SOAR Engineer | IBM QRadar SOAR at Insside Ciberseguridad

Buenos Aires, , Argentina -

Full Time

Start Date

Immediate

Expiry Date

03 Oct, 26

Salary

0.0

Posted On

05 Jul, 26

Experience

2 year(s) or above

Remote Job

Yes

Telecommute

Yes

Sponsor Visa

Skills

IBM QRadar SOAR, Python, Playbook Development, REST API, Incident Response Automation, JSON/XML, Log Analysis, IBM QRadar SIEM, AQL, Threat Intelligence, Docker, Git, Cloud Security, MITRE ATT&CK, NIST IR, Case Management

Industry

IT Services and IT Consulting

Description

Buscamos a alguien que tome ownership de la plataforma IBM QRadar SOAR, y la convierta en el motor de orquestación del SOC: diseñando playbooks, integrando herramientas y reduciendo el MTTR de forma concreta y medible. ¿Cuál será tu desafío? Desarrollo y automatización SOAR Diseñar, desarrollar y optimizar playbooks de respuesta automatizada para phishing, malware, acceso no autorizado, fuga de datos y otros tipos de incidentes. Crear y mantener custom functions en Python para extender las capacidades nativas de la plataforma. Gestionar integraciones vía API REST con herramientas del ecosistema: SIEM, EDR, firewalls, threat intel y ticketing. Administrar, configurar y mantener IBM QRadar SOAR en entornos productivos. Integración con el ecosistema de seguridad Integrar QRadar SOAR con IBM QRadar SIEM para respuesta orquestada ante offenses y alertas. Conectar la plataforma con herramientas como VirusTotal, Recorded Future, MISP, CrowdStrike, ServiceNow, Jira y Active Directory. Colaborar con el equipo de threat intelligence para incorporar IOCs y enriquecer automáticamente los casos. Operaciones del SOC y mejora continua Medir y reportar métricas clave: MTTD, MTTR, tasa de automatización y reducción de tareas manuales. Proponer e implementar mejoras en los flujos de respuesta basadas en lecciones aprendidas y tendencias del threat landscape. Capacitar al equipo de analistas en el uso efectivo de la plataforma SOAR. Elaborar documentación técnica de playbooks, integraciones y procedimientos operativos (SOPs). Lo que buscamos en vos: esto no puede faltar + de 2 años de experiencia trabajando con plataformas SOAR, preferentemente IBM QRadar SOAR / Resilient. Experiencia en desarrollo de playbooks y automatización de respuesta a incidentes. Python sólido: scripts, custom functions e integraciones API. Buen manejo de APIs REST y formatos JSON/XML para integraciones. Capacidad para leer, analizar y correlacionar logs de distintas fuentes: firewalls, EDR, Active Directory, proxies. Suma (y mucho) si tenés Certificación IBM QRadar SOAR, IBM Certified Deployment Professional, GCIH, CySA+, CEH o Security+. Experiencia con IBM QRadar SIEM y lenguaje AQL. Conocimiento de otras plataformas SOAR: Splunk SOAR (Phantom), Palo Alto XSOAR o Microsoft Sentinel Logic Apps. Familiaridad con frameworks MITRE ATT&CK, NIST IR, PICERL o Cyber Kill Chain. Experiencia con herramientas de Threat Intelligence: MISP, OpenCTI, Recorded Future o VirusTotal Enterprise. Manejo de Docker y Git para gestión de versiones de playbooks. Nociones de cloud security (AWS, Azure, GCP) e integraciones SOAR en entornos cloud. Modalidad: Híbrida (Puerto Madero - CABA)

Responsibilities

Take ownership of the IBM QRadar SOAR platform to design and optimize automated response playbooks for various security incidents. Integrate the platform with the security ecosystem, including SIEM, EDR, and threat intelligence tools, while measuring and reporting key SOC metrics like MTTR.