Portugal
TripleTen
Talkdesk
Ingeniero de SOC / Ingeniero de Detección
Portugal
Portugal
PythonAWS
Traducción automática. Consulta el original.
Sobre la oportunidad
Como Ingeniero de SOC / Ingeniero de Detección,
serás responsable de detectar, investigar y responder a incidentes de seguridad en todo nuestro entorno, mientras mejoras continuamente nuestra forma de detectar y gestionar las amenazas. Trabajarás directamente con nuestro SIEM y nuestros procesos de respuesta ante incidentes, y actuarás como punto de contacto clave entre el SOC y otros equipos de ingeniería y seguridad.
Dependiendo de tu perfil, algunas de tus responsabilidades pueden incluir:
- Respuesta ante incidentes: Liderar y apoyar la respuesta integral a incidentes de seguridad, desde la detección hasta la contención, erradicación y recuperación.
- Investigación de seguridad: Realizar investigaciones exhaustivas sobre actividades sospechosas y alertas, correlacionando datos de registros, endpoints, red y fuentes en la nube para determinar la causa raíz y el impacto.
- Post-mortems y RCA: Dirigir revisiones posteriores a incidentes y análisis de causa raíz (RCA), documentando cronologías, hallazgos y acciones de seguimiento.
- Ingeniería de SIEM: Implementar, ajustar y mantener casos de uso de SIEM, reglas de detección, lógica de correlación y alertas para reducir los falsos positivos y cerrar brechas de detección.
- Soporte de SIEM: Proporcionar soporte continuo para la plataforma SIEM, incluyendo la incorporación de nuevas fuentes de registro, la resolución de problemas de ingesta de datos y el mantenimiento de paneles e informes.
- Colaboración entre equipos: Colaborar con los equipos de Ingeniería, TI y otros equipos de Seguridad para remediar los hallazgos, validar las correcciones y compartir el contexto de las amenazas.
- Mejora de procesos: Identificar brechas en la detección, respuesta y documentación, e impulsar mejoras en los playbooks, runbooks y flujos de trabajo del SOC.
Requisitos mínimos
Requisitos imprescindibles
- Respuesta ante incidentes: Experiencia práctica en la gestión de incidentes de seguridad, incluyendo triaje, contención y coordinación entre equipos.
- Habilidades de investigación: Gran capacidad analítica para investigar alertas y registros (SIEM, EDR, red, nube) y determinar la causa raíz.
- Experiencia en SIEM: Experiencia práctica en la implementación y ajuste de reglas de detección/casos de uso en un SIEM (por ejemplo, Splunk, Sentinel, Elastic, QRadar).
- RCA y documentación: Capacidad demostrada para redactar post-mortems, RCA e informes de incidentes claros tanto para audiencias técnicas como no técnicas.
- Comunicación: Capacidad para trabajar de forma interfuncional con ingeniería y otros equipos de seguridad, traduciendo los hallazgos en pasos de remediación claros.
- Mentalidad de procesos: Historial de identificación e impulso de mejoras en los procesos de detección y respuesta.
- Competencia en Linux/Unix y comodidad trabajando con fuentes de registro en la nube (por ejemplo, AWS).
Se valorará
- Experiencia con marcos de trabajo de ingeniería de detección (por ejemplo, MITRE ATT&CK) para mapear y priorizar la cobertura.
- Familiaridad con scripting/automatización (Python, etc.) para tareas de detección o respuesta.
- Conocimiento de marcos de cumplimiento (ISO 27001, NIST, SOC2) en relación con la respuesta ante incidentes.
- Certificaciones relevantes (por ejemplo, GCIH, GCFA, Security+, SC-200 o certificaciones específicas de SIEM).
Talkdesk es pionera en una nueva era de Automatización de la Experiencia del Cliente (CXA), redefiniendo cómo las marcas más admiradas del mundo interactúan con sus clientes a través de la IA. Nuestro equipo global de innovadores valientes está obsesionado con el cliente, creando soluciones centradas en la IA que sitúan la empatía, la confianza y la transparencia en el centro de cada interacción. Fomentamos una cultura inclusiva donde las diversas perspectivas impulsan nuestro éxito y cada voz tiene su lugar. Combinando la estabilidad de un líder global con la agilidad de un disruptor, los Talkdeskers tienen la autonomía para generar un impacto significativo, mientras retribuyen a las comunidades y al entorno que nos rodea.
Talkdesk ha sido reconocida como Líder en el Cuadrante Mágico de Gartner® para Contact Center as a Service (CCaaS) y en los informes Overall Grid® de G2 para Agentes de IA y Centros de Contacto. Con siete años consecutivos en la lista Forbes Cloud 100 y múltiples premios de Innovación en IA, ¡nunca ha habido un momento más emocionante para unirse a nosotros mientras damos forma al futuro de la automatización de la experiencia del cliente!
La historia de Talkdesk se basa en la empatía y la aceptación. Es el objetivo compartido de todos los Talkdeskers potenciar un nuevo tipo de héroe del cliente a través de nuestra innovadora solución de software, y creemos firmemente que el mejor camino hacia el éxito para nuestra misión es la inclusión, la diversidad y la aceptación genuina. Con ese fin, contrataremos, promocionaremos, trabajaremos junto a, apoyaremos, conectaremos y daremos una cálida bienvenida a la familia de Talkdesk a todas las personas sin distinción de identidad étnica o racial, herencia indígena, origen nacional, religión, género, identidad de género, expresión de género, orientación sexual, edad, discapacidad, estado civil, condición de veterano, información genética o cualquier otro estatus legalmente protegido.
Entorno de trabajo y requisitos físicos
Trabajo principalmente en entorno de oficina, periodos prolongados sentado o de pie, trabajo basado en ordenador. Levantamiento de peso limitado y uso de equipos limitado a dispositivos relacionados con el ordenador (teclados, ratón, etc.).
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil