Security Operations Engineer L2

DXC Technology Inc.; Las Rozas de Madrid; Presencial; EUR 40.000 - 65.000; Jornada completa

Descripción de la vacante

DXC España busca un/a Security Operations Engineer L2 para la administración, operación y soporte de las plataformas de seguridad del SOC, garantizando su correcto funcionamiento, disponibilidad y actualización. Será el punto de escalado técnico para analistas SOC y formará parte de un equipo orientado a la seguridad y la innovación tecnológica.

Se requiere 3-5 años en operación de herramientas de seguridad y experiencia con SIEM/EDR.

Formación

• 3-5 años en operación de herramientas de seguridad.

Responsabilidades

• Operación de plataformas SOC.
• Administración y mantenimiento de plataformas y soluciones EDR/XDR.
• Administración y mantenimiento de plataformas y de soluciones correo (Proofpoint, Microsoft Defender).
• Administración y mantenimiento de plataformas SASE (Netskope, Zscaler).
• Seguimiento del rendimiento y capacidad de las plataformas.
• Administración de herramientas de seguridad Microsoft Sentinel.
• Microsoft Defender XDR.
• TrendAI CrowdStrike Falcon.
• SentinelOne.
• Palo Alto Cortex.
• Netskope.
• Proofpoint.
• Fortinet (Fortigate y FortiWeb).
• Gestión de incidencias y tickets
• Resolución de incidencias técnicas relacionadas con herramientas del SOC.
• Troubleshooting de problemas de integración.
• Análisis de errores de conectividad entre herramientas.
• Soporte a despliegues y puesta en producción.
• Coordinación con fabricantes cuando sea necesario.
• Casos de uso y mantenimiento
• Activación y configuración de nuevas fuentes de eventos.
• Ajustes de reglas y políticas.
• Optimización de casos de uso.
• Mantenimiento de playbooks y automatizaciones.
• Ejecución de cambios aprobados en CAB.

Conocimientos

SIEM

EDR/XDR

Windows Server

Linux

Active Directory

Azure

PowerShell

Python

Scripting

Herramientas

Sentinel

Splunk

QRadar

Microsoft Defender

CrowdStrike

SentinelOne

Proofpoint

Netskope

Zscaler

Fortinet

Palo Alto Cortex

Descripción del empleo

Job Description: DXC ayuda a empresas globales a ejecutar sus sistemas y operaciones críticos para el negocio mientras moderniza la TI, optimiza las arquitecturas de datos y garantiza la seguridad y la escalabilidad en nubes públicas, privadas e híbridas. Las mayores compañías del mundo y organizaciones del sector público confían en DXC para desplegar servicios que impulsen nuevos niveles de rendimiento, competitividad y experiencia del cliente en todo su entorno de TI. Contamos con más de 125.000 personas en más de 70 países, en las que nuestros clientes confían la entrega de tecnologías transformadoras para garantizar el éxito, la seguridad y el bienestar de empresas y personas en todo el mundo. Creamos soluciones y generamos mejores resultados para los clientes a lo largo de todo su entorno de IT combinando fortalezas y experiencia a nivel global. Descubre más sobre cómo ofrecemos excelencia a clientes y compañeros en DXC.com. En España somos uno de los principales líderes del mercado de TI. Contamos con cerca de 8.000 profesionales, distribuidos en trece localizaciones, con centros de excelencia en tecnologías de última generación como Cloud, Inteligencia de Negocio, IA o Automatización entre otras, que dan servicio a más de 200 clientes de todas las industrias tanto del sector público como privado. Trabajamos con las principales empresas del país que confían en nosotros para guiar y administrar sus agendas digitales y así transformar sus negocios. Desarrollamos políticas activas de diversidad e inclusión laboral de personas con discapacidad y estamos orgullosos de contar con una representación del 49% aproximadamente de mujeres profesionales.

