Administrador/a de Plataformas de Seguridad | L2 Security Operations Engineer

FDS, A DXC Technology Company; Las Rozas de Madrid; On-site; EUR 45,000 - 65,000; Full time

Benefits offered by this job

Formación continua

Horario 12x5

Job summary

DXC Technology busca Administrador/a de Plataformas de Seguridad para su equipo de ciberseguridad en Madrid. Se encargará de la administración de WAAP, XDR/EDR y protección de correo, asegurando operación estable y evolución de las plataformas.

El rol requiere colaboración con equipos L1/L3, IT, fabricante y clientes. Se valorará experiencia en SIEM y herramientas citadas, y disponibilidad para jornada 12x5 y horario flexible dentro de la franja 08:00–20:00.

Qualifications

• Experiencia 1–3 años en operación o administración de plataformas de seguridad o servicios gestionados.
• Experiencia práctica con WAAP, XDR/EDR o seguridad de correo.
• Conocimientos de Windows y Linux orientados a troubleshooting.
• Conocimientos de redes: TCP/IP, DNS, HTTP/HTTPS, proxies, TLS, routing, firewalls.
• Experiencia gestionando incidencias y cambios bajo procesos ITIL/ITSM.

Responsibilities

• Administrar soluciones WAAP, XDR/EDR y seguridad de correo en producción.
• Gestionar políticas, excepciones, listas y reglas, y realizar despliegues controlados.
• Troubleshooting de bloqueos, falsos positivos, latencia, certificados y DNS.
• Integración de plataformas con SIEM, ITSM, CMDB y APIs.
• Desarrollar planes de rollback y remediación ante incidencias.
• Coordinar pilotos y despliegues progresivos ante cambios.

Skills

Operaciones de seguridad

Resolución de incidencias

Troubleshooting técnico

ITIL

Inglés técnico

Education

Título en seguridad informática o equivalente

Tools

Microsoft Sentinel

Splunk

QRadar

ServiceNow

Azure

Microsoft 365

Entra ID

Event Hub

Logic Apps

Job description

En DXC Technology buscamos incorporar un/a Administrador/a de Plataformas de Seguridad / Security Operations Engineer para formar parte de nuestro equipo de operaciones de ciberseguridad.

Buscamos una persona con experiencia práctica en la administración de soluciones de seguridad en producción, capaz de realizar troubleshooting técnico, gestionar incidencias de nivel 2 y ejecutar cambios controlados, colaborando con equipos L1, L3, infraestructura, aplicaciones y fabricantes.

¿Cuál será tu misión?

Mantener las plataformas de WAAP, XDR/EDR y seguridad de correo estables, protegidas, actualizadas e integradas con el ecosistema tecnológico del cliente, asegurando una correcta operación del servicio y participando en la resolución de incidencias y evolución de las plataformas.

¿Qué harás en tu día a día?

• Administración de soluciones WAF, protección de APIs, mitigación de bots y controles frente a ataques de capa 7.
• Gestión de políticas, excepciones, listas permitidas/bloqueadas, rate limiting, firmas y reglas personalizadas.
• Troubleshooting de bloqueos, falsos positivos, latencia, certificados, DNS, balanceo, conectividad y routing.
• Gestión de aplicaciones, dominios, APIs, backends y certificados.
• Ejecución de despliegues controlados, validaciones y planes de rollback.
• Administración de consolas, grupos, políticas, perfiles y exclusiones.
• Gestión del despliegue, actualización y salud de agentes en estaciones y servidores.
• Resolución de incidencias relacionadas con agentes, conectividad, proxies, certificados o incompatibilidades.
• Coordinación de pilotos, despliegues progresivos y procesos de remediación.
• Integración con SIEM, ITSM, CMDB y otras herramientas mediante conectores o APIs.

Seguridad de correo

• Administración de plataformas de protección frente a phishing, malware, spam, suplantación y amenazas avanzadas.
• Gestión de políticas, cuarentenas, reputación, sandboxing y mecanismos de URL/attachment defense.
• Troubleshooting de entrega de correo, bloqueos, falsos positivos, routing, conectores y certificados.
• Gestión de configuraciones relacionadas con SPF, DKIM y DMARC.

Además, participarás en la gestión técnica de incidencias y cambios bajo procesos ITIL/CAB, documentación de procedimientos y runbooks, gestión de integraciones y seguimiento de KPIs técnicos del servicio.

• Entre 1 y 3 años de experiencia en operación o administración de plataformas de seguridad, infraestructura de seguridad o servicios gestionados.
• Experiencia práctica administrando al menos una plataforma relacionada con WAAP, XDR/EDR o seguridad de correo.
• Conocimientos de Windows y Linux orientados a troubleshooting.
• Conocimientos de redes: TCP/IP, DNS, HTTP/HTTPS, proxies, TLS, routing, balanceo y firewalls.
• Experiencia gestionando incidencias, cambios, documentación y escalados bajo procesos ITSM.
• Capacidad para analizar logs, identificar causas raíz y plantear correcciones o workarounds seguros.
• Autonomía técnica de nivel 2 y capacidad para colaborar con diferentes equipos técnicos.
• Inglés para desenvolverse en un entorno profesional.
• Conocimientos de APIs REST, JSON, tokens y OAuth.
• Experiencia con Microsoft Sentinel, Splunk, QRadar, ServiceNow o herramientas equivalentes.
• Conocimientos de Azure, Microsoft 365, Entra ID, Event Hub o Logic Apps.
• Experiencia previa en entornos MSSP, banca, seguros, industria o infraestructuras críticas.

Servicio 12x5, con jornada de 8 horas de lunes a viernes dentro de la franja de 08:00 a 20:00:

• Dos semanas de 08:00 a 17:00
• Una semana de 11:00 a 20:00