Tech_Experto/a en SIEM

Adzuna Limited; Madrid; Hybrid; EUR 55,000 - 75,000; Full time

Benefits offered by this job

Formación continua

Certificaciones en seguridad

Modalidad híbrida de teletrabajo

Ambiente de trabajo dinámico

Job summary

Telefónica Tech está buscando un profesional de seguridad para gestionar la plataforma NG-SIEM de CrowdStrike, monitorizar alertas y responder ante incidentes. La posición forma parte de la unidad de Detección y Respuesta, con enfoque en mejoras continuas y reportes técnicos para clientes.

Se valorará experiencia en EDR/SIEM, despliegue de sensores y capacidad para trabajar en un entorno híbrido con un equipo multidisciplinar. Formación y certificaciones en seguridad son bienvenidas.

Qualifications

• Formación en seguridad informática y experiencia en EDR/SIEM.
• Gestión de plataforma CrowdStrike NG-SIEM.
• Despliegue e integración de sensores y fuentes de datos.
• Investigación y respuesta ante incidentes de seguridad.

Responsibilities

• Gestionar la plataforma NG-SIEM de CrowdStrike.
• Monitorizar alertas y realizar investigación de amenazas.
• Analizar y correlacionar eventos para detección de amenazas.
• Elaborar informes técnicos y presentaciones para clientes.
• Definir mejoras en reglas y casos de uso.
• Colaborar con Threat Intelligence y respuesta a incidentes.

Skills

Análisis de seguridad

CrowdStrike NG-SIEM

EDR SIEM

Monitorización de alertas

Investigación de incidentes

Automatización de monitorización

Threat Intelligence

Education

Formación profesional superior en sistemas informáticos

CrowdStrike CCSE

Grado/licenciatura en informática o telecomunicaciones

Tools

CrowdStrike Falcon

NG-SIEM

Splunk

Job description

¿QUÉ ES TELEFONICA TECH?

Telefónica Tech es la compañía líder en trasformación digital del Grupo Telefónica. Contamos con una amplia oferta de servicios y soluciones tecnológicas integradas de Ciberseguridad, Cloud, IoT, Big Data, Inteligencia Artificial y Blockchain, con la que acompañamos a nuestros clientes en su transformación digital.Somos un grupo de más de 6200 personas valientes que trabajamos a diario desde distintos puntos del mundo para alcanzar la excelencia, a través de un liderazgo basado en la transparencia y en el espíritu de equipo. Si te identificas con nuestros pilares, ¡estamos deseando conocerte! www.telefonicatech.com

¿QUÉ HACEMOS EN EL EQUIPO?

En la unidad de Detección y Respuesta de Telefónica Tech trabajamos en la administración y monitorización de eventos de plataformas NG-SIEM. El departamento se desenvuelve en constante mejora de las capacidades de detección y mitigación de los entornos de cliente.

¿CÓMO SERÁ TU DÍA A DÍA?

Tu misión será gestionar la plataforma NG-SIEM de Crowdstrike así como las amenazas que en ella se generan.

Tu día a día:

• Administración y gestión de la plataforma NG-SIEM de CrowdStrike.
• Monitorización continua e investigación de alertas de seguridad.
• Análisis y correlación de eventos para la detección de amenazas.
• Elaboración de informes técnicos, métricas y presentaciones a cliente.
• Análisis, clasificación y respuesta ante incidentes de seguridad.
• Optimización de reglas de correlación y casos de uso de detección.
• Integración y validación de nuevas fuentes de logs y telemetría.
• Implementación de mejoras continuas en el servicio y las capacidades de detección.
• Definición, documentación y transferencia de procedimientos operativos para equipos N1.
• Colaboración con equipos de Threat Intelligence y respuesta ante incidentes para la mejora de la postura de seguridad.

¿Y PARA ELLO, CREEMOS QUE SERÍA IDEAL QUE CONTARAS CON…

Experiencia

• 3 años en análisis y administración de entornos de seguridad (EDR – SIEM)
• Administración y gestión de la plataforma NG-SIEM de CrowdStrike.
• Despliegue e integración masiva de sensores, conectores y fuentes de datos.
• Administración y optimización de la plataforma EDR/XDR de CrowdStrike Falcon.
• Monitorización continua y análisis de alertas de seguridad.
• Investigación, contextualización y validación de amenazas mediante Threat Intelligence.
• Gestión, análisis y respuesta ante incidentes de seguridad.
• Correlación de eventos y creación de casos de uso de detección.
• Conocimientos y análisis de comunicaciones y protocolos de red para la investigación de incidentes.
• Automatización de procesos de monitorización, respuesta y remediación.
• Elaboración de informes técnicos y ejecutivos para clientes.
• Implementación de mejoras continuas en las capacidades de detección y respuesta.

Formación

Necesario:

• Formación profesional superior sobre sistemas informáticos
• CrowdStrike Certified Siem Engineer (CCSE)

Deseables:

• Grado Universitario / Licenciatura / Ingeniería / Ingeniería Técnica Informática \ Telecomunicaciones o similares.
• Certificaciones sobre seguridad (OSCP, CEH o relacionadas)
• Certificaciones sobre tecnologías SIEM (Splunk, NG-SIEM Crowdstrike)
• Certificaciones de CrowdStrike orientadas a SIEM y LogScale

Conocimientos técnicos

• Conocimientos de plataformas SIEM.
• Conocimientos de correlación de eventos.
• Conocimientos en la creación de casos de uso en eventos de seguridad.
• Capacidad de administración, soporte y despliegue.
• Conocimientos en gestión de incidentes
• Conocimientos de ciberseguridad.

Para desempeñar el rol, las skills que encajarían con el equipo y el proyecto serían:

• Apasionado/a de la seguridad y la tecnología.
• Voluntad de hacer siempre lo mejor, crecer y asumir nuevas responsabilidades.
• Capacidad para aprender y crecer en un entorno en evolución.
• Excelentes habilidades de comunicación oral y escrita.
• Capacidad para trabajar en un entorno que requiere un alto nivel de detalle y confidencialidad.
• Proactivo/a, automotivado con la capacidad de trabajar de forma independiente y como miembro de un equipo en un entorno desafiante.
• Capaz de trabajar tanto de forma autónoma, como coordinado con compañeros de la misma área, u otras, realizando trabajo en equipo.
• Fuerte enfoque hacia el cliente interno y orientación a resultados.

Idiomas

• Necesario: Inglés medio

¿QUÉ OFRECEMOS?

• Medidas de conciliación y flexibilidad horaria.
• Formación continua y certificaciones.
• Modelo híbrido de teletrabajo.
• Atractivo paquete de beneficios sociales.
• Excelente ambiente de trabajo dinámico y multidisciplinar.
• Programas de voluntariado.

#SomosDiversos #FomentamosigualdadEstamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados.Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición¡Queremos conocerte! ?