Tech_Técnico/a SIEM - XSIAM

Tech Técnico/a SIEM - XSIAM

Qué es Telefónica Tech?

Telefónica Tech es la compañía líder en transformación digital del Grupo Telefónica. Contamos con una amplia oferta de servicios y soluciones tecnológicas integradas de Ciberseguridad, Cloud, IoT, Big Data, Inteligencia Artificial y Blockchain, con la que acompañamos a nuestros clientes en su transformación digital.

Somos un grupo de más de 6200 personas valientes que trabajamos a diario desde distintos puntos del mundo para alcanzar la excelencia, a través de un liderazgo basado en la transparencia y en el espíritu de equipo. Si te identificas con nuestros pilares, estamos deseando conocerte!

Qué hacemos en el equipo?

En la unidad de SIEM TO de Telefónica Tech nos encargamos de la detección, análisis y respuesta a todas las posibles situaciones de riesgo mediante la ejecución de acciones para mitigar o contener un incidente de ciberseguridad.

Cómo será tu día a día?

Tu misión consistirá en la monitorización de eventos de seguridad y detección de incidentes de seguridad.

Tu día a día:

• Controlar las colas de eventos entrantes, vigilando las alertas generadas, realizando la detección de los sospechosos y la gestión preliminar de los mismos, siguiendo procedimientos y casos de usos establecidos
• Identificar posibles incidentes, categorizarlos, priorizarlos, realizando análisis iniciales.
• Realizar escalado siguiendo procedimientos, cuando lo requiera la clasificación y análisis inicial.
• Registrar la información pertinente en las herramientas de ticketing.
• Actualizar las herramientas de actividad del SOC según sea necesario.
• Participan en la detección y gestión de vulnerabilidades.
• Interactuar con grupos mantenedores de activos involucrados en incidente.
• Cualquier otra actividad que la SSI determine como pertinente proceder para este nivel del servicio.
• Revisar integraciones por pérdida de fuentes
• Creación de casos de uso

Y para ello, crees que sería ideal que contaras con…

Experiencia

• +1 año en el ámbito de la ciberseguridad

Formación

Necesario:

• Formación profesional de grado superior en administración de sistemas informáticos y redes.

Deseables

• Ingeniería Técnica o Superior en Informática
• Máster en Cyberseguridad

Conocimientos técnicos

• Conocimiento de conceptos y práctica de ciberseguridad.
• Manejo en herramientas de Ticketing
• Operación de SIEMS
• Conocimientos en Microsoft Defender y Sentinel

Para desempeñar el rol, las skills que encajarían con el equipo y el proyecto serían:

Trabajo en equipo, proactividad (muy importante), resolutivo, capacidad de dialogo con clientes.

Idiomas

• Valorable: Inglés

Qué ofrecemos?

• Medidas de conciliación y flexibilidad horaria.
• Formación continua y certificaciones.
• Modelo híbrido de teletrabajo.
• Atractivo paquete de beneficios sociales.
• Excelente ambiente de trabajo dinámico y multidisciplinar.
• Programas de voluntariado.

SomosDiversos Fomentamosigualdad

Estamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados.

Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición

¡Queremos conocerte!