Buscamos Ingeniero/a de Detección y Telemetría para nuestro CSOC

En E-Virtus operamos el Centro de Operaciones de Ciberseguridad de empresas de distintas industrias en Chile. Buscamos a alguien que no solo revise alertas, sino que también entienda por qué se disparan y cómo mejorarlas.

Triage y revisión de alertas y tickets.

Clasificar alertas dentro del plazo comprometido con cada cliente. Determinar con evidencia si son verdaderos o falsos positivos. Investigar y escalar los casos que lo requieran, y documentarlos para que otra persona pueda reconstruirlos.

Ingeniería de detección.

Convertir lo que ves en la cola de alertas en reglas mejores: afinar las reglas ruidosas midiendo su tasa de falsos positivos y escribir reglas nuevas con revisión por pares y prueba contra datos históricos. Cada regla lleva su runbook y su control de versiones.

Telemetría.





Asegurar que los datos que necesitan las detecciones lleguen completos y a tiempo. Vigilar las fuentes que dejan de reportar, integrar fuentes nuevas de punta a punta y mantener vigentes las credenciales de colección.

Lo que buscamos:

- Experiencia en operaciones de seguridad (SOC), triage o respuesta a incidentes
- Manejo de SIEM: consultas, correlación y lectura de logs de firewall, EDR, identidad y correo
- Deseable: scripting (Python o Bash), conocimiento de MITRE ATT&CK; y de entornos Microsoft 365 o Entra ID
- Modalidad mixta
- Turnos de disponibilidad rotativos, con bono de turno y pago de horas extra
- Un rol con impacto directo: tus reglas protegen a varios clientes a la vez

#J-18808-Ljbffr

📌 Ingeniero/a de Detección y Telemetría (Santiago)
🏢 E-Virtus
📍 Santiago