Buscamos un/a Blue Team Engineer que construya y opere la función de detección, respuesta y threat hunting de Monato, para que cualquier amenaza activa sea detectada, contenida y documentada dentro de los SLAs regulatorios y operacionales, convirtiendo Sumo Logic en el sistema nervioso de la seguridad operativa de la compañía.
¿Por qué este rol importa?
Buscamos un/a Blue Team Engineer para ser el owner del programa SecOps end-to-end, pasando de una función reactiva y sin SLAs a una operación proactiva, automatizada y medible.
Lo que harás
1. SIEM y telemetría:
- Personalizar Sumo Logic Cloud SIEM: content pack financiero, FERs versionadas en Git, CI/CD contra Sumo APIs.
- Garantizar ingesta 100% nativa de todas las fuentes críticas: JumpCloud C2C, AWS, EDR, O365, firewalls, DBs, API Gateway.
- Mantener log coverage audit mensual y retención tiered con S3 WORM.
2. SOAR y automatización
- Seleccionar e implementar el SOAR (Sumo Cloud SOAR preferido).
- Construir y mantener los primeros 10 playbooks productivos.
3. Ingeniería de detección
- Operar Detection-as-Code: detecciones en Git con revisión por pares y shadow mode antes de -producción.
- Mantener cobertura ATT&CK;: ≥ 75% de técnicas relevantes en 18 meses.
- Implementar y mantener UEBA: impossible travel, brute force, beaconing, DGA.
4. Incident Response
- Liderar la respuesta a incidentes SEV-1 y SEV-2.
- Mantener playbooks actualizados y ejecutar postmortems blameless con acciones rastreadas.
- Coordinar preservación forense automatizada y notificación regulatoria al supervisor financiero cuando aplique.
5. Threat Hunting y Purple Team
- Conducir campañas de threat hunting con hipótesis propias.
- Coordinar el retainer de Purple Team externo: campañas semestrales + validación mensual con BAS continuo.
- Gestionar el MSSP 24×7: SLAs de handoff, calidad de triage
📌 Blue Team Engineer (México)
🏢 Monato
📍 México
Postulate a este anuncio
Muestra tus habilidades a la empresa, rellenar el formulario y deja un toque personal en la carta, ayudará el reclutador en la elección del candidato.