Incident Response Engineer
On-siteBuenos Aires, Buenos Aires F.D., Argentina
Job Summary
Investigate and respond to security incidents by executing the full triage, containment, eradication, and recovery cycle. Operate SIEM tools to validate investigations and design SOAR automations that optimize response workflows. Develop custom scripts to automate detection responses and conduct threat intelligence research on threat actors and data leaks. Perform endpoint and server forensics to determine attack vectors and impact, while collaborating with SOC to refine detection rules and playbooks. Manage incident simulation exercises to drive process maturity. This role supports Cashea's mission to restore financial inclusion in Venezuela through a BNPL model, leveraging NIST 800-61 and ISO 27001 frameworks for root cause analysis and lessons learned.
Required Qualifications
- Experiencia operando herramientas SIEM (SecOps, OpenSearch, Sentinel, QRadar, etc.), con capacidad para construir queries y validar investigaciones
- Conocimientos en análisis de logs, detección de amenazas y frameworks como MITRE ATT&CK
- Experiencia en scripting y automatización (Python, Bash) aplicada a tareas de seguridad
- Conocimiento en procesos de respuesta a incidentes bajo los marcos NIST 800-61 e ISO 27001
- Conocimiento en Threat Intelligence: investigación de actores, análisis de TTPs y monitoreo de fuentes OSINT
- Conocimientos básicos de análisis forense en endpoints y servidores (adquisición de evidencia, análisis de artefactos, líneas de tiempo)
Desired Qualifications
- Experiencia en herramientas y servicios de seguridad sobre GCP
- Experiencia en el diseño y administración de plataformas SOAR. Entendimiento de la metodología SOCless
- Experiencia en armado de Postmortem e Incident Report
- Capacidad de comunicación clara y documentación técnica de calidad
- Experiencia previa en escalamientos e incidentes de alta criticidad
- Experiencia con ejercicios de Threat Hunting y análisis de campañas de amenazas
Hiring someone like this?
Get your role in front of qualified candidates on Sorce.