La posición combina ingeniería de detección, respuesta ante incidentes y análisis de amenazas, con especial atención a AWS, EKS, sistemas blockchain, custodia de activos digitales y herramientas de IA.

Responsabilidades:

• Identificar y responder de forma proactiva a amenazas de seguridad en entornos cloud, dispositivos, blockchain e inteligencia artificial.
• Desarrollar capacidades de detección y respuesta frente a amenazas específicas de blockchain y criptomonedas.
• Detectar anomalías en blockchain, abuso de monederos, problemas relacionados con custodia y bóvedas, explotación de contratos inteligentes y ataques contra protocolos.
• Desarrollar mecanismos de detección para entornos AWS y EKS, incluyendo compromisos de IAM, abuso de federación de identidades, movimiento lateral y explotación de cargas de trabajo en contenedores.
• Detectar riesgos relacionados con la adopción de IA, integraciones no autorizadas, sistemas basados en agentes, herramientas MCP y exposición de credenciales.
• Integrar capacidades de inteligencia artificial en las operaciones del SOC para mejorar la detección, el triaje, el enriquecimiento de alertas y la respuesta de los analistas.
• Gestionar y mantener plataformas de seguridad como SIEM y sistemas de orquestación.
• Identificar deficiencias de visibilidad y colaborar con otros equipos para mejorar los sistemas de registro y detección.
• Liderar investigaciones y responder a incidentes de seguridad.
• Desarrollar técnicas de detección para identificar comportamientos anómalos y ataques en diferentes entornos.
• Proporcionar orientación y asesoramiento en materia de seguridad a diferentes equipos de la organización.
• Participar en turnos de guardia para apoyar las operaciones de seguridad y responder ante incidentes fuera del horario habitual cuando sea necesario.

Requisitos:

• Experiencia en detección de amenazas, respuesta ante incidentes, ingeniería de seguridad o funciones relacionadas.
• Experiencia investigando y gestionando incidentes de seguridad complejos.
• Conocimientos profundos de seguridad en entornos cloud, especialmente AWS y EKS.
• Experiencia con IAM, federación de identidades, contenedores y seguridad de cargas de trabajo cloud.
• Experiencia en seguridad blockchain y criptomonedas, incluyendo análisis de transacciones, monederos, custodia y contratos inteligentes.
• Conocimientos de amenazas y riesgos asociados a sistemas de inteligencia artificial y flujos de trabajo basados en agentes.
• Experiencia desarrollando reglas, técnicas y capacidades de detección de amenazas.
• Conocimientos de plataformas SIEM y herramientas de orquestación de seguridad.
• Experiencia en análisis de riesgos internos y amenazas procedentes de usuarios o cuentas legítimas.
• Capacidad para trabajar con diferentes equipos y liderar proyectos de seguridad de principio a fin.
• Disponibilidad para participar en turnos de guardia y atender incidentes ocasionales fuera del horario laboral.