Especialista Sénior de Defensa de Ciberseguridad

Un ingeniero de seguridad full-stack que opera con fluidez en la administración de SIEM, el desarrollo de playbooks, la creación de reglas de detección y la implementación de sistemas de IA. Es responsable de un área de enfoque específica manteniendo, al mismo tiempo, una capacidad transversal en todas las disciplinas.

• Desarrollar y desplegar reglas de detección impulsadas por IA utilizando modelos de anomalías de ML, Sigma/SPL/KQL generados por LLM y análisis de comportamiento.

• Construir playbooks de SOAR inteligentes que aprovechen el razonamiento de LLM para la toma de decisiones dinámica y la respuesta adaptativa.
• Implementar y ajustar sistemas de triaje de alertas impulsados por IA: puntuación automatizada, enriquecimiento y enrutamiento basados en clasificadores de ML.
• Gestionar los componentes de la plataforma SIEM: optimización de índices, rendimiento de búsqueda y mantenimiento del modelo de datos.
• Diseñar marcos de ingeniería de prompts y entornos de evaluación para aplicaciones de LLM centradas en la seguridad.
• Construir pipelines de RAG (Retrieval-Augmented Generation) utilizando bases de conocimiento de seguridad internas, runbooks e inteligencia de amenazas.
• Realizar threat hunting aumentado por IA, utilizando LLMs para generar hipótesis y ML para identificar patrones anómalos a escala.
• Desarrollar y mantener pipelines de CI/CD para reglas de detección, playbooks y despliegues de modelos de ML.
• Diseño técnico, implementación, mejora y soporte continuo de tecnologías de seguridad (30%)
• Ejecuta y mejora continuamente los procesos de seguridad principales, tales como la gestión de vulnerabilidades, el análisis de amenazas, la monitorización de seguridad y la respuesta ante incidentes, y la gestión de identidades y accesos (10%)
• Revisiones de AppSec, pruebas de penetración y actividades de red teaming para identificar brechas y debilidades. Utilizar los aprendizajes del red team para mejorar las capacidades de detección y la automatización de la respuesta (20%)
• Automatización de procesos, orquestación para mejorar la eficiencia del equipo, documentación y formación (20%)

• Análisis de datos y elaboración de informes de KPI para garantizar la eficacia operativa y la salud de los controles (10%)

• Recopilar, procesar, preservar, analizar y presentar pruebas relacionadas con la informática en apoyo de investigaciones sobre brechas, mitigación de vulnerabilidades y/o investigaciones criminales, de fraude, de contrainteligencia o de aplicación de la ley. (10%)

El Senior Cyber Security Specialist es responsable de diseñar, implementar y gestionar soluciones tecnológicas de seguridad a nivel global. Lidera o actúa como recurso técnico experimentado en proyectos de seguridad informática multidisciplinares destinados a mejorar continuamente la infraestructura de seguridad y los procedimientos operativos. Se mantiene al tanto de las últimas tecnologías e identifica oportunidades para aprovecharlas con el fin de mejorar las capacidades de protección, detección y respuesta ante ciberamenazas de TD SYNNEX. Las responsabilidades incluyen la revisión de nuestras medidas y procesos de seguridad actuales en todas las geografías en las que opera TD SYNNEX, la identificación y el abordaje de áreas de debilidad mediante pruebas de penetración y red teaming, y la respuesta rápida ante posibles brechas de seguridad. Mejora continuamente los procesos principales en gestión de identidad y acceso, búsqueda y análisis de amenazas, gestión de vulnerabilidades, monitorización de seguridad y respuesta ante incidentes, tanto on-premise como en la nube. Documenta los procedimientos operativos y los runbooks, y forma al equipo o equipos de soporte.

El Security Automation Engineering pod es la función de ingeniería de seguridad full-stack del futuro. Combina el dominio de SIEM, la automatización SOAR, el arte de la detección y la fluidez en IA/ML en un único pod de alta velocidad, construyendo, automatizando y detectando en cada capa del stack de operaciones de seguridad con sistemas inteligentes como su multiplicador de fuerza. A diferencia de otros pods de ingeniería donde la IA es una oportunidad de mejora, este pod trata la IA como una capacidad nativa de primer nivel integrada en cada flujo de trabajo: estos ingenieros no solo utilizan herramientas de IA, sino que las construyen, ajustan y gobiernan. El equipo presta soporte a una empresa de 25.000 empleados.

