SEK es una empresa que nace con más de 20 años de experiencia y profundo conocimiento en ciberseguridad.Presente en 7 países, conecta a más de 1.000 profesionales apasionados y expertos en seguridad digital.Ser SEK significa ser parte de una empresa de referencia en América Latina y emprender un vuelo desafiante: pensar en el futuro y actuar hoy como el diferencial para hacer cada vez más completo este ecosistema de soluciones, servicios y productos.Nuestra pasión por la tecnología alimenta nuestro compromiso con el éxito de nuestros clientes. Nos movemos por la curiosidad y la innovación para ser excelentes.Cada día es una nueva oportunidad de aprendizaje, desarrollo e inspiración para tu viaje personal y profesional.Serás Responsable PorCrowdStrike FalconAdministrar las consolas de CrowdStrike Falcon: políticas de prevención, grupos de hosts, exclusiones y control de dispositivos (USB), conforme a procedimientos y políticas aprobadas por cliente.Mantener la higiene del sensor Falcon: monitorear su estado (activo, inactivo, desactualizado), remediar agentes caídos y sostener el KPI de cobertura de agente (≥ 99% del parque).Gestionar listas de confianza: evaluar la reputación de ejecutables y autorizar hashes en la whitelist de Falcon (SLA < 4 horas hábiles), y cargar IOC/hashes entregados por CTI.Apoyar la operación de Falcon Next-Gen SIEM: verificar el flujo de ingesta (incluidas fuentes no CrowdStrike vía Onum), revisar el estado de conectores y apoyar el ajuste de reglas con falsos positivos.Ejecutar y monitorear los playbooks existentes de Fusion SOAR, reportando fallas en los flujos automatizados.Extraer reportes de Falcon Spotlight / Exposure Management y dar seguimiento a la remediación.Ejecutar la conciliación semanal de inventario (Falcon Discover vs. CMDB de cliente) y apoyar la identificación de Shadow IT.Microsoft (Entra ID, Active Directory y Purview DLP)Administrar Active Directory y Microsoft Entra ID a nivel operativo: altas, bajas y modificaciones (ABM) de usuarios y grupos, bloqueo/desbloqueo de cuentas y restablecimiento de credenciales comprometidas.Ejecutar el bloqueo de cuentas en AD/Entra ID ante instrucción del MDR/IRM,



dentro del SLA de contención de identidad.Aplicar y mantener las políticas de Microsoft Purview DLP aprobadas por cliente, gestionando excepciones y requerimientos de DLP.Apoyar la auditoría periódica de identidad: cuentas inactivas, contraseñas débiles y permisos excesivos.Darktrace NDROperar Darktrace NDR: revisar la salud de sensores y la cobertura de activos, mantener el etiquetado de dispositivos y aplicar ajustes de modelos y exclusiones según runbook.Operación y servicioEjecutar los cambios solicitados y aprobados vía RFC dentro de las ventanas CAB de clienteBrindar soporte de Nivel 1-2 a los analistas 7x24 y a TI de cliente sobre las plataformas administradas.Registrar de forma completa las acciones ejecutadas en la ticketera cliente.Participar en la guardia on-call 7x24 y apoyar la contención y el registro de la bitácora de crisis durante incidentes en War Room con IRM.Mantener actualizada la documentación técnica, runbooks y base de conocimiento (KB) de las plataformas de cliente.Generar los reportes programados y a demanda: cambios ejecutados, cobertura de agentes Falcon y auditoría de identidad.Escalar de forma oportuna los casos que excedan el alcance definido, al Arquitecto o al fabricante (TAC), según corresponda.Mantener conocimiento técnico actualizado y certificaciones vigentes sobre las plataformas administradas.RequisitosLo que requiere esta oportunidadFormación académica: Ingeniería en Informática, Telecomunicaciones, Redes, Electrónica, Ciberseguridad o carrera afín.Experiencia de 4 a 6 años en TI o ciberseguridad, con al menos 3 años administrando plataformas de seguridadExperiencia comprobada operando CrowdStrike Falcon y/o administrando Active Directory / Entra IDDeseable experiencia con Darktrace, Microsoft Purview DLP o algún SIEM (Falcon Next-Gen SIEM / LogScale, Microsoft Sentinel, QRadar, Google SecOps)Deseable experiencia en servicios MSS/MSSP,



modalidad on-site en cliente y turnos de guardiaDeseable CrowdStrike Falcon Certified Administrator (CCFA)Cursos y formación complementariaMicrosoft SC-300 (Identity and Access Administrator) obligatorio; SC-900 / AZ-900 como baseConocimiento en CrowdStrike (Next-Gen SIEM, Fusion SOAR, Exposure Management / Spotlight, Cloud Security - CSPM, Discover, Identity Protection - ITDR)Certificación CrowdStrike certified Falcon Administrator (CCFA)Certificación CrowdStrike Certified Falcon Responder (CCFR) deseableCertificación CrowdStrike Certified Next-Gen SIEM Engineer (CCSE) deseableConocimiento en Darktrace (nivel operador) deseableAdministración de Active Directory, GPO y Microsoft Entra ID; Windows Server y conocimientos operativos de LinuxFundamentos de SIEM (ingesta, parsers, correlación) y de detección en red (NDR)Conocimiento teórico en Redes TCP/IP, DNS y protocolos de autenticación (Kerberos, NTLM, LDAP, SAML/OIDC, MFA)ITIL Foundation (deseable)Inglés nivel intermedio (B1) para lectura de documentación técnica y comunicación con fabricantesManejo de paquete Office (Word, Excel, PowerPoint, Outlook)CompetenciasCapacidad de análisisOrientación al servicio y al clienteResolución de problemas de primer y segundo nivelColaboración transversal con otros equipos (MSS, MDR, IRM, SDM)BenefíciosEstar en SEK significa formar parte de un equipo de especialistas proyectados por la evolución de la tecnología.Significa desarrollarse en un entorno dinámico que invita a los equipos a ser siempre innovadores, comprometidos y colaborativos.Creamos un ambiente de trabajo saludable y flexible, brindando a cada profesional la oportunidad de dirigir su carrera y desempeñarse al máximo de su potencial.Estamos comprometidos a promover una cultura de pluralidad y respeto. Fomentamos aplicaciones diversas, ya sea por motivos de raza, identidad de género, orientación sexual, personas con discapacidad, diversidad generacional, religiosa o cualquier otra.Aquí puedes ser quien eres. Y saber que lo mejor de ti marca la diferencia.¡Ven a SEK!¡Consejo significativo! Vigile su bandeja de entrada, basura o spam para no perderse ninguna de nuestras comunicaciones. Serán enviados a través de la plataforma y tendrán dominio @mailquickin.Com.#GoSEK #ThinkAheadActNow#J-18808-Ljbffr

📌 Administrador Senior (Santiago)
🏢 Sek - Security Ecosystem Knowledge
📍 Santiago