Ingeniero de Ciberseguridad – Especialista en Microsoft Sentinel y Defender

Acerca del puesto

En Insside Ciberseguridad buscamos un ingeniero de ciberseguridad con sólida experiencia técnica y visión estratégica para liderar la implementación, operación y optimización de Microsoft Sentinel y el ecosistema Microsoft Defender. El rol será clave para elevar la madurez de detección, respuesta y hunting de amenazas en la organización.

Responsabilidades principales

• Diseñar, implementar y operar soluciones SIEM/SOAR con Microsoft Sentinel.
• Integrar y optimizar Microsoft Defender for Endpoint, Cloud, Identity y Office 365.
• Desarrollar casos de uso, reglas de correlación en KQL y playbooks automatizados.
• Ejecutar hunting de amenazas de forma proactiva.
• Afinar alertas para reducir falsos positivos.
• Integrar herramientas de seguridad como EDR, NDR, IAM y plataformas cloud.
• Participar en la arquitectura y mejora continua del SOC.
• Generar reportes ejecutivos y métricas de seguridad.

Perfil requerido

• Al menos 3 años de experiencia en ciberseguridad (SOC, Blue Team, IR, etc.).
• Experiencia práctica con Microsoft Sentinel y dominio de KQL.
• Conocimiento profundo de la suite completa de Microsoft Defender.
• Fuerte base en networking (TCP/IP, DNS), sistemas Windows y Linux, y seguridad en endpoints y cloud.

Habilidades requeridas

• Microsoft Sentinel
• KQL (Kusto Query Language)
• Microsoft Defender for Endpoint, Cloud, Identity, Office 365
• Logic Apps y automatización SOAR
• Marco MITRE ATT&CK
• Entorno Azure
• Scripting en PowerShell y Python
• Integraciones con XDR, TIP, GoogleSecOps