Ingeniero de seguridad: mercado

Vacante

un empleo abierto que superó el filtro de calidad y menciona al menos dos tecnologías

Candidato observado

un candidato cuyo stack contiene esta tecnología; es un agregado: ni un solo registro sale del perímetro

Candidato emparejable

aún no contabilizado

Ventana

empleos abiertos en el momento en que se generó el snapshot

Junior: entrada típica: SOC Analyst Middle → Junior Security Engineer (giro de operaciones a ingeniería), o Sysadmin / DevOps Middle + certificaciones de seguridad (CompTIA Security+ / CySA+). El salto de Junior a Middle: tras cerrar el primer incidente de seguridad de extremo a extremo + la primera regla de detección en el SIEM + el primer ciclo de evaluación de vulnerabilidades. De Middle a Senior: responsabilidad sobre varios dominios (SIEM + EDR + IAM + nube), liderazgo del modelado de amenazas, automatización en SOAR (mandato típico: automatizar el 50%+ de las alertas L1 del SOC), responsabilidad sobre marcos de cumplimiento. De Senior a Staff / Principal / Security Architect: estrategia de toda la organización + Zero Trust + asesoría al CISO + defensa del presupuesto. Trayectoria: SOC Analyst (1-2 años) / DevOps Middle → Junior Security Engineer (1-2 años) → Middle (2-3 años) → Senior → luego Security Architect, Threat Hunter, especialista en IR, vía de CISO o Senior DevSecOps.

Principales 5: cloud, aws, python, ci/cd, azure. SPL (Splunk Search Processing Language) o KQL (Kusto Query Language para Sentinel), obligatorio para detection engineering. SOAR: Palo Alto Cortex XSOAR (líder) / Splunk SOAR (Phantom) / IBM Resilient / Swimlane / Tines (moderno, sin código) / Torq. Python para escribir playbooks. EDR / XDR: uno de CrowdStrike Falcon (líder 2026) / SentinelOne / Microsoft Defender for Endpoint / Palo Alto Cortex XDR / Trellix / Carbon Black / Cybereason. Rusos: Kaspersky KEDR / MaxPatrol EDR. Threat Intelligence: Recorded Future (líder) / Mandiant Advantage / Anomali / MISP (open-source) / AlienVault OTX (gratis) / VirusTotal Enterprise. Gestión de vulnerabilidades: Qualys VMDR / Tenable Nessus / Rapid7 InsightVM / OpenVAS. Rusos: MaxPatrol VM (domina en RU). IAM: ver IAM Engineer (cuando la página se publique). Seguridad de red: Palo Alto Networks NGFW (líder) + Fortinet + Check Point + Cisco + pfSense / OPNsense. Rusos: UserGate / Continent / InfoWatch ARMA / ViPNet. Seguridad de contenedores: Falco runtime + Trivy + Aqua Security + Sysdig + Prisma Cloud. DLP: Symantec + Forcepoint + Microsoft Purview. Rusos: InfoWatch Traffic Monitor + Solar Dozor (líder de RU). Forensics / IR: Volatility (memoria) + Wireshark (red) + Velociraptor (endpoint) + Autopsy / FTK / EnCase. Compliance: SOC 2 + ISO 27001 + PCI-DSS + HIPAA + NIST CSF + CIS Controls + 152-FZ + 187-FZ. Lenguajes: Python principal + bash + PowerShell + Go un plus.

Security Engineer (esta página): generalista, cobertura amplia de todos los dominios de seguridad. Enfoque: operaciones de SIEM + gestión de vulnerabilidades + identidad + seguridad de red + modelado de amenazas + cumplimiento. DevSecOps Engineer: enfoque en la seguridad DENTRO de los pipelines de CI/CD + seguridad de IaC + seguridad de contenedores + cadena de suministro. Con mucha programación. Ver DevSecOps. SOC Analyst: rol operativo en un Security Operations Center, enfocado en la clasificación de alertas en tiempo real + la respuesta a incidentes. A menudo trabajo por turnos 24×7 (niveles L1 / L2 / L3). Ver SOC Analyst. SecOps Engineer: un Security Engineer con un enfoque muy operativo. Construye reglas de detección + playbooks de SOAR para el equipo del SOC. Puente entre el SOC y la ingeniería de seguridad. Cambios de carrera: SOC Analyst Senior → Security Engineer Junior: 4-8 meses. Security Engineer Middle → DevSecOps: 4-8 meses. DevSecOps Senior → Security Engineer Senior: 2-4 meses. Security Architect: normalmente 6-10 años desde Junior. Realidad 2026: en organizaciones pequeñas, una persona = Security Engineer, DevSecOps y SOC L3. En medianas y grandes, equipos separados. Banca / empresas estatales en Rusia: separación clara por requisitos regulatorios.

