Buscamos: Freelance Especialista en Ciberseguridad con experiencia en Elastic Security!
En CTL nos encontramos en la búsqueda de un profesional freelance con experiencia comprobable en implementación del módulo de Elastic Security (SIEM de Elastic Stack). Objetivo del proyecto
Implementar, configurar y optimizar el módulo de Elastic Security para la detección, análisis y respuesta ante incidentes de ciberseguridad, integrando fuentes de datos internas y externas.
Requisitos excluyentes:
- Experiencia comprobable en ciberseguridad (detección, respuesta, gestión de incidentes, threat hunting, etc.).
- Haber implementado y configurado el módulo de Elastic Security (no solo uso de ELK Stack general).
Conocimiento en:
- Arquitectura y componentes de Elastic Stack (Elasticsearch, Logstash, Kibana, Beats).
- Reglas de detección y alertas dentro de Elastic Security.
- Integración con fuentes de logs (Windows, Linux, firewall, endpoints, etc.).
- MITRE ATT&CK, IOC y correlación de eventos.
Deseable:
- Experiencia en entornos corporativos o SOCs.
- Certificaciones técnicas (Elastic Certified Engineer, CEH, CompTIA Security+, etc.).
- Conocimiento de scripting (Python, Bash o PowerShell).
Si cumplis con estas condiciones y te interesa abordar proyectos alineados no dudes en postularte!