Ingeniero SEIM Hybrid - US

Ingeniero SEIM

Tiempo completo • Hybrid - US
Título del puesto: Ingeniero de Gestión de Información y Eventos de Seguridad (SIEM)
Código del puesto: PA 813707
Cliente: Estado de Pensilvania – OA/EISO
Ubicación: Harrisburg, PA – Híbrido
Ubicación de la obra: 5ª planta, Edificio Keystone, Harrisburg, PA 17120
Horario de trabajo: Presencial 3 días a la semana
Duración: Contrato a largo plazo
Entrevista: Presencial
Fecha de cierre: 15/10/2026 a las 16:00

Resumen del puesto
La Commonwealth de Pensilvania busca un Ingeniero SIEM para proporcionar soporte de ingeniería especializado para su entorno empresarial de Gestión de Información y Eventos de Seguridad (SIEM). El puesto se centra en diseñar, configurar, integrar, optimizar y mantener capacidades SIEM para reforzar la monitorización de seguridad, la detección de amenazas, la respuesta a incidentes y la gestión de registros.

Habilidades requeridas
  • 3+ años de experiencia profesional en TI en SIEM, ingeniería de seguridad, operaciones de ciberseguridad o monitorización de seguridad.
  • 3+ años de experiencia administrando o ingeniendo la seguridad de Splunk Enterprise y/o Splunk Enterprise.
  • 3+ años de experiencia integrando e integrando fuentes de registros de seguridad usando syslog, APIs, agentes o integraciones nativas en la nube.
  • Experiencia desarrollando búsquedas SPL, paneles de control, alertas, búsquedas de correlación e informes.
  • Sólidas habilidades de resolución de problemas en plataformas SIEM, ingestión de registros e integraciones.
  • Conocimiento de marcos de ciberseguridad como NIST y MITRE ATT&CK.
Cualificaciones Preferidas
  • Certificación Splunk Enterprise Certified Admin.
  • Experiencia apoyando a grandes empresas o entornos gubernamentales.
  • Experiencia optimizando las reglas de detección de SIEM y reduciendo falsos positivos.
Responsabilidades clave
  • Ingenier, configurar, mantener y optimizar la plataforma SIEM empresarial, incluyendo Splunk.
  • Incorporar fuentes de datos y asegurar que los registros se recopilen, analizen, normalizen, indexen y conserven correctamente.
  • Desarrollar y mantener búsquedas de correlación, alertas, paneles, informes y reglas de detección.
  • Integra las capacidades SIEM con herramientas de seguridad, plataformas en la nube, aplicaciones e infraestructura.
  • Monitoriza el rendimiento, la capacidad, la disponibilidad y la salud general de la plataforma.
  • Ajusta las alertas y la lógica de detección para mejorar la eficacia del monitoreo y reducir los falsos positivos.
  • Apoya a los analistas SOC y a los equipos de respuesta a incidentes con consultas, paneles de control y capacidades de investigación.
  • Soporte para actualizaciones SIEM, parches, cambios de configuración, pruebas e implementación.
  • Mantener documentación técnica, procedimientos operativos y materiales de transferencia de conocimiento.
  • Colaborar con equipos de SOC, infraestructura, nube, redes y aplicaciones.
  • Sigue los estándares de seguridad de la Commonwealth, los procesos de gestión del cambio y las políticas de ciberseguridad.
Habilidades Primarias
SIEM, Splunk Enterprise, Splunk Enterprise Security, SPL, Ingeniería de Seguridad, Operaciones de Ciberseguridad, Gestión de Logs, Syslog, APIs, Integraciones Cloud-Native, Detección de Amenazas, Respuesta a Incidentes, Monitorización de Seguridad, NIST, MITRE ATT&CK

Opciones flexibles de teletrabajo disponibles.





(si ya tienes un currículum en Indeed)

O aplicar aquí.

* campos requeridos

Text me updates about my application
Message and data rates may apply. Message frequency varies. Reply STOP to opt out. Reply HELP for help. See our User Terms of Service and Privacy Policy for details.
Ubicación
Or
Or
If no code provided, add their name instead.
Política de privacidad