Bridge 351
Talkdesk
Ingeniero/a SOC / Ingeniero/a de Detección
Sobre la oportunidad
Como Ingeniero/a SOC / Ingeniero/a de Detección,
serás responsable de detectar, investigar y responder a incidentes de seguridad en nuestro entorno, mientras mejoras continuamente cómo detectamos y gestionamos las amenazas. Trabajarás directamente con nuestro SIEM y procesos de respuesta a incidentes, y actuarás como un punto de contacto clave entre el SOC y otros equipos de ingeniería/seguridad.
Dependiendo de tu perfil, algunas de tus responsabilidades pueden incluir:
- Respuesta a Incidentes: Liderar y apoyar la respuesta integral a incidentes de seguridad, desde la detección hasta la contención, erradicación y recuperación.
- Investigación de Seguridad: Realizar investigaciones en profundidad sobre actividades y alertas sospechosas, correlacionando datos de registros, endpoints, red y fuentes en la nube para determinar la causa raíz y el impacto.
- Post-Mortems y RCA: Impulsar revisiones post-incidente y análisis de causa raíz (RCA), documentando cronologías, hallazgos y seguimientos accionables.
- Ingeniería SIEM: Implementar, ajustar y mantener casos de uso del SIEM, reglas de detección, lógica de correlación y alertas para reducir falsos positivos y cerrar brechas de detección.
- Soporte SIEM: Proporcionar soporte continuo para la plataforma SIEM, incluyendo la incorporación de nuevas fuentes de registro, la resolución de problemas de ingesta de datos y el mantenimiento de paneles/informes.
- Colaboración Inter-equipos: Colaborar con Ingeniería, TI y otros equipos de Seguridad para remediar hallazgos, validar correcciones y compartir contexto de amenazas.
- Mejora de Procesos: Identificar brechas en la detección, respuesta y documentación, e impulsar mejoras en playbooks, runbooks y flujos de trabajo del SOC.
Requisitos mínimos
Imprescindible
- Respuesta a Incidentes: Experiencia práctica en la gestión de incidentes de seguridad, incluyendo triaje, contención y coordinación entre equipos.
- Habilidades de Investigación: Sólida capacidad analítica para investigar alertas y registros (SIEM, EDR, red, nube) y determinar la causa raíz.
- Experiencia SIEM: Experiencia práctica implementando y ajustando reglas/casos de uso de detección en un SIEM (ej. Splunk, Sentinel, Elastic, QRadar).
- RCA y Documentación: Capacidad demostrada para redactar post-mortems, RCA e informes de incidentes claros tanto para audiencias técnicas como no técnicas.
- Comunicación: Capacidad para trabajar de forma interfuncional con equipos de ingeniería y otros equipos de seguridad, traduciendo hallazgos en pasos de remediación claros.
- Mentalidad de Procesos: Historial de identificación e impulso de mejoras en los procesos de detección y respuesta.
- Dominio de Linux/Unix y comodidad trabajando con fuentes de registro en la nube (ej. AWS).
Deseable
- Experiencia con frameworks de ingeniería de detección (ej. MITRE ATT&CK) para mapear y priorizar la cobertura.
- Familiaridad con scripting/automatización (Python, etc.) para tareas de detección o respuesta.
- Comprensión de frameworks de cumplimiento (ISO 27001, NIST, SOC2) en relación con la respuesta a incidentes.
- Certificaciones relevantes (ej. GCIH, GCFA, Security+, SC-200, o certificaciones específicas de SIEM).
Talkdesk está liderando una nueva era de Automatización de la Experiencia del Cliente (CXA), redefiniendo cómo las marcas más admiradas del mundo interactúan con sus clientes a través de la IA. Nuestro equipo global de innovadores valientes está obsesionado con el cliente, construyendo soluciones impulsadas por IA que ponen la empatía, la confianza y la transparencia en el centro de cada interacción. Fomentamos una cultura inclusiva donde las diversas perspectivas impulsan nuestro éxito y cada voz pertenece. Combinando la estabilidad de un líder global con la agilidad de un disruptor, los Talkdeskers tienen la autonomía para generar un impacto significativo, al tiempo que retribuyen a las comunidades y al medio ambiente que nos rodea.
Talkdesk ha sido reconocido como Líder en el Gartner® Magic Quadrant™ para Contact Center as a Service (CCaaS) y en los Informes Grid® Generales de G2 para Agentes de IA y Contact Center. Con siete años consecutivos en la Forbes Cloud 100 y múltiples premios AI Breakthrough, nunca ha habido un momento más emocionante para unirse a nosotros mientras damos forma al futuro de la automatización de la experiencia del cliente.
La historia de Talkdesk se basa en la empatía y la aceptación. Es el objetivo compartido entre todos los Talkdeskers empoderar un nuevo tipo de héroe del cliente a través de nuestra innovadora solución de software, y creemos firmemente que el mejor camino hacia el éxito de nuestra misión es la inclusión, la diversidad y la aceptación genuina. Para ello, contrataremos, ascenderemos, trabajaremos junto a, animaremos, nos uniremos y daremos una cálida bienvenida a la familia Talkdesk a todas las personas sin distinción de identidad étnica y racial, herencia indígena, origen nacional, religión, género, identidad de género, expresión de género, orientación sexual, edad, discapacidad, estado civil, condición de veterano, información genética o cualquier otro estado legalmente protegido.
Entorno de Trabajo y Requisitos Físicos
Principalmente trabajo en entorno de oficina, periodos prolongados de estar sentado o de pie, trabajo basado en ordenador. Levantamiento limitado, y uso de equipos limitado a equipos relacionados con el ordenador (teclados, ratón, etc.)