Stack de seguridad de referencia para una organización en producción 2026: 1) SIEM: agregación centralizada de logs + correlación + alertas. Splunk Enterprise Security / Microsoft Sentinel / IBM QRadar / Elastic Security / MaxPatrol SIEM (ruso). La base de todo el SOC. 2) SOAR: playbooks de automatización para incidentes repetitivos. Palo Alto Cortex XSOAR / Splunk SOAR / Tines / Torq. Objetivo: automatizar el 50%+ de las alertas L1 del SOC. 3) EDR / XDR: monitorización de endpoints con agente + análisis de comportamiento + corrección remota. CrowdStrike Falcon (líder) / SentinelOne / Microsoft Defender / Cortex XDR. 4) Gestión de vulnerabilidades: escaneo continuo + priorización + seguimiento. Tenable / Qualys / Rapid7 / MaxPatrol VM. SLA: Critical 7 d / High 30 d / Medium 90 d. 5) Gestión de identidades y accesos (IAM): SSO + MFA + acceso privilegiado. Okta / Microsoft Entra ID / Ping / Keycloak. PAM: CyberArk / BeyondTrust / HashiCorp Boundary. 6) Seguridad de red: NGFW + IPS + IDS + microsegmentación. Palo Alto / Fortinet / Check Point / Cisco. Rusos: UserGate / Continent. 7) Seguridad del correo: antiphishing + sandbox + DMARC. Proofpoint / Mimecast / Microsoft Defender for Office 365. 8) WAF + protección DDoS: Cloudflare / Akamai / AWS WAF + Shield / Imperva. Rusos: Kaspersky DDoS Protection / Qrator. Alimenta el SIEM para el bloqueo proactivo. 10) Seguridad cloud (CSPM + CIEM + CNAPP): Wiz / Lacework / Prisma Cloud / Orca + nativos de la nube (AWS Security Hub + GuardDuty / Security Command Center / Azure Defender). 11) Seguridad de contenedores: Falco en ejecución + escaneo de imágenes con Trivy + Aqua / Sysdig / Prisma Cloud + admission controllers (OPA Gatekeeper / Kyverno). 12) DLP: Symantec / Forcepoint / Microsoft Purview. Rusos: InfoWatch Traffic Monitor / Solar Dozor (líder en Rusia). 13) Copias de seguridad + recuperación ante ransomware: Veeam con almacenamiento inmutable + playbooks de DR probados. 14) Formación de concienciación en seguridad: KnowBe4 / Proofpoint Security Awareness + simulaciones de phishing. 15) Inventario de activos + CMDB: ServiceNow / Axonius (CMDB de seguridad consolidada). Transversal: automatización de marcos de cumplimiento (Drata / Vanta / Secureframe para SOC 2 / ISO 27001), herramientas forenses (Volatility + Wireshark + Velociraptor). Un Senior Security Engineer es responsable de la mayor parte de este stack + sus integraciones y lo ajusta.

Sí, el 36% de los empleos de Security Engineer son full-remote o híbridos. El trabajo de seguridad es principalmente cloud (consolas + dashboards + herramientas SaaS). Las outsourcing shops — casi siempre remotas en proyectos de EE. UU. Los bancos rusos — híbrido/oficina por el mandato regulatorio + security clearances + cobertura 24×7. Los vendors de seguridad rusos — híbrido o remoto tras la verificación de antecedentes de seguridad. Las empresas estatales — híbrido/oficina obligatorio por air-gapped + clearances. Las empresas tecnológicas internacionales — full-remote estándar. Big Tech Security — híbrido estándar. Hubs de relocación: Polonia (UE security-friendly) / Alemania (Berlín + Múnich) / Canadá / Serbia. Inglés para el remoto internacional de Security — obligatorio (comunidad de seguridad / OWASP / Defcon / Black Hat / RSA + docs de vendors CrowdStrike / Palo Alto / Splunk — en inglés).

