Ingeniero Senior de Detección

Descripción

Acerca del puesto En el Centro de Defensa Cibernética de Allianz (ACDC), estamos transformando la defensa cibernética en una capacidad impulsada por inteligencia y proactiva. Como nuestro Experto Senior en Detección Cibernética, usted será la máxima autoridad técnica en materia de detección de amenazas, moldeando la forma en que Allianz detecta y responde a las amenazas cibernéticas en un entorno global. Este es un puesto estratégico y práctico en el que definirá el panorama objetivo de detección, influirá en los estándares de ingeniería de detección y transformará la inteligencia sobre amenazas y los hallazgos de la caza de amenazas en cobertura de detección escalable. Al trabajar en la intersección entre Inteligencia sobre Amenazas, Caza de Amenazas, Operaciones de Seguridad e Ingeniería, usted impactará directamente la postura de seguridad de una de las organizaciones de servicios financieros más grandes del mundo. Sus responsabilidades * Definir y mantener el panorama estratégico de detección, garantizando que la cobertura siga alineada con las amenazas emergentes, los comportamientos de los atacantes y los riesgos empresariales. * Actuar como autoridad técnica superior en ingeniería de detección, estableciendo estándares, metodologías y mejores prácticas en todo el Clúster de Detección. * Liderar el diseño y la optimización de casos de uso avanzados de detección en SIEM, equilibrando eficacia, rendimiento y sostenibilidad operativa. * Realizar evaluaciones de cobertura de detección y análisis de brechas, aprovechando marcos como MITRE ATT&CK y conocimientos derivados de la inteligencia sobre amenazas. * Supervisar el panorama de telemetría de seguridad, identificando brechas críticas de datos y promoviendo la incorporación de nuevas fuentes de datos. * Traducir la inteligencia sobre amenazas, los hallazgos de la caza de amenazas y los resultados de simulaciones de adversarios en detecciones productivas de alta calidad. * Diseñar e implementar estrategias de detección multi-dominio que abarquen entornos de seguridad de puntos finales, identidad, nube, red y aplicaciones. Qué aporta usted * Experiencia amplia en Ingeniería de Detección, Defensa Cibernética, Monitoreo de Seguridad o Detección de Amenazas en entornos empresariales complejos. * Conocimientos profundos sobre tecnologías SIEM, incluidos la gestión de registros, la correlación de eventos, el desarrollo de lógica de detección y el análisis de datos de seguridad. * Comprensión sólida de las tácticas, técnicas y procedimientos (TTP) de los atacantes, con conocimientos prácticos sobre marcos como MITRE ATT&CK. * Experiencia demostrada en el desarrollo, ajuste y mantenimiento de contenidos de detección, minimizando al mismo tiempo los falsos positivos y la fatiga por alertas. * Experiencia traduciendo resultados de inteligencia sobre amenazas y caza de amenazas en capacidades de detección accionables y escalables. * Excelentes habilidades analíticas, de resolución de problemas y de comunicación, con capacidad para influir tanto en equipos técnicos como en partes interesadas de alto nivel. * Conocimiento de prácticas modernas de ingeniería de detección, tales como Detección-como-Código (Detection-as-Code), análisis conductual, automatización y operaciones de seguridad asistidas por IA. Deseable * Experiencia con Google SecOps. * Antecedentes en Caza de Amenazas, Inteligencia sobre Amenazas, Equipos Púrpuras (Purple Teaming) o Simulación de Adversarios. * Certificaciones relevantes, como CISSP, GCIH, GCDA, GCFA u otras equivalentes. * Experiencia laboral en entornos internacionales extensos o regulados. Qué ofrecemos * Ofrecemos un modelo de trabajo híbrido que reconoce el valor de equilibrar la colaboración presencial con el trabajo remoto, incluyendo hasta 25 días al año trabajando desde el extranjero. * Creemos en recompensar el desempeño, y nuestro paquete de remuneración y beneficios incluye un plan de bonificación corporativo, pensión, programa de acciones para empleados y múltiples descuentos para empleados (los detalles varían según la ubicación). * Desde el desarrollo profesional y programas de aprendizaje digital hasta la movilidad profesional internacional, ofrecemos aprendizaje continuo para nuestros empleados en todo el mundo, así como un entorno donde se fomentan la innovación, la ejecución y el empoderamiento. * Horarios flexibles, ofertas de salud y bienestar (incluidos servicios médicos y licencias parentales) que apoyan el equilibrio entre vida familiar y carrera profesional, y ayudan a nuestros empleados a reincorporarse tras pausas profesionales con experiencias que nada más puede enseñar. Acerca de Allianz Technology Con sede central en Múnich (Alemania), Allianz Technology es el proveedor global de servicios de TI de Allianz y ofrece soluciones informáticas que impulsan la digitalización del grupo. Con más de 11 000 empleados en más de 20 países de todo el mundo, Allianz Technology tiene la tarea de gestionar, optimizar, transformar e innovar la infraestructura, las aplicaciones y los servicios junto con las empresas de Allianz, para co-crear la mejor experiencia para los clientes. Brindamos servicios para todo el espectro de la digitalización: desde uno de los proyectos de infraestructura de TI más grandes del sector —que abarca centros de datos, redes y seguridad— hasta plataformas de aplicaciones que van desde servicios de entornos laborales hasta interacciones digitales. **En resumen:** Ofrecemos soluciones integrales de extremo a extremo en TI para Allianz en la era digital. Somos la columna vertebral de Allianz. **Encuéntranos en:** www.linkedin.com/company/allianz\-technology. Compromiso con la integridad, la equidad y la inclusión Allianz Group es una de las compañías de seguros y gestión de activos más confiables del mundo. Cuidar de nuestros empleados, sus ambiciones, sueños y desafíos, es lo que nos convierte en un empleador único. Juntos podemos construir un entorno en el que todos se sientan empoderados y tengan la confianza para explorar, crecer y dar forma a un futuro mejor para nuestros clientes y para el mundo que nos rodea. En Allianz creemos en una cultura fuertemente inclusiva que anima a las personas a expresar sus opiniones, participar activamente y cuestionar el statu quo. Estamos orgullosos de ser un empleador que ofrece igualdad de oportunidades y les animamos a ser ustedes mismos en el trabajo, sin importar su procedencia, apariencia, orientación afectiva o creencias. Por lo tanto, damos la bienvenida a solicitudes de candidatos de cualquier raza, etnia u origen cultural, edad, género, nacionalidad, religión, clase social, discapacidad, orientación sexual o cualquier otra característica protegida bajo las leyes y regulaciones locales aplicables. A las agencias de reclutamiento Allianz Technology cuenta con un equipo interno de reclutamiento que identifica directamente excelentes candidatos. Por lo tanto, Allianz Technology no acepta currículums no solicitados provenientes de agencias o reclutadores especializados. Cuando colaboramos con agencias de reclutamiento, dicha colaboración se formaliza mediante un contrato. Los honorarios solo se pagarán si existe un contrato vigente. Sin un contrato vigente, no aceptaremos facturas relacionadas con currículums no solicitados, incluso si el candidato finalmente fuera contratado por Allianz. 102796 \| Ingeniería informática y tecnológica \| Profesional / Senior \| No ejecutivo \| Allianz Technology \| Jornada completa \| Indefinido