La misión de Lunding Mining es explotar de manera responsable metales base vitales para la sociedad. Nuestro éxito se sustenta en una sólida cultura de seguridad enfocada en la excelencia operacional y la mejora continua.

En Lundin

Mining, colaborarás con un equipo global y diverso tanto en nuestras oficinas en Vancouver y Santiago como en nuestras operaciones en todo el mundo. Únete a nosotros para formar parte de un equipo de alto desempeño donde tus ideas pueden moldear el futuro de la minería.

El Rol: Buscamos un Especialista en Ciberseguridad altamente calificado para liderar la detección avanzada de amenazas, la automatización de respuestas y la visibilidad de endpoints (dispositivos finales) en nuestro entorno empresarial. Este rol requiere una profunda experiencia práctica con CrowdStrike Falcon, SIEMs de próxima generación (como LogScale, CrowdStrike, Splunk), Tanium, scripting avanzado en PowerShell y metodologías de detección de amenazas. Desempeñará un papel clave en la ingeniería y el mantenimiento de un ecosistema de detección y respuesta resiliente que proteja activamente nuestra infraestructura y permita una respuesta a incidentes rápida y eficaz.

Responsabilidades Clave

Detección & Ingeniería de Amenazas

Diseñar, desarrollar y optimizar reglas de detección y lógica de correlación en LogScale, utilizando CQL y otros lenguajes de consulta.

Crear detecciones personalizadas y análisis de comportamiento basados en las TTP de los atacantes (marco MITRE ATT&CK;).

Integrar fuentes de datos de endpoints, la nube e infraestructura en el SIEM para lograr una mayor visibilidad.

Diseñar e implementar canales avanzados (pipelines) de detección y alerta a partir de CrowdStrike Falcon, registros (logs) de firewall y telemetría de Tanium. Detección de Amenazas & Respuesta a Incidentes

Liderar campañas proactivas de detección de amenazas (threat hunting) utilizando datos de CrowdStrike Falcon, Tanium y del SIEM.

Investigar comportamientos sospechosos, analizar indicadores de compromiso (IOC) y escalar o responder ante amenazas críticas.

Realizar revisiones post-incidente e investigaciones forenses para identificar las causas raíz y mejorar las defensas. Visibilidad & Control de Endpoints

Utilizar Tanium para la gestión de endpoints en tiempo real, reportes de cumplimiento y remediación automatizada de amenazas.

Diseñar, implementar y dar soporte a los módulos de Tanium para la aplicación de parches (patching), cumplimiento de configuraciones y herramientas de respuesta a incidentes.

Optimizar la recopilación de telemetría de los endpoints para fortalecer las capacidades de detección de amenazas (threat hunting) y respuesta a incidentes. Scripting, Automatización & Herramientas

Desarrollar y mantener scripts avanzados en PowerShell para automatizar la detección, la remediación y la recopilación forense.

Crear herramientas y flujos de trabajo personalizados para enriquecer las alertas y optimizar el triaje de incidentes.

Desarrollar integraciones entre herramientas de seguridad (EDR, SIEM, sistemas de gestión de tickets y plataformas SOAR). Requisitos:

Más de 7 años de experiencia en ingeniería de ciberseguridad, detección de amenazas o operaciones de seguridad (SOC).

Experiencia práctica avanzada con:



CrowdStrike Falcon (EDR, Real Time Response, detecciones, threat graph). SIEMs de próxima generación como LogScale, Sentinel o Splunk, incluyendo el desarrollo de contenido personalizado. Tanium para la gestión, visibilidad y respuesta a incidentes en endpoints.

Requisitos deseables: Certificaciones tales como GIAC (GCIA, GCIH, GCFA), CISSP, CrowdStrike Certified Falcon Responder (CCFR), Tanium Certified Administrator o Microsoft SC-200. Familiaridad con scripting en Python o Bash para soporte multiplataforma.

Sólida experiencia en scripting con PowerShell para herramientas de automatización y respuesta.

Profundo conocimiento de CQL (CrowdStrike Query Language), optimización de consultas de registros (logs) y paneles (dashboards) de LogScale.

Idiomas: Español e Inglés.

Familiaridad con TCP/IP, DNS, HTTP, así como con malware y vectores de ataque comunes.

Sólida comprensión de MITRE ATT&CK;, cyber kill chain y fuentes de inteligencia de amenazas (threat intelligence feeds). ¿Por qué integrarse a Lundin Mining?

Una red global de oportunidades: A través de nuestras operaciones ubicadas en múltiples países, colaborarás con colegas de todo el mundo.

