Descripción de la oferta de empleo

Funciones:

Participar en la definición, modificación e implementación de playbooks, automatizaciones e integraciones personalizadas y operación general sobre las plataformas SIEM, SOAR e ITSM.
Desarrollar scripts para la automatización de tareas.
Normalización de campos entre las fuentes de eventos de seguridad.
Mantenimiento y desarrollo de Casos de Uso en herramienta de orquestación.
Dar soporte a incidencias en los desarrollos.
Generar documentación técnica y procedimientos internos del servicio.
Asegurar el cumplimiento de la integridad conceptual, alta cohesión, bajo acoplamiento, simplicidad y complejidad accidental limitada.
Implementar refactorizaciones y optimizaciones para mejorar el rendimiento y la seguridad.
Mantener reuniones con otras áreas o grupos técnicos.
Apoyar y realizar otras actividades (Automatización, Python, Dashboards, etc.) cuando lo requiera el contexto.



Requisitos:

Al menos 2 años de experiencia demostrable desarrollando casos de uso enfocados en la arquitectura SIEM -> SOAR-> ITSM.
Experiencia en Plataformas como Google SecOps, Jira Cloud, Big Query, Looker Studio
Experiencia con lenguajes de programación de scripting.
Experiencia en definición y uso de API REST.
Experiencia meta-lenguajes de descripción de reglas de detección y amenazas: YARA-L, STIX, Sigma, Yaml, etc.
Familiaridad con las mejores prácticas de codificación: integración continua, implementación continua, revisiones de código y herramientas relacionadas.




Funciones:
Participar en la definición, modificación e implementación de playbooks, automatizaciones e integraciones personalizadas y operación general sobre las plataformas SIEM, SOAR e ITSM.
Desarrollar scripts para la automatización de tareas.
Normalización de campos entre las fuentes de eventos de seguridad.
Mantenimiento y desarrollo de Casos de Uso en herramienta de orquestación.
Dar soporte a incidencias en los desarrollos.
Generar documentación técnica y procedimientos internos del servicio.
Asegurar el cumplimiento de la integridad conceptual, alta cohesión, bajo acoplamiento, simplicidad y complejidad accidental limitada.
Implementar refactorizaciones y optimizaciones para mejorar el rendimiento y la seguridad.
Mantener reuniones con otras áreas o grupos técnicos.
Apoyar y realizar otras actividades (Automatización, Python, Dashboards, etc.) cuando lo requiera el contexto.

Requisitos:
Al menos 2 años de experiencia demostrable desarrollando casos de uso enfocados en la arquitectura SIEM -> SOAR-> ITSM.
Experiencia en Plataformas como Google SecOps, Jira Cloud, Big Query, Looker Studio
Experiencia con lenguajes de programación de scripting.
Experiencia en definición y uso de API REST.
Experiencia meta-lenguajes de descripción de reglas de detección y amenazas: YARA-L, STIX, Sigma, Yaml, etc.
Familiaridad con las mejores prácticas de codificación: integración continua, implementación continua, revisiones de código y herramientas relacionadas.