• Se requiere licenciatura o grado universitario en un campo de estudio de TI.
• De 8 a 10 años de experiencia laboral relevante.
• Más de 5 años en ingeniería de seguridad con experiencia demostrada en múltiples dominios (SIEM + SOAR o SIEM + Detección).
• Competencia en lenguajes de consulta SIEM (SPL, KQL) Y en el desarrollo de playbooks de SOAR (Python, plataformas low-code).
• Experiencia en la construcción o integración de modelos de IA/ML para casos de uso de seguridad.
• Sólidas habilidades en Python con familiaridad en frameworks de ML (scikit-learn, PyTorch) y APIs de LLM.
• Experiencia en ingeniería de detección: reglas Sigma, mapeo MITRE ATT&CK, metodología de ajuste de reglas.
• Competencia en flujos de trabajo basados en Git para detection-as-code e infrastructure-as-code.
• Otros estudios / Certificaciones: selección de certificaciones de seguridad y tecnología y/o experiencia laboral demostrada equivalente.
• Capacidad para reconocer y atender detalles importantes con precisión y eficiencia.
• Capacidad para comunicarse claramente y transmitir la información necesaria.
• Capacidad para conversar y escribir eficazmente en inglés y en el idioma local.
• Capacidad para crear y realizar presentaciones formales.
• Capacidad para interactuar eficazmente con todos los niveles de la dirección.
• Posee sólidas habilidades interpersonales multiculturales.
• Posee sólidas habilidades de liderazgo con voluntad de dirigir, crear nuevas ideas y ser asertivo/a.
• Posee sólidas habilidades de organización y gestión del tiempo, impulsando las tareas hasta su finalización.
• Capacidad para trabajar constructivamente bajo estrés y presión cuando se enfrenta a altas cargas de trabajo y plazos ajustados.
• Capacidad para mantener y promover estándares sociales, éticos y organizativos en la realización de actividades comerciales internas y externas.
• Capacidad para trabajar de forma independiente con una supervisión mínima.
• Capacidad para mostrar sensibilidad ante las necesidades, preocupaciones y sentimientos de los demás.
• Capacidad para aprender rápidamente nuevos sistemas y tecnologías.
• Capacidad para utilizar aplicaciones de sistemas informáticos relevantes a un nivel avanzado.

• Horas de trabajo no estándar u horas extraordinarias ocasionales según lo requiera el negocio.
• Se requiere disponibilidad para guardias según sea necesario.
• Se requiere cierta disponibilidad para viajar.

En TD SYNNEX, nuestros valores guían todo lo que hacemos: Together, We Own It, We Dare to Go, We Grow and Win y, sobre todo, We Do the Right Thing. Estos principios definen cómo trabajamos unos con otros, con nuestros socios y con nuestras comunidades mientras impulsamos la innovación y creamos un impacto duradero.

• Beneficios electivos: Nuestros programas se adaptan a tu país para ajustarse mejor a tu estilo de vida.
• Desarrolla tu carrera: Acelera tu camino hacia el éxito (y mantente al día con el futuro) con programas formales de liderazgo y desarrollo profesional, y muchos más cursos bajo demanda.
• Eleva tu bienestar personal: Potencia tu bienestar financiero, físico y mental a través de seminarios, eventos y nuestro programa global de asistencia para el empoderamiento de la vida (Life Empowerment Assistance Program).
• Diversidad, Equidad e Inclusión: No es solo una frase para nosotros; valorar cada voz es nuestra forma de tener éxito. Únete a nosotros para celebrar nuestra diversidad global a través de una educación inclusiva, conversaciones significativas entre compañeros y oportunidades de crecimiento y desarrollo equitativas.
• Sácale el máximo partido a nuestra organización global: Crea red con otros nuevos compañeros durante tus primeros 30 días a través de nuestro programa de incorporación.
• Conecta con tu comunidad: Participa en comunidades y actividades internas lideradas por compañeros, incluyendo grupos de recursos empresariales, eventos locales de voluntariado y más iniciativas ambientales y sociales.

¿No cumples con todos los requisitos? Solicítalo de todos modos.

En TD SYNNEX, estamos orgullosos de ser reconocidos como un excelente lugar para trabajar y como líderes en la promoción y práctica de la diversidad, la equidad y la inclusión. Si te entusiasma trabajar en nuestra empresa y crees que encajas en este puesto, te animamos a que te postules. ¡Puede que seas exactamente la persona que estamos buscando!