Ingeniero de Detección

Salario mediano: $141,000 USD · BLS 2024Aproximadamente $2,468,000 MXN al tipo de cambio actual. Tu banco aplicará el tipo de cambio real al momento de cualquier transacción.

Un Detection Engineer construye las reglas que le indican a un SOC cuándo hay un atacante dentro de la red. El rol se sitúa entre la ingeniería de software y la inteligencia de amenazas. Lees una nueva técnica, decides qué datos observables permitirían detectarla, escribes una detección en el lenguaje de consultas de tu SIEM o EDR, la pruebas contra datos históricos, ajustas los falsos positivos y la publicas junto con un runbook. La disciplina es lo que distingue al detection engineering de simplemente "escribir reglas". Cada regla tiene una hipótesis, una prueba, un resultado medible y un plan de mantenimiento. Los ingenieros que prosperan en este campo disfrutan del código de infraestructura y tratan las detecciones de la misma manera.