IP Secure, LLC

15 oct 2026

Desarrollador de Contenido Ciberseguridad

Estados Unidos

San Antonio, Texas, United States

Python

Traducción automática. Consulta el original.

Descripción del puesto

DESARROLLADOR DE CONTENIDO CIBERSEGURIDAD/INGENIERO SIEM (33 NWS) - JBSA LACKLAND, SAN ANTONIO, TEXAS – SE REQUIERE TS/SCI

El Desarrollador de Contenido Ciberseguridad/Ingeniero SIEM implementa casos de uso basados en requisitos de la misión que proporcionan a los analistas una vista SIEM manejable de incidentes de seguridad, completa con flujo de trabajo e informes. Adicionalmente, proporciona mantenimiento proactivo del contenido asociado (casos de uso) con consideración para revisiones y/o desmantelamiento. Estará en estrecha colaboración con el liderazgo de DO y DM para asegurar que las tareas se alineen con los requisitos, prioridades e iniciativas futuras del escuadrón.

Responsabilidades

Analizar eventos DCO.

Aplicar las mejores prácticas actuales de la industria SIEM.

Utilizar alertas de seguridad correlacionadas con datos de enriquecimiento de logs para mejorar la capacidad del operador de identificar ataques reales.

Establecer la efectividad del control de seguridad y monitorizar conexiones salientes no autorizadas.

Crear detecciones analizando datos de logs en toda la empresa.

Desarrollar dashboards y visualizaciones para identificar actividad adversarial.

Utilizar datos de logs para establecer e implementar "tripwires" virtuales para detección temprana.

Analizar e ingerir logs de seguridad en el SIEM para optimizar el rendimiento del SIEM.

Realizar el diseño, implementación y prueba de varias soluciones SIEM.

Crear y dar soporte a la creación de Casos de Uso SIEM y comprender qué alertas y enriquecimiento de logs son necesarios para cumplir con la tasa de falsos positivos aceptable requerida.

Crear, probar y validar filtros y reglas.

Construir e implementar reglas de correlación de eventos, lógica y contenido en el SIEM.

Ajustar las reglas y la lógica de correlación de eventos SIEM para filtrar eventos de seguridad asociados con comportamiento de red conocido y bien establecido, falsos positivos conocidos y/o errores conocidos.

Analizar amenazas de malware para desarrollar detecciones basadas en comportamiento que alerten y/o prevengan actividad maliciosa.

Automatizar tareas en el SIEM utilizando un lenguaje de programación o scripting común.

Crear informes programados y ad hoc con herramientas SEIM.

Crear y mantener documentación SIEM.

Desarrollar y ejecutar un proceso para revisar y mantener recursos SIEM como reglas, filtros, listas, tendencias e informes.

Requisitos Básicos

Una autorización TS/SCI activa.

Capacidad para obtener la certificación GIAC Machine Learning Engineer (GMLE) en un plazo de 120 días a partir de la fecha de contratación O tener una Licenciatura en Ciencias de la Computación o Maestría en Ciencias de la Computación/Ciberseguridad.

Requisitos Preferidos

Más de 2 años de experiencia en tecnología SIEM (ej: Arcsight, Splunk, Devo y/o ELK).

Experiencia con manejo de logs, informes, filtros y creación de reglas.

Amplio conocimiento de sistemas IDS/IPS actualmente en uso por el Departamento de Defensa (DoD), Servicios y Agencias (ej: Fuerza Aérea, Marina, Ejército, DC3, DISA).

Más de 3 años de experiencia con Análisis de Tráfico de Red; puertos y protocolos. Certificación SANS GCDA o equivalente(s).

Amplio conocimiento del marco MITRE ATT&CK y sus usos dentro de la comunidad de ciberseguridad (ej: proyectos de código abierto).

Más de 1 año de experiencia con plataformas de Seguridad, Orquestación, Automatización y Respuesta (SOAR) como Phantom y/o Demisto.

Competente en Python y PowerShell.

Beneficios

Seguro Médico, Dental, de Visión, Vacaciones Ilimitadas, Baja por Enfermedad, Días Festivos Federales Pagados, Programa de Reembolso de Educación y Certificación, plan de jubilación 401(k) con igualación del empleador "safe harbor" después de 3 meses, plan legal prepago y plan de protección de identidad disponibles, Seguro de Accidentes, Seguro de Enfermedades Críticas y Seguro de Indemnización Hospitalaria disponibles.

Declaración EEOC

IPSecure no discrimina por motivos de raza, color, religión, sexo, orientación sexual, identidad de género, origen nacional, discapacidad o condición de veterano protegido.

Idiomas

Desarrollador de Contenido Ciberseguridad

Descripción del puesto

Responsabilidades

Requisitos Básicos

Requisitos Preferidos

Beneficios

Declaración EEOC

Tu próximo empleoya está buscándote.

Más oportunidades con un solo perfil

Sigue explorando

Ingeniero de Sistemas Criptográficos

Ingeniero de Software Criptográfico

Ingeniero de Sistemas Senior