Senior Security Engineer: responsable práctico de las implementaciones de seguridad. Día a día: ajustar reglas de detección del SIEM, depurar playbooks de SOAR, clasificación de vulnerabilidades, turnos de respuesta a incidentes, integraciones de funcionalidades de seguridad con los equipos de producto. Con mucha programación (Python para automatización). Security Architect: diseña la estrategia de seguridad de toda la organización + la arquitectura Zero Trust + el enfoque del framework de cumplimiento + la selección de tecnología. Día a día: redactar ADRs para decisiones de seguridad, revisiones de diseño de las propuestas de seguridad de los equipos de producto, sesiones de modelado de amenazas, presentaciones ejecutivas al CISO / consejo, defensa del presupuesto, evaluación de proveedores. Menos programación. Trayectoria: Senior Security Engineer (4-6 años) → Security Architect → Principal Security Architect / Distinguished / vía CISO. Threat Hunter: especialidad alternativa (detección proactiva en profundidad): escribir reglas de detección avanzadas + buscar amenazas desconocidas + emulación de adversarios + ingeniería inversa de malware. Incident Response (IR) Engineer / Forensics Specialist: especialidad en la gestión reactiva de incidentes: análisis de malware, forense de memoria (Volatility), forense de disco, cadena de custodia / aspectos legales. A menudo en consultoras externas de IR. Elección de carrera: Senior Engineer si te interesa lo práctico, Architect si te interesan la estrategia + el trabajo entre equipos, Threat Hunter si te interesan la detección proactiva + la investigación, IR Specialist si te interesan el forense + la adrenalina de los incidentes.

Roadmap: 1) Fundamentals — OWASP Top 10 deep, CIA Triad, authentication vs authorisation, cryptography basics (symmetric / asymmetric / hashing), network protocols deep (TCP / UDP / DNS / HTTP / TLS / VPN). Books: "The Web Application Hacker's Handbook" Stuttard / Pinto (canonical), "Practical Cryptography for Developers" Nakov (free online). 2) Foundational certs — CompTIA Security+ (industry entry standard) or CompTIA CySA+ (more analyst-focused). 3) Linux + Windows fundamentals — system administration + log locations + audit basics + privilege escalation. 4) Python deep for security automation. Books: "Black Hat Python" Justin Seitz (offensive scripting). 5) SIEM mastery — pick one SIEM deeply. Splunk Fundamentals (free training — must) or Microsoft Sentinel (Azure free tier). Practice detection rules in SPL / KQL. 6) Network analysis — Wireshark mastery + tcpdump. Capture-the-flag exercises on PCAP files. 7) Vulnerability assessment hands-on — Nessus Essentials (free home version) or OpenVAS. Scan own home lab + understand CVE / CVSS scoring. 8) Cloud security basics — AWS Security Specialty cert path (or Azure Security Engineer Associate AZ-500). IAM mastery + KMS + cloud-native security services. 9) Offensive security exposure (highly recommended for defence intuition): HackTheBox / TryHackMe / PortSwigger Web Security Academy (free / cheap). Try OSCP if serious offensive track. 10) SOAR + automation — try Tines free tier or Cortex XSOAR community. Build a simple playbook (auto-triage phishing emails). 11) Threat Intelligence basics — MISP installation + AlienVault OTX usage + understand IoC formats (STIX / TAXII). 12) Incident Response — SANS IR playbooks + practice Volatility memory forensics on CTF challenges. 13) Compliance frameworks awareness — read SOC 2 / ISO 27001 / PCI-DSS overviews + automation tools (Drata / Vanta / Secureframe). 14) Pet project portfolio: home lab with Wazuh SIEM + endpoint EDR + simulated attacks + threat-hunting demo with MITRE ATT&CK mapping + SOAR playbook automating phishing triage. Document on GitHub. International (EN): SANS courses (premium expensive but best — SEC401 / SEC501 / SEC555 SIEM), OWASP free resources, Cybrary (free / cheap), TryHackMe + HackTheBox Academy, Coursera IBM Cybersecurity Specialization. Must-read books: "The Practice of Network Security Monitoring" Richard Bejtlich, "Incident Response & Computer Forensics" Luttgens / Pepe / Mandia, "Applied Network Security Monitoring" Sanders / Smith. Premium certs path: Security+ → CySA+ → OSCP (offensive — respect-cert) → CISSP (managerial — 5+ years experience required) or GIAC (GCIH / GCFA / GREM — premium specialty). SOC Analyst Middle / DevOps Middle + interest → Security Engineer Junior — 6-12 months.

