Analista de seguridad de TI

En RAN Security, nos encontramos en la búsqueda de un/a Analista de Ciberseguridad Senior con foco en Detection Engineering, responsable de diseñar, construir y optimizar casos de uso de detección sobre plataformas XDR/EDR.

La posición tiene como objetivo fortalecer la capacidad de detección proactiva de la organización mediante correlaciones, reglas y automatizaciones que optimicen la respuesta ante incidentes.

Responsabilidades principales

• Diseñar y mantener casos de uso de detección en plataformas XDR/EDR.
• Correlacionar eventos provenientes de múltiples fuentes: endpoint, red, identidad y cloud.
• Crear y optimizar reglas de detección.
• Implementar automatizaciones de respuesta mediante SOAR / hyperautomation.
• Trabajar junto al SOC/CSIRT en la mejora continua de la calidad de las detecciones.

Experiencia requerida

• Entre 4 y 6 años de trayectoria en ciberseguridad, con foco en detección y respuesta.
• Recorrido previo en entornos SOC, CSIRT, Threat Hunting o áreas afines.
• Participación en el diseño y mejora de casos de uso de detección.

Requisitos técnicos

• Manejo de plataformas XDR / EDR, idealmente:
• SentinelOne
• CrowdStrike
• Microsoft Defender
• u otras soluciones equivalentes
• Dominio en:
• Creación de reglas de detección
• Correlación de eventos
• Análisis de logs y telemetría
• Conocimiento de MITRE ATT&CK aplicado a detecciones.
• Manejo de automatización, SOAR y diseño de workflows.
• Conocimientos sólidos en:
• Sistemas operativos Windows y Linux
• Redes: TCP/IP, DNS, HTTP/S
• SIEM (Splunk, QRadar, Sentinel, entre otros)

Deseables

• Threat Hunting.
• Scripting (Python, PowerShell).
• Arquitecturas modernas: Zero Trust y SASE.
• Certificaciones de seguridad (no excluyentes).

Habilidades blandas

• Fuerte capacidad analítica.
• Pensamiento orientado a la detección y mejora continua.
• Proactividad.
• Buena comunicación técnica.
• Trabajo colaborativo.

📍 Modalidad: Híbrida

🕘 Horario: Lunes a viernes de 9:00 a 18:00 hs

Si te interesa la oportunidad, postúlate ! Es excluyente cumplir con los requisitos tecnicos, ya que se tomará evaluación técnica