Ingeniero de Detección y Automatización de Seguridad

• 20 días de vacaciones pagadas al año
• 10 días de baja por enfermedad pagados al año
• Festivos según la lista de festivos aprobada por la empresa
• Presupuesto médico
• Oportunidad de trabajar en remoto
• Presupuesto para formación profesional
• Presupuesto para el aprendizaje de idiomas
• Presupuesto de bienestar (membresía de gimnasio, equipamiento deportivo y gastos relacionados)

Te invitamos, como Detection Engineer altamente motivado y orientado a resultados, a unirte a nuestro equipo a tiempo completo.

Nuestro equipo cuenta con una experiencia única en investigación, análisis y desarrollo de productos. Basándonos en conocimientos técnicos y en un enfoque orientado a los datos, creamos innovaciones disruptivas que definen el futuro de la industria fin-tech y que constituyen nuestra base de éxito.
Nuestra misión es hacer que las amenazas prioritarias sean visibles y accionables mediante la creación, prueba y ajuste de detecciones para el comportamiento de los atacantes y fallos de control, así como el desarrollo de flujos de trabajo fiables que enriquezcan y enruten la evidencia de investigación. Trabajamos estrechamente con las operaciones de seguridad y los equipos de respuesta ante incidentes para convertir el feedback operativo en mejores señales, runbooks utilizables y rutas de respuesta más claras. Contribuir con mejoras de ingeniería prácticas dentro de los estándares de detección y automatización aprobados, escalando la falta de telemetría crítica, los fallos de detección de alto impacto y la automatización insegura, en lugar de tomar decisiones de respuesta no autorizadas.

• Desarrollar, probar, ajustar y mantener detecciones SIEM/EDR para comportamientos de atacantes y fallos de control de prioridad asignada dentro de los estándares de detección, utilizando evidencias para reducir los falsos positivos manteniendo la cobertura requerida.
• Experiencia con Elastic Security, Microsoft Defender o plataformas SIEM/EDR similares y herramientas de flujo de trabajo de seguridad.
• Uso práctico de Sigma, YARA u otros formatos de contenido de detección, y mapeo de detecciones con las técnicas de MITRE ATT&CK.
• Experiencia con un lenguaje de scripting, un lenguaje de consulta SIEM específico o herramientas SOAR que ayuden a mantener las integraciones y flujos de trabajo asignados.
• Validar la disponibilidad y calidad de la telemetría; resolver la falta de campos, datos poco fiables y dependencias rotas con los responsables pertinentes.
• Documentar la lógica de detección, supuestos, limitaciones, responsables, evidencias de prueba, runbooks y las acciones esperadas del analista.
• Apoyar el análisis de brechas de detección tras incidentes, actualizaciones de inteligencia de amenazas y cambios de servicio, y trabajar con el SOC e IR para mejorar la telemetría, los runbooks, el contexto de las alertas y los traspasos.
• Crear automatizaciones de bajo riesgo para triaje, enriquecimiento, enrutamiento, recogida de evidencias e informes, con aprobaciones, controles de acceso, registro, gestión de fallos y reversión; validar con el SOC, IR y los responsables de dominio antes de su uso operativo.
• Monitorizar la fiabilidad de las detecciones y flujos de trabajo asignados, diagnosticar fallos y mantener la documentación y los pasos de recuperación.
• Proporcionar soporte operativo para los componentes de la plataforma de detección acordados, siguiendo los procedimientos de diagnóstico y recuperación aprobados, compartiendo conocimientos dentro del equipo y escalando los problemas que excedan el alcance asignado.
• Aprobar la lógica de las reglas y los cambios de ajuste que cumplan con los estándares de detección, así como los cambios de bajo riesgo en enriquecimiento/enrutamiento dentro de la autoridad de automatización delegada; escalar las desviaciones al responsable de detección y presentar las automatizaciones de respuesta e integraciones a través de la vía de aprobación requerida.
• Escalar la falta de logs críticos, fallos de detección de alto impacto, flujos de trabajo inseguros o fallidos y solicitudes de acción de alto impacto al responsable de detección.

• Traducir un comportamiento de atacante definido o un escenario de fallo de control en una lógica de detección SIEM o EDR funcional, explicando la señal, los datos necesarios, los supuestos, las limitaciones y la acción esperada del analista.
• Escribir y solucionar problemas de consultas de datos de seguridad; correlacionar eventos relevantes y verificar los campos, marcas de tiempo, cobertura de origen y calidad de datos necesarios para que una detección funcione.
• Diseñar pruebas repetibles para la actividad sospechosa y benigna esperada, interpretar los resultados y conservar la evidencia de lo que la detección cubre y lo que no cubre.
• Investigar alertas ruidosas y ajustar la lógica de detección o las excepciones sin eliminar la cobertura requerida; utilizar el feedback de los analistas y la evidencia para justificar los cambios.
• Utilizar los hallazgos de incidentes, el contexto de inteligencia de amenazas y las técnicas de los atacantes para mejorar el contenido de detección asignado e identificar brechas.
• Documentar reglas, responsables, dependencias, resultados de validación y runbooks vinculados para que otro ingeniero o analista pueda entender y mantener el trabajo.
• Construir y solucionar problemas de integraciones basadas en API y flujos de trabajo de seguridad de bajo riesgo para enriquecimiento, enrutamiento, recogida de evidencias o informes; aplicar controles adecuados de acceso, registro, gestión de fallos, pruebas y reversión. No se requiere un lenguaje de scripting específico.
• Diagnosticar fallos en las reglas, dependencias de telemetría y flujos de trabajo asignados, distinguir un problema de ingeniería local de una dependencia ascendente faltante, y escalar las brechas críticas con evidencia accionable.