Ingeniero SIEM/SOAR - Especificación de Seguridad en la Nube 3
Washington, DC
Ingeniero SIEM/SOAR - Especificación de Seguridad en la Nube 3
Tiempo completo • Washington, DC
Título del puesto: Ingeniero SIEM/SOAR (Especificación de Seguridad en la Nube 3)
Ubicación: Remota
Autorización de trabajo: ciudadano estadounidense
Resumen del rol
El Ingeniero SIEM/SOAR construye y configura el entorno SIEM/SOAR de Google SecOps, asegurando que las canalizaciones de ingestión, detecciones, manuales de estrategia y flujos de trabajo de automatización estén totalmente operativos y optimizados para las operaciones de seguridad empresarial de la SBA.
Roles y responsabilidades
• Configurar las tuberías de ingestión y validar el flujo de logarígrafos de extremo a extremo.
• Implementar detecciones seleccionadas por Google y crear reglas de detección personalizadas.
• Desarrollar manuales SOAR para las principales categorías de incidentes de la SBA.
• Integrar fuentes de inteligencia de amenazas (Mandiant, VirusTotal).
• Ajustar las detecciones para cumplir con los umbrales de falsos positivos.
• Soporte para la configuración del panel UEBA y la puntuación de riesgos.
• Ayudar en la creación de runbook, la formación de analistas y la transición operativa.
Se requiere experiencia profesional
• Debe tener autorización de confianza pública
• 5+ años de experiencia con plataformas SIEM/SOAR (preferencia Google SecOps).
• Experiencia en la creación de reglas de detección, flujos de trabajo de automatización y validación de analizadores.
• Experiencia con la ingesta de telemetría en la nube (Azure, AWS, local).
• Experiencia en integración de inteligencia de amenazas.
Cualificación Académica
• Licenciatura en Ciberseguridad, TI o campo relacionado.
Certificaciones
• Se prefiere Google SecOps, GIAC, CISSP o equivalente.
Ubicación: Remota
Autorización de trabajo: ciudadano estadounidense
Resumen del rol
El Ingeniero SIEM/SOAR construye y configura el entorno SIEM/SOAR de Google SecOps, asegurando que las canalizaciones de ingestión, detecciones, manuales de estrategia y flujos de trabajo de automatización estén totalmente operativos y optimizados para las operaciones de seguridad empresarial de la SBA.
Roles y responsabilidades
• Configurar las tuberías de ingestión y validar el flujo de logarígrafos de extremo a extremo.
• Implementar detecciones seleccionadas por Google y crear reglas de detección personalizadas.
• Desarrollar manuales SOAR para las principales categorías de incidentes de la SBA.
• Integrar fuentes de inteligencia de amenazas (Mandiant, VirusTotal).
• Ajustar las detecciones para cumplir con los umbrales de falsos positivos.
• Soporte para la configuración del panel UEBA y la puntuación de riesgos.
• Ayudar en la creación de runbook, la formación de analistas y la transición operativa.
Se requiere experiencia profesional
• Debe tener autorización de confianza pública
• 5+ años de experiencia con plataformas SIEM/SOAR (preferencia Google SecOps).
• Experiencia en la creación de reglas de detección, flujos de trabajo de automatización y validación de analizadores.
• Experiencia con la ingesta de telemetría en la nube (Azure, AWS, local).
• Experiencia en integración de inteligencia de amenazas.
Cualificación Académica
• Licenciatura en Ciberseguridad, TI o campo relacionado.
Certificaciones
• Se prefiere Google SecOps, GIAC, CISSP o equivalente.
Compensación: 45,00 $ - 55,00 $ la hora
Declaración de objetivos
La misión de Softthink Solutions es impulsar la innovación continua en los servicios de TI priorizando el desarrollo de productos e implementando prácticas informáticas confiables. Nuestro enfoque en la entrega segura y confiable de productos está respaldado por sólidas prácticas comerciales y un compromiso con la satisfacción a largo plazo de nuestros clientes en cada proyecto, independientemente de su tamaño o complejidad.
A través de nuestras soluciones innovadoras y nuestro equipo de expertos, nos esforzamos por superar las expectativas de nuestros clientes y establecer el estándar de excelencia en la industria de TI.
Declaración de Visión
En Softthink Solutions, nuestra visión es ser un socio de confianza para nuestros clientes, empoderándolos para dar vida a sus ideas de la manera más eficiente y efectiva posible. Estamos comprometidos a utilizar las mejores prácticas establecidas, los procesos estándar de la industria y la tecnología de vanguardia para ofrecer soluciones de primer nivel que superen las expectativas.
Nuestro objetivo es ser reconocidos como líderes en la industria por nuestros servicios y soluciones de TI innovadores, confiables y seguros, e impulsar el éxito de nuestros clientes a través de cada proyecto que emprendemos.
Carreras
STSI es un socio independiente de consultoría y servicios de software con sede en EE. UU. con un enfoque principal en las relaciones a largo plazo tanto con los clientes como con los miembros del equipo.
STSI ofrece a los miembros del equipo tecnología de vanguardia, capacitación y orientación profesional para expandir y hacer crecer sus habilidades y brindar el máximo valor a nuestros clientes.
STSI está constantemente revisando y ampliando su fuerza de personal y se esfuerza por adaptar de manera óptima las necesidades de los clientes a los talentos de los miembros del equipo. Somos una empresa orientada a las personas que busca a los mejores y más brillantes para unirse a nuestro equipo. Trabajamos con una variedad de estatus de empleo, desde ciudadanos hasta residentes permanentes e inmigrantes H1B y EAD. Tenemos vacantes para puestos de nivel de entrada y sénior en una variedad de especializaciones con proyectos internos y de clientes activos.
En una industria que se reinventa constantemente, STSI desafía a los miembros de su equipo y consultores con compromisos que involucran servicios especializados y soluciones de TI avanzadas, aplicando principios de desarrollo ágil, planificación metódica, pensamiento creativo y aprendizaje continuo. Un entorno dinámico mantiene a los miembros de nuestro equipo a la vanguardia al proporcionar:
En una industria que se reinventa constantemente, STSI desafía a los miembros de su equipo y consultores con compromisos que involucran servicios especializados y soluciones de TI avanzadas, aplicando principios de desarrollo ágil, planificación metódica, pensamiento creativo y aprendizaje continuo. Un entorno dinámico mantiene a los miembros de nuestro equipo a la vanguardia al proporcionar:
- Oportunidades para trabajar con clientes multinacionales líderes.
- Un portafolio completo de soluciones que abarcan tecnologías de vanguardia, desde la arquitectura empresarial hasta la inteligencia empresarial y el aseguramiento de la calidad
- Metodologías, procesos y tutoría establecidos para maximizar la eficacia y la eficiencia.
- Una división de investigación y desarrollo en crecimiento que explora y es pionera en los últimos desarrollos tecnológicos en una variedad de disciplinas.
(si ya tienes un currículum en Indeed)