Ingeniero de Detección

Introducción
La Información y los Datos son algunos de los activos organizativos más importantes de las empresas de hoy. Como Consultor de Seguridad, usted será un asesor clave para los clientes de IBM, al analizar los requisitos comerciales para diseñar e implementar las mejores soluciones de seguridad para sus necesidades. Aplicará sus habilidades técnicas para encontrar el equilibrio entre habilitar y asegurar la organización del cliente con las soluciones cognitivas que hacen de IBM el negocio de seguridad empresarial de más rápido crecimiento en el mundo.

Su función y responsabilidades

Como ingeniero de detección de SIEM, será responsable de integrar y mantener fuentes de registros, crear y ajustar (entradas de CTI, búsqueda de amenazas, cumplimiento, etc.) reglas SIEM para aumentar la precisión de la detección y mejorar el rendimiento mediante la creación de gestión de políticas y análisis de tendencias. compilar un informe de análisis de tendencias semanal/mensual que incluya tendencias en excepciones de políticas y comportamiento del usuario, brindar recomendaciones sobre qué eventos deben clasificarse como instrucciones especiales, interactuar con el cliente semanalmente para comprender sus deseos y necesidades desde una perspectiva de ajuste de detección.