Especialista en Detección y Respuesta Agéntica

• Más de 6 años de experiencia en Operaciones de Seguridad (SOC) con sólida experiencia gestionando investigaciones L3 o escaladas avanzadas.
• Sólida trayectoria en Incident Response, Threat Hunting, Detection Engineering y Security Operations.
• Experiencia investigando amenazas en entornos de endpoint, identidad, red y nube.
• Experiencia práctica con tecnologías SIEM y EDR/XDR.
• Fuertes habilidades de consulta utilizando KQL, SPL o lenguajes similares.
• Experiencia con Microsoft Sentinel, Microsoft Defender XDR o plataformas de seguridad equivalentes.
• Experiencia en scripting y automatización con Python, PowerShell, APIs o tecnologías SOAR.
• Interés en aplicar conceptos de IA y Agentic Security a operaciones del mundo real.
• Capacidad para liderar iniciativas desde la idea hasta la implementación y colaborar con equipos técnicos.
• Español e inglés fluidos.

• Experiencia con servicios de seguridad de AWS.
• Experiencia práctica con Torq, Logic Apps, Azure Functions o plataformas de automatización similares.
• Conocimientos de Security Copilot.
• Experiencia en entornos MDR/MSSP.
• Conocimientos en investigaciones asistidas por IA, LLMs, agentes o marcos de orquestación.

¿Eres un analista de SOC experimentado y estás listo para ir más allá de la respuesta ante incidentes y ayudar a dar forma al futuro de las operaciones de seguridad?

En Plain Security Studios, estamos transformando las capacidades tradicionales de los SOC mediante la automatización, las investigaciones asistidas por IA y los flujos de trabajo de seguridad agénticos.

Como Agentic Detection & Response Specialist, combinarás investigaciones avanzadas de amenazas con automatización de seguridad, ingeniería de detección y capacidades de respuesta impulsadas por IA, ayudando a construir la próxima generación de operaciones de seguridad.

• Liderar investigaciones de incidentes complejos y escaladas de seguridad avanzadas.
• Analizar la actividad en plataformas de endpoint, identidad, red, nube y SIEM para determinar el alcance, el impacto y las acciones de respuesta.
• Diseñar, construir y mejorar reglas de detección, lógica de correlación y consultas de investigación.
• Desarrollar automatizaciones de seguridad, integraciones y playbooks de SOAR para agilizar los flujos de trabajo operativos.
• Colaborar con arquitectos e ingenieros de seguridad para implementar capacidades de seguridad agénticas y asistidas por IA.
• Identificar oportunidades para aplicar la IA en el apoyo a la investigación, el enriquecimiento, el resumen de evidencias y las recomendaciones de respuesta.
• Actuar como referente técnico para analistas L1 y L2, mejorando las escaladas, los procedimientos y la madurez operativa.
• Impulsar iniciativas de mejora continua centradas en reducir la fatiga por alertas, aumentar la calidad de la detección y mejorar la eficiencia de la respuesta.