En DXC España estamos buscando un/a Security Operations Engineer L2 para la administración, operación y soporte de las plataformas de seguridad del SOC, garantizando su correcto funcionamiento, disponibilidad, actualización y optimización. Será responsable de la gestión técnica de las herramientas de ciberseguridad, resolución de incidencias, ejecución de cambios y soporte a los analistas SOC, actuando como punto de escalado técnico para los equipos L1.

Requisitos

• 3-5 años en operación de herramientas de seguridad.
• Experiencia como: Security Engineer.
• SOC Engineer.
• SIEM Administrator.
• Cybersecurity Operations Engineer.

Conocimientos técnicos

• SIEM (Sentinel, Splunk, QRadar…)
• EDR/XDR (Microsoft Defender, Crowdstrike, SentinelOne…)
• Sistemas (Windows Server, Linux, Active Directory)
• Cloud (Azure, M365, Entra ID)
• Scripting (PowerShell, Phyton, Bash)

Funciones

• Operación de plataformas SOC
• Administración y mantenimiento de plataformas y de soluciones EDR/XDR.
• Administración y mantenimiento de plataformas y de soluciones correo (Proofpoint , Microsoft Defender)
• Administración y mantenimiento de plataformas SASE (Netskope , Zscaler)
• Seguimiento del rendimiento y capacidad de las plataformas.
• Administración de herramientas de seguridad Microsoft Sentinel.
• Microsoft Defender XDR.
• TrendAI CrowdStrike Falcon.
• SentinelOne.
• Palo Alto Cortex.
• Netskope.
• Proofpoint.
• Fortinet (Fortigate y FortiWeb)
• Gestión de incidencias y tickets
• Resolución de incidencias técnicas relacionadas con herramientas del SOC.
• Troubleshooting de problemas de integración.
• Análisis de errores de conectividad entre herramientas.
• Soporte a despliegues y puesta en producción.
• Coordinación con fabricantes cuando sea necesario.
• Casos de uso y mantenimiento
• Activación y configuración de nuevas fuentes de eventos.
• Ajustes de reglas y políticas.
• Optimización de casos de uso.
• Mantenimiento de playbooks y automatizaciones.
• Ejecución de cambios aprobados en CAB.

Infraestructura asociada

• Administración básica de Windows y Linux asociados a las plataformas.
• Gestión de certificados.
• Administración de cuentas de servicio.
• Gestión de APIs, tokens e integraciones.
• Control de capacidad, backups y housekeeping.

¿Por qué DXC?

Vida en DXC En DXC te incorporarás a una empresa de referencia, con sólidos valores y una cultura people-first basada en la inclusión, el sentido de pertenencia y el aprendizaje. Encontrarás oportunidades reales de desarrollo profesional a través de un trabajo con impacto en proyectos punteros para clientes referentes del mercado, utilizando tecnologías líderes en el sector IT. Apoyamos la flexibilidad y la conciliación, fomentamos un excelente ambiente de trabajo e invertimos en el aprendizaje continuo a través de DXC University, con certificaciones ilimitadas. Actuamos con integridad y un fuerte compromiso con nuestros empleados, construyendo una cultura inclusiva con impacto en la comunidad. Además, es un lugar para construir a largo plazo, con estabilidad y un paquete competitivo de beneficios sociales, para que personas brillantes impulsen su carrera mientras ayudan a nuestros clientes a tener éxito.

At DXC Technology, we believe strong connections and community are key to our success. Our work model prioritizes in-person collaboration while offering flexibility to support wellbeing, productivity, individual work styles, and life circumstances. We’re committed to fostering an inclusive environment where everyone can thrive.

DXC Technology (NYSE: DXC) is a leading enterprise technology and innovation partner delivering software, services, and solutions to global enterprises and public sector organizations — helping them harness AI to drive outcomes at a time of exponential change with speed. With deep expertise in Managed Infrastructure Services, Application Modernization, and Industry-Specific Software Solutions, DXC modernizes, secures, and operates some of the world's most complex technology estates. Learn more on dxc.com.