Senior Security Engineer – Hardening & Endpoint Security (Trellix / ePO / EDR)

Aerín Sistemas; Madrid; Presencial; EUR 45.000 - 55.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Retribución competitiva

Plan de crecimiento técnico

Descripción de la vacante

Aerin Sistemas, empresa especializada en ciberseguridad y soluciones tecnológicas, busca un Senior Security Engineer para hardening y protección de endpoints. Se trabajará en despliegue, mejora y operación avanzada de soluciones de seguridad.

Se requiere experiencia con Trellix, ePO y EDR, y capacidad para gestionar la consola central y agentes en entornos Enterprise. El puesto es principalmente presencial y ofrece plan de crecimiento técnico, con remuneración competitiva.

Formación

• Experiencia sólida en Trellix / ePO / EDR en entornos Enterprise.
• Experiencia en hardening, despliegue de políticas y protección de endpoints.
• Conocimiento práctico de gestión de vulnerabilidades, parcheo y remediación.
• Capacidad de troubleshooting y coordinación con equipos técnicos.
• Conocimientos de scripting o automatización.
• Conocimiento de marcos de cumplimiento y controles de seguridad.
• Proyectos técnicamente exigentes y de alto impacto.
• Entorno senior, colaborativo y especializado.
• Modelo fundamentalmente presencial (según necesidades del cliente).
• Plan de crecimiento técnico.
• Retribución competitiva según experiencia y conocimientos aportados, a concretar durante el proceso.
• 45.000 € - 55.000 € brutos anuales (según idoneidad del perfil y experiencia demostrable).

Responsabilidades

• Configurar la DLP del sistema ePO de Trellix para evitar fugas de información y asegurar la confidencialidad de documentos.
• Asegurar que todos los dispositivos estén protegidos con el agente ePO y reporten a la consola central.
• Revisar y aplicar políticas de seguridad dentro de la ePO.
• Realizar actualizaciones periódicas del sistema ePO para prevenir vulnerabilidades.
• Identificar y analizar eventos y alertas para amenazas persistentes o malware avanzado.
• Informes periódicos de la herramienta según directrices.
• Actuar ante incidentes aplicando contención, erradicación y recuperación.
• Evaluar y proponer mejoras en la configuración de las ePO para mejorar la respuesta ante amenazas.
• Administración y gestión de la consola central y agentes del EDR.
• Asegurar protección con el agente EDR y reportes a la consola central.
• Revisar y aplicar políticas de seguridad dentro del EDR.
• Supervisar alertas y analizar su criticidad y veracidad.
• Identificar y analizar patrones de comportamiento sospechoso en endpoints.
• Correlacionar eventos con otras herramientas para enriquecer investigaciones.
• Creación de reglas para detectar anomalías de comportamiento.
• Actuar ante incidentes aplicando contención, erradicación y recuperación.
• Evaluar y proponer mejoras en la configuración del EDR para aumentar eficacia.
• Colaborar en definición de políticas de protección y planes de respuesta ante incidentes.
• Formación y traspaso de conocimientos técnicos.

Herramientas

Trellix

ePO

EDR

Descripción del empleo

En Aerin Sistemas, compañía especializada en la integración de soluciones tecnológicas y ciberseguridad, con amplia experiencia en entornos Enterprise y servicios de consultoría, buscamos incorporar un/a Senior Security Engineer especializado/a en hardening, endpoint security y controles de protección, para participar en proyectos de despliegue, mejora y operación avanzada de soluciones de seguridad.

Buscamos un perfil con experiencia en tecnologías Trellix, orientado a administracion de herramientas Trellix / EPO / EDR. Para administracion y gestión de la consola central y agentes ePO / EDR en los diferentes dominios en donde este implantada la herramienta.

Funciones (ePO)

·Configurar la herramienta DLP del sistema ePO deTrellixpara evitar fugas de información, protección ante dispositivos conectados al equipo y asegurar la confidencialidad de los documentos en función de permisos de accesos.

·Asegurar que todos los dispositivos de la organización estén correctamente protegidos con el agente ePO y que reporten adecuadamente a la consola central.

·Revisar y aplicar políticas de seguridad dentro de la ePO alineadas con nuestras particularidades.

·Realizar las actualizaciones periódicas del sistema ePO, para prevenir vulnerabilidades y poder sacar rendimiento a todas las funcionalidades del sistema.

·Identificar y analizar eventos y alertas provocados por los diferentes equipos, patrones de comportamiento sospechoso en los agentes que puedan identificar amenazas persistentes, malware avanzado o ataques dirigidos.

·Hacer Informes periódicos de la herramienta en función de las directrices.

·Actuar ante incidentes detectados aplicando las medidas de contención, erradicación y recuperación correspondiente.

·Evaluar y proponer mejoras en la configuración de las diferentes ePOs para aumentar su eficacia, reducir falsos positivos y mejorar su capacidad de respuesta ante amenazas avanzadas.

Funciones (EDR)

·Administración y gestión de la consola central y agentes del EDR.

·Asegurar que todos los dispositivos de la organización estén correctamente protegidos con el agente EDR y que reporten adecuadamente a la consola central.

·Revisar y aplicar políticas de seguridad dentro del EDR alineadas con las particularidades del Centro.

·Supervisar de manera continua las alertas generadas por el sistema y realizar análisis detallado de las mismas para determinar su criticidad y veracidad.

·Identificar y analizar patrones de comportamiento sospechoso en los endpoints que puedan identificar amenazas persistentes, malware avanzado o ataques dirigidos.

·Correlacionar eventos detectados con otras herramientas de seguridad (Firewall, SIEM, antivirus…) para enriquecer las investigaciones.

·Creación de reglas para detectar anomalías de comportamientos.

·Actuar ante incidentes detectados aplicando las medidas de contención, erradicación y recuperación correspondiente.

·Evaluar y proponer mejoras en la configuración del EDR para aumentar su eficacia, reducir falsos positivos y mejorar su capacidad de respuesta ante amenazas avanzadas.

·Colaborar con el equipo de normativa de ciberseguridad en la definición de políticas de protección y planes de respuesta ante incidentes.

·Formación y traspaso de conocimientos técnicos.

• Experiencia sólida en Trellix / ePO / EDR en entornos Enterprise.
• Experiencia en hardening, despliegue de políticas y protección de endpoints.
• Conocimiento práctico de gestión de vulnerabilidades, parcheo y remediación.
• Capacidad de troubleshooting y coordinación con equipos técnicos.
• Conocimientos de scripting o automatización.
• Conocimiento de marcos de cumplimiento y controles de seguridad.
• Proyectos técnicamente exigentes y de alto impacto.
• Entorno senior, colaborativo y especializado.
• Modelo fundamentalmente presencial (según necesidades del cliente).
• Plan de crecimiento técnico.
• Retribución competitiva según experiencia y conocimientos aportados, a concretar durante el proceso.
• 45.000 € - 55.000 € brutos anuales (según idoneidad del perfil y experiencia demostrable).