Analista de Seguridad – Monitorización de Ciberseguridad

Job title: Analista de Seguridad – Monitorización de Ciberseguridad

About the Role En Telefónica Tech, la unidad de monitorización de seguridad se encarga de la detección, análisis y respuesta a incidentes de ciberseguridad para mitigar o contener riesgos. Buscamos un Analista de Seguridad encargado de monitorizar alertas, investigar incidentes y colaborar con equipos de IT y desarrollo.

What You'll Do

• Detección de incidentes: revisar y analizar las alertas generadas por sistemas de seguridad (intrusiones, comportamientos sospechosos, malware) para determinar relevancia y gravedad.
• Responder a incidentes de baja complejidad siguiendo procedimientos y escalar aquellos que requieren intervención adicional.
• Realizar investigaciones iniciales sobre eventos de seguridad: identificar la causa raíz y el alcance; recopilar evidencia forense.
• Registro de actividad de desarrollo del servicio mediante la herramienta de ticketing.
• Colaborar con IT y desarrollo para implementar soluciones de seguridad desde el diseño hasta la ejecución.
• Mantener documentación actualizada sobre procesos de seguridad, incidentes y lecciones aprendidas.
• Respuesta a incidentes: estas acciones pueden ser planificadas o inmediatas y urgentes, garantizando la seguridad. Algunas acciones:
• Comunicaciones: bloqueo de direcciones IP maliciosas en WAF.
• Endpoint: escaneo con antivirus y contención de equipos con agente EDR.
• Mail: incluir direcciones en whitelist/blacklist, redirección a cuarentena y borrado.
• Accesos: bloqueo de usuarios, reseteo de credenciales y tokens de sesión en dispositivos.

What We're Looking For

• Experiencia en un rol similar o en un entorno de soporte técnico.
• Formación en IT y conocimientos de ciberseguridad.
• Formación profesional de grado superior en administración de sistemas informáticos y redes; Técnico Superior en Desarrollo de Aplicaciones Multiplataforma.
• Formación en IT o experiencia en IT; Formación deseable: Ingeniería técnica o superior en Informática; Máster en ciberseguridad.
• Conocimientos de scripting o automatización (p. ej., Python, PowerShell).
• Conocimientos técnicos: ciberseguridad, herramientas de Ticketing (JIRA, ServiceNow o similar), SIEMs y EDRs.
• Habilidades: buena organización de tareas, trabajo en equipo; capacidad para evaluar situaciones rápidamente y tomar decisiones; comunicación clara, escrita y verbal para explicar problemas técnicos a audiencias no técnicas.
• Idioma: Inglés.

Nice to Have

• Máster en ciberseguridad (opcional).
• Conocimiento de scripting o automatización (Python, PowerShell).

Compensation & Benefits

• Medidas de conciliación y flexibilidad horaria.
• Formación continua y certificaciones.
• Modelo híbrido de teletrabajo.
• Atractivo paquete de beneficios sociales.
• Excelente ambiente de trabajo dinámico y multidisciplinar.
• Programas de voluntariado.
• Somos Diversos y compromiso con la igualdad de oportunidades.