatización de seguridad que aceleren las investigaciones evitando acciones autónomas inseguras.