# Investigador de Seguridad | Defender Experts
## Descripción general
La seguridad es una de las prioridades más críticas para los clientes que operan en el panorama de amenazas actual, complejo y en rápida evolución. Microsoft Security se compromete a hacer del mundo un lugar más seguro mediante la oferta de una nube de seguridad integrada que empodera a los usuarios, clientes y desarrolladores con protección integral y simplificada. Nuestra misión es proteger plataformas digitales, identidades, dispositivos y entornos de nube en diversos ecosistemas de clientes, al mismo tiempo que salvaguardamos el entorno interno de Microsoft.
Nuestra cultura se basa en una mentalidad de crecimiento, el aprendizaje continuo y un impulso hacia la excelencia. Animamos a los equipos a contribuir de forma significativa cada día, fomentando un entorno donde la innovación prospera y genera un impacto significativo para miles de millones de personas en todo el mundo.
El equipo de Defender Experts (DEX) desempeña un papel fundamental en esta misión al ofrecer investigaciones de ciberseguridad dirigidas por expertos a gran escala. Aprovechando la rica telemetría y las señales de Microsoft 365 Defender y otras tecnologías de seguridad de Microsoft, DEX ayuda a los clientes a comprender, validar y responder rápidamente a actividades sospechosas o maliciosas en sus entornos.
Buscamos investigadores de seguridad con experiencia comprobada en investigaciones de seguridad, análisis de tácticas de atacantes y correlación de señales. En este puesto, analizarás datos de seguridad complejos, aplicarás un profundo conocimiento del panorama de amenazas y determinarás si una actividad representa una amenaza real. Proporcionarás hallazgos y recomendaciones claros y accionables que refuercen la seguridad de los clientes. Este puesto es ideal para profesionales de la seguridad que disfrutan de la resolución analítica de problemas, la investigación del comportamiento de atacantes y el trabajo de impacto centrado en el cliente.
#MSFTSecurity #MicrosoftSecurity #DefenderExperts #DEX
## Responsabilidades
- Analizar y validar alertas de seguridad, anomalías y patrones de comportamiento dentro de Microsoft 365 Defender y la telemetría relacionada para validar detecciones y comprender la intención de los atacantes.
- Aplicar marcos de metodología de atacantes (MITRE ATT&CK, Cyber Kill Chain) para contextualizar amenazas, evaluar su progresión y determinar el posible impacto.
- Investigar amenazas centradas en la identidad, el uso indebido de credenciales, el movimiento lateral, los ataques basados en la nube y técnicas modernas comúnmente utilizadas en ransomware operado por humanos, Business Email Compromise (BEC) y campañas de persistencia sigilosa.
- Correlacionar conjuntos de datos grandes y complejos mediante Kusto Query Language (KQL) e investigar herramientas para descubrir relaciones, patrones y causas raíz.
- Diferenciar con confianza las actividades benignas, mal configuradas, sospechosas y maliciosas, respaldadas por evidencia defendible.
- Entregar resúmenes de investigación orientados al cliente que expliquen claramente qué ocurrió, por qué es importante y los próximos pasos recomendados.
## Cualificaciones
**Requisitos mínimos:**
- Licenciatura en Estadística, Matemáticas, Informática, Seguridad Informática o campo relacionado **Y** al menos 2 años de experiencia en el ciclo de vida del desarrollo de software, software a gran escala
