Ingeniero de Plataformas de Seguridad

• Experiencia administrando plataformas empresariales de SIEM, XDR o EDR.
• Experiencia práctica con Wazuh, Trend Micro Vision One, Microsoft Defender XDR, Microsoft Sentinel, Elastic Security, Splunk o plataformas similares.
• Sólido conocimiento de seguridad de endpoints, Windows, Linux, macOS, Active Directory, entornos en la nube y seguridad de red.
• Experiencia ajustando reglas de detección y reduciendo falsos positivos.
• Familiaridad con la recopilación, el análisis (parsing), la correlación de logs y el análisis de eventos de seguridad.
• Comprensión de MITRE ATT&CK y de las técnicas comunes de los atacantes.
• Experiencia escribiendo automatizaciones o scripts utilizando Python, PowerShell o Bash.
• Sólidas habilidades analíticas y de resolución de problemas (troubleshooting).
• Excelentes habilidades de comunicación y documentación.

• Sporty es una empresa "remote-first" en busca de la sostenibilidad
• Un salario competitivo más bonos individuales basados en el rendimiento cada trimestre
• 28 días de vacaciones anuales pagadas
• Horario laboral central de 10:00 a 15:00 en tu zona horaria local, con flexibilidad fuera de estas horas
• Bonos por recomendación y bonos flash
• Equipamiento de última generación
• Retiros anuales de la empresa que brindan oportunidades para conectar y colaborar con colegas de todo el mundo

Reforzar la capacidad de monitorización y detección de seguridad de Sporty mediante la gestión, el ajuste y la mejora continua de las plataformas EDR y SIEM. Garantizar que las alertas de seguridad sean precisas, procesables y proporcionen una visibilidad fiable en todos los endpoints, servidores, infraestructura en la nube y sistemas corporativos.

• Administrar, mantener y monitorizar entornos EDR y SIEM.
• Ajustar las reglas de detección, la lógica de correlación y las políticas de seguridad para mejorar la calidad de la detección y reducir los falsos positivos.
• Configurar y mantener las políticas de los endpoints, el estado de los agentes, la recopilación de logs y las integraciones de la plataforma.
• Desarrollar y mantener cuadros de mando, informes, alertas y casos de uso de seguridad.
• Investigar detecciones ruidosas o ineficaces y mejorar continuamente la fidelidad de las alertas.
• Validar que la protección de los endpoints, la recopilación de logs y las capacidades de respuesta funcionen según lo previsto.
• Integrar nuevas fuentes de logs y mejorar la visibilidad en todos los endpoints, servidores, servicios en la nube e infraestructura de red.
• Convertir los hallazgos de incidentes, inteligencia de amenazas, evaluaciones de vulnerabilidad y ejercicios de seguridad ofensiva en contenido de monitorización mejorado.
• Monitorizar el estado de la plataforma, el almacenamiento, la conectividad de los agentes, el licenciamiento y la disponibilidad general del servicio.
• Apoyar al equipo de Seguridad de la Información durante las investigaciones de seguridad mediante la mejora de la visibilidad, las detecciones y los flujos de trabajo de respuesta.
• Trabajar con los equipos de Infraestructura e IT para incorporar nuevos sistemas a EDR y SIEM.
• Producir documentación operativa, procedimientos operativos estándar y manuales de ejecución (runbooks) de la plataforma.
• Realizar el seguimiento de la cobertura de detección, el rendimiento de la plataforma y las iniciativas de mejora continua.