Compensación y beneficios competitivos: Ofrecemos un paquete de compensación competitivo, que incluye un bono de incentivo en efectivo y un plan integral de ventajas.

Inversión en tu crecimiento: Apoyamos tu desarrollo profesional y ofrecemos reembolsos para cursos y programas de capacitación que te ayuden a avanzar en tu carrera.

Lundin

Mining está comprometida a realizar los ajustes necesarios para los postulantes con discapacidad a lo largo de todo el proceso de selección. Si requiere alguna adecuación o apoyo durante la postulación y el proceso de contratación, por favor póngase en contacto con el equipo de Recursos Humanos a [email protected] Para postular a este rol, por favor haz clic en el botón 'Solicitud' de LinkedIn.

Lundin

Mining's mission is to responsibly mine base metals vital to society. Our success is supported by a strong safety culture focused on operational excellence and continuous improvement.

At Lundin

Mining, you'll collaborate with a global, diverse team at our offices in Vancouver and Santiago, and our operations worldwide. Join us to be part of a high performing team where your ideas can shape the future of mining.

The Role: We are seeking a highly skilled Cybersecurity Specialist to lead advanced threat detection, response automation, and endpoint visibility across our enterprise environment. This role requires deep hands-on experience with CrowdStrike Falcon, Next-Gen SIEMs (e.g., LogScale, Crowdstrike, Splunk), Tanium, advanced PowerShell scripting, and threat hunting methodologies. You will play a key role in engineering and maintaining a resilient detection and response ecosystem that actively protects our infrastructure and enables fast, effective incident response.





Key Responsibilities:

Threat Detection & Engineering

Design, develop, and optimize detection rules and correlation logic in LogScale, using CQL and other query languages.

Build custom detections and behavioral analytics based on attacker TTPs (MITRE ATT&CK;).

Integrate data sources across endpoints, cloud, and infrastructure into the SIEM for enhanced visibility.

Engineer advanced detection and alerting pipelines from CrowdStrike Falcon, firewall logs, and Tanium telemetry.

Threat

Hunting & Incident Response

Lead proactive threat hunting campaigns using CrowdStrike Falcon, Tanium, and SIEM data.

Investigate suspicious behaviors, analyze indicators of compromise, and escalate/respond to critical threats.

Conduct post-incident reviews and forensic investigations to identify root causes and improve defenses.

Endpoint

Visibility & Control

Utilize Tanium for real-time endpoint management, compliance reporting, and automated threat remediation.

Engineer and support Tanium modules for patching, configuration compliance, and incident response tooling.

Enhance endpoint telemetry collection to support hunting and incident response capabilities. Scripting, Automation & Tooling

Develop and maintain advanced PowerShell scripts to automate detection, remediation, and forensic collection.

Create custom tools and workflows to enrich alerts and streamline incident triage.

Build integrations between security tools (EDR, SIEM, ticketing systems, SOAR platforms).

What You

Bring

7+ years in cybersecurity engineering, threat detection, or security operations.

Advanced hands-on experience with: CrowdStrike Falcon (EDR, Real Time Response, detections, threat graph). Next-Gen SIEMs such as LogScale, Sentinel, or Splunk, including custom content development. Tanium for endpoint management, visibility, and incident response.

Preferred Qualifications: Certifications such as GIAC (GCIA, GCIH, GCFA), CISSP, CrowdStrike Certified Falcon Responder (CCFR), Tanium Certified Administrator, or Microsoft SC-200. Familiarity with scripting in Python or Bash for cross-platform support.

Strong experience in PowerShell scripting for automation and response tooling.

Deep knowledge of CQL (CrowdStrike Query Language), log query optimization, and LogScale dashboards.

Language: Spanish, English

Familiarity with TCP/IP, DNS, HTTP, and common malware and attack vectors.

Solid understanding of MITRE ATT&CK;, cyber kill chain, and threat intelligence feeds.

Why Join Lundin

Mining?

A Global Network of Opportunities: Through our operations located in multiple countries, you’ll collaborate with colleagues across the world.

Competitive Pay & Benefits: We offer a competitive compensation package, including a Cash Bonus Incentive and a comprehensive benefits plan.

Investing in Your Growth: We support your professional development and offer reimbursement for courses and training programs to help you advance in your career.

Lundin

Mining is committed to accommodating applicants with disabilities throughout the hiring process. If you require any accommodation during the application and hiring process, please contact the HR team at [email protected] To apply to this role, please click the LinkedIn Easy Apply button.

📌 Especialista Ciberseguridad (Cybersecurity Specialist) (Santiago)
🏢 Lundin Mining
📍 Santiago