About this role
Teleff3nica Tech
¿QU ES TELEFONICA TECH?
Teleff3nica Tech es la compaf1eda ledder en trasformacif3n digital del Grupo Teleff3nica. Contamos con una amplia oferta de servicios y soluciones tecnolf3gicas integradas de Ciberseguridad, Cloud, IoT, Big Data, Inteligencia Artificial y Blockchain, con la que acompañamos a nuestros clientes en su transformacif3n digital.
Somos un grupo de me1s de 6200 personas valientes que trabajamos a diario desde distintos puntos del mundo para alcanzar la excelencia, a trave9s de un liderazgo basado en la transparencia y en el espedritu de equipo. Si te identificas con nuestros pilares, ¡estamos deseando conocerte!
f q ue9 hacemos en el equipo?
En la unidad de Deteccif3n y Respuesta de Teleff3nica Tech trabajamos en la administracif3n y monitorizacif3n de eventos de plataformas NG-SIEM. El departamento se desenvuelve en constante mejora de las capacidades de deteccif3n y mitigacif3n de los entornos de cliente.
f4mo sere1 tu deda a deda?
Tu misif3n sere1 gestionar la plataforma NG-SIEM de Crowdstrike ased como las amenazas que en ella se generan.
Tu deda a deda:
- Administracif3n y gestif3n de la plataforma NG-SIEM de CrowdStrike.
- Monitorizacif3n continua e investigacif3n de alertas de seguridad.
- Ane1lisis y correlacif3n de eventos para la deteccif3n de amenazas.
- Elaboracif3n de informes te9cnicos, me9tricas y presentaciones a cliente.
- Ane1lisis, clasificacif3n y respuesta ante incidentes de seguridad.
- Optimizacif3n de reglas de correlacif3n y casos de uso de deteccif3n.
- Integracif3n y validacif3n de nuevas fuentes de logs y telemetreda.
- Implementacif3n de mejoras continuas en el servicio y las capacidades de deteccif3n.
- Definicif3n, documentacif3n y transferencia de procedimientos operativos para equipos N1.
- Colaboracif3n con equipos de Threat Intelligence y respuesta ante incidentes para la mejora de la postura de seguridad.
Y PARA ELLO, CREEMOS QUE SEReda IDEAL QUE CONTARAS CONd0...
Experiencia
- 3 años en ane1lisis y administracif3n de entornos de seguridad (EDR SIEM)
- Administracif3n y gestif3n de la plataforma NG-SIEM de CrowdStrike.
- Despliegue e integracif3n masiva de sensores, conectores y fuentes de datos.
- Administracif3n y optimizacif3n de la plataforma EDR/XDR de CrowdStrike Falcon.
- Monitorizacif3n continua y ane1lisis de alertas de seguridad.
- Investigacif3n, contextualizacif3n y validacif3n de amenazas mediante Threat Intelligence.
- Gestif3n, ane1lisis y respuesta ante incidentes de seguridad.
- Correlacif3n de eventos y creacif3n de casos de uso de deteccif3n.
- Conocimientos y ane1lisis de comunicaciones y protocolos de red para la investigacif3n de incidentes.
- Automatizacif3n de procesos de monitorizacif3n, respuesta y remediacif3n.
- Elaboracif3n de informes te9cnicos y ejecutivos para clientes.
- Implementacif3n de mejoras continuas en las capacidades de deteccif3n y respuesta.
Formacif3n Necesario:
- Formacif3n profesional superior sobre sistemas informe1ticos
- CrowdStrike Certified Siem Engineer (CCSE)
Deseables:
- Grado Universitario / Licenciatura / Ingeniereda / Ingeniereda Te9cnica Informe1tica Telecomunicaciones o similares.
- Certificaciones sobre seguridad (OSCP, CEH o relacionadas)
- Certificaciones sobre tecnologedas SIEM (Splunk, NG-SIEM Crowdstrike)
- Certificaciones de CrowdStrike orientadas a SIEM y LogScale
Conocimientos te9cnicos
- Conocimientos de plataformas SIEM.
- Conocimientos de correlacif3n de eventos.
- Conocimientos en la creacif3n de casos de uso en eventos de seguridad.
- Capacidad de administracif3n, soporte y despliegue.
- Conocimientos en gestif3n de incidentes
- Conocimientos de ciberseguridad.
Para desemper el rol, las skills que encajaredan con el equipo y el proyecto seredan:
- Apasionado/a de la seguridad y la tecnologeda.
- Voluntad de hacer siempre lo mejor, crecer y asumir nuevas responsabilidades.
- Capacidad para aprender y crecer en un entorno en evolucif3n.
- Excelentes habilidades de comunicacif3n oral y escrita.
- Capacidad para trabajar en un entorno que requiere un alto nivel de detalle y confidencialidad.
- Proactivo/a, automotivado con la capacidad de trabajar de forma independiente y como miembro de un equipo en un entorno desafiante.
- Capaz de trabajar tanto de forma autf3noma, como coordinado con compañeros de la misma e1rea, u otras, realizando trabajo en equipo.
- Fuerte enfoque hacia el cliente interno y orientacif3n a resultados.
Idiomas
- Necesario: Ingle9s medio
f q ue9 ofrecemos?
- Medidas de conciliacif3n y flexibilidad horaria.
- Formacif3n continua y certificaciones.
- Modelo híbrido de teletrabajo.
- Atractivo paquete de beneficios sociales.
- Excelente ambiente de trabajo dine1mico y multidisciplinar.
- Programas de voluntariado.
SomosDiversos #Fomentamosigualdad
Estamos convencidos/as de que los equipos diversos e inclusivos son me1s innovadores, transformadores y consiguen mejores resultados. Por ello promovemos y garantizamos la inclusif3n de todas las personas sin importar ge9nero, edad, orientacif3n e identidad sexual, cultura, discapacidad o cualquier otra condicif3n ¡Queremos conocerte! 😊
Enviar candidatura ahora »
Buscar ofertas de trabajo similares:
- Aviso legal
- Accesibilidad
- Proteccif3n de datos