Platform Security / Endpoint Security Specialist

🛡️ ¡Únete a Accenture como SentinelOne Security Specialist!

¿Tienes experiencia en Endpoint Security, EDR/XDR y respuesta ante incidentes ? Buscamos un/a especialista para administrar y optimizar la protección de endpoints con SentinelOne , fortaleciendo la detección, investigación y respuesta frente a amenazas.

🔐 ¿Qué harás?

• Administrar la consola, tenants, sites, grupos, agentes y políticas de SentinelOne Singularity.

• Monitorear alertas, investigar amenazas y ejecutar acciones de contención, aislamiento, kill, quarantine, remediation y rollback según los procedimientos establecidos.

• Gestionar el despliegue, actualización, salud y cobertura de agentes en Windows, Linux y macOS.

• Analizar exclusiones y falsos positivos, evaluando su impacto y documentando las excepciones.

• Integrar la telemetría de SentinelOne con soluciones SIEM/SOAR.

• Colaborar con equipos de Threat Hunting, Incident Response y Vulnerability Management.

• Generar reportes de cobertura, detecciones, tendencias y cumplimiento operativo.

• Coordinar investigaciones e incidentes con equipos de SOC, infraestructura y soporte. 📍 Condiciones

• Rol: SentinelOne Security Specialist

• Especialidad: Cybersecurity / Endpoint Security / EDR

• Ubicación: Colombia 🌟 Buscamos un perfil técnico, autónomo y orientado a la respuesta , capaz de mantener una alta cobertura de endpoints, investigar amenazas y tomar decisiones efectivas frente a incidentes de seguridad.

📩 Si tienes experiencia en SentinelOne, EDR/XDR y Endpoint Security , ¡postúlate y sé parte de Accenture!

🔎 ¿Qué buscamos?

• 4+ años de experiencia en Endpoint Security, SOC, Incident Response o áreas relacionadas.

• Experiencia hands-on con SentinelOne Singularity o plataformas EDR/XDR equivalentes.

• Conocimientos sólidos de seguridad en Windows y Linux, malware, comportamiento de procesos, persistencia y respuesta a incidentes.

• Experiencia investigando alertas y ejecutando acciones de contención y remediación.

• Capacidad para documentar investigaciones y coordinar incidentes con equipos técnicos.

• Autonomía operativa y buen criterio para escalar incidentes de acuerdo con su criticidad. ⭐ Será un plus

• Certificación SentinelOne o formación específica en la plataforma.

• Experiencia con SIEM/SOAR, scripting, Threat Hunting y MITRE ATT&CK.

• Experiencia en administración masiva de endpoints.

• Conocimientos de IAM/PAM y Cloud Workload Security.