3520 active open Security Engineer positions — flagship of the security direction, largest segment. Geography: the US, the UK, India. The real market is broader thanks to the international remote segment + Big Tech Security teams. Time to close a Senior Security Engineer role — 6-12 weeks (longer than general DevOps due to rare-skill combination + extensive background checks at banks + security clearances).

Un Senior Security Engineer es responsable del ciclo completo de operaciones de seguridad + liderazgo técnico. Fundamentos de seguridad a fondo: dominio del OWASP Top 10, criptografía aplicada (dominio de TLS + cipher suites + PKI), framework MITRE ATT&CK para el modelado de amenazas, principios Zero Trust, diseño de defensa en profundidad. Dominio de SIEM: Splunk Enterprise Security avanzado (SPL: consultas complejas + alertas + dashboards + macros + lookup tables) o KQL para Sentinel. Escritura de reglas de detección personalizadas + ajuste de la tasa de falsos positivos + reglas de correlación. Dominio de SOAR: Cortex XSOAR / Splunk SOAR / Tines avanzado: escritura de playbooks en Python, integración con 50+ herramientas de seguridad, automatizar el 50%+ de las alertas L1 del SOC. Dominio de EDR / XDR: uno de CrowdStrike Falcon / SentinelOne / Microsoft Defender a fondo: reglas IOA personalizadas, flujos de threat hunting, automatización de la respuesta. Dominio de la inteligencia de amenazas: flujos de IoC, protocolo STIX / TAXII, instalación de MISP + integración de feeds comunitarios, perfilado de actores de amenazas, metodología de atribución. Dominio de la gestión de vulnerabilidades: Tenable / Qualys / MaxPatrol VM avanzado: políticas de escaneo personalizadas, priorización (CVSS + EPSS + explotabilidad), flujo de gestión de parches. Identidad / acceso avanzado: Okta / Entra ID / Ping avanzado: SAML / OIDC / OAuth 2.0 a fondo, MFA, PAM (CyberArk / BeyondTrust / HashiCorp Boundary), patrones de acceso JIT. Seguridad de red avanzada: configuración avanzada de Palo Alto / Fortinet / Cisco, Zero Trust Network Access (ZTNA), microsegmentación, integración con NDR. Seguridad cloud a fondo: AWS Security Specialty o Azure Security Engineer Expert. Integración de herramientas CSPM (Wiz / Lacework / Prisma Cloud / Orca). Dominio de la respuesta a incidentes: dirigir incidentes de seguridad bajo presión, fundamentos de análisis forense (memoria con Volatility + red con Wireshark + nociones de discos), post-mortems sin culpables, cadena de custodia. Dominio de los marcos de cumplimiento: SOC 2 + ISO 27001 + PCI-DSS + HIPAA + ley federal 152-FZ + ley federal 187-FZ: diseñar la recogida automatizada de evidencias (Drata / Vanta / Secureframe). Ingeniería de detección: escribir reglas de detección avanzadas basadas en técnicas de ATT&CK, buscar amenazas desconocidas, emulación de adversarios (purple team). Programación: Python a fondo + bash + PowerShell + nociones de Go. Diseño de sistemas para la seguridad: diseñar una arquitectura Zero Trust, un programa de seguridad de la cadena de suministro, una gestión de claves multirregión, flujos del SOC de niveles 1/2/3. Soft: redacción de ADRs, desarrollo de formación en seguridad para ingenieros, comunicación ejecutiva (postura de seguridad al CISO / consejo / comités de auditoría), mentoría a Security Engineers Middle. Inglés para Senior+ IMPRESCINDIBLE. Extra opcional: certificaciones de seguridad ofensiva (OSCP / OSCE / OSEP), GIAC (GCIH / GCFA / GREM), CISSP, contribuciones open source a herramientas de seguridad (Suricata / Falco / MISP / Velociraptor): aumentan notablemente el valor de mercado.