Confirmed on the employer's own hiring board on Oct 25, 2026. First seen by Alion on Aug 13, 2026.
* Liderar el ciclo técnico de incidentes: triage, investigación, contención, recuperación, línea de tiempo, evidencias y retrospectiva.
* Monitorear abuso de identidad y privilegios en Entra ID/Microsoft 365, AWS IAM y plataformas de identidad como Keycloak/Cognito.
* Asegurar cobertura de logs críticos: CloudTrail, GuardDuty, Security Hub, EKS/aplicaciones, autenticación, Exchange, Teams y endpoints.
* Ejecutar threat hunting y correlacionar señales entre nube, SaaS, endpoints y aplicaciones de pagos para detectar actividad encadenada.
* Transformar hallazgos de pentest/red team en detecciones, alertas, playbooks y ejercicios Purple Team con evidencia de validación.
* Automatizar enriquecimiento y respuesta con SOAR, Python o PowerShell.

