Tech_Experto/a Splunk

Telefónica; Barcelona; Presencial; EUR 40.000 - 60.000; Jornada completa

Descripción de la vacante

Una empresa líder en Ciberseguridad en Barcelona busca profesionales con más de 3 años de experiencia en el área. Las responsabilidades incluyen el análisis de amenazas, mantenimiento de sistemas SIEM y generación de informes. Se requiere conocimiento en Linux, Windows y familiaridad con el framework MITRE ATT&CK. Ofrecemos un modelo híbrido de teletrabajo, formación continua y un atractivo paquete de beneficios sociales.

Servicios

Formación continua y certificaciones

Modelo híbrido de teletrabajo

Atractivo paquete de beneficios sociales

Formación

• Más de 3 años de experiencia en Ciberseguridad.
• Conocimientos en SIEM a nivel administrador.
• Conocimientos en sistemas Linux y Windows.
• Conocimiento del framework MITRE ATT&CK.
• Experiencia en análisis de incidentes.

Responsabilidades

• Análisis y comunicación de amenazas y alertas preventivas.
• Configuración y mantenimiento de la herramienta SIEM.
• Generación de informes y cuadros de mando.
• Asegurar el correcto funcionamiento de los casos de uso.

Conocimientos

Capacidad de análisis

Organización y elaboración de documentación

Capacidad de comunicación

Experiencia en tratar con clientes

Habilidades de gestión del tiempo

Trabajo en equipo

Educación

FP Superior o Universitaria en ciberseguridad

Herramientas

Splunk

Sentinel

Crowdstrike

Chronicle

Descripción del empleo

¿QUÉ ES TELEFONICA TECH?

Telefónica Tech es la compañía líder en trasformación digital del Grupo Telefónica. Contamos con una amplia oferta de servicios y soluciones tecnológicas integradas de Ciberseguridad, Cloud, IoT, Big Data, Inteligencia Artificial y Blockchain, con la que acompañamos a nuestros clientes en su transformación digital.

Somos un grupo de más de 6200 personas valientes que trabajamos a diario desde distintos puntos del mundo para alcanzar la excelencia, a través de un liderazgo basado en la transparencia y en el espírItu de equipo. Si te identificas con nuestros pilares, ¡estamos deseando conocerte!

www.telefonicatech.com

¿QUÉ HACEMOS EN EL EQUIPO?

En la unidad de SIEM Management de Telefónica Tech hacemos:

• Análisis y comunicación de amenazas y alertas preventivas, provenientes de las fuentes de inteligencia y de otros SOCs nacionales e internacionales, instituciones, empresas o fabricantes.
• Gestión y coordinación del inventario de casos de uso.
• Administración y mantenimiento del SIEM.
• Soporte especializado para analistas N1 y, en caso necesario su coordinación.
• Generación de informes y cuadros de mando.
• Coordinar un equipo dedicado a gestionar y administrar una arquitectura SIEM.
• Dicha gestión debe ir de la mano de una base fundamentada de conocimientos de ciberseguridad, que permita asesorar al cliente en las acciones a tomar sobre su infraestructura y garantizar la correcta monitorización.

¿CÓMO SERÁ TU DÍA A DÍA?

• Mantenimiento de salud de la arquitectura.
• Operación, funcionamiento, configuración y tareas de mantenimiento relacionadas con la herramienta SIEM suministrada.

• Despliegue de casos de uso a medida acordes con la matriz de MITRE.
• Asegurar que las fuentes envían correctamente eventos parseados.
• Comprobar y asegurar que los casos de uso desplegados funcionan correctamente.
• Revisión proactiva de procesos y propuesta de mejoras del servicio.
• Análisis de alertas en caso de escalado por nivel 1.
• Elaboración de informes.
• Integración de fuentes.

Y PARA ELLO, CREEMOS QUE SERÍA IDEAL QUE CONTARAS CON…

Experiencia

• +de 3 años en Ciberseguridad
• Conocimientos en SIEM a nivel administrador
• Conocimientos en sistemas Linux y Windows
• Conocimiento del framework MITRE ATT&CK
• Experiencia a nivel de análisis de incidentes

Formación

Necesario:

• FP Superior o Universitaria
• Estudios o certificaciones en ciberseguridad. Conocimiento en SIEM.

Deseable:

• Splunk ES Certified Admin
• Splunk Core Certified Architect
• Sentinel: SC-200
• Qradar: IBM Certified Administrator
• CCSE – Crowdstrike Certified SIEM

Conocimientos técnicos

• Redes
• Sistema operativo (Linux, UNIX, Windows). Conocimiento tanto a nivel de comandos como de sistemas
• Tecnologías SIEM (Splunk, Sentinel, Crowdstrike, Chronicle …)
• Lenguaje SIGMA

Conocimientos generales en ciberseguridad

• SIEM
• Valorable conocimientos de EDR
• SOAR, conocimientos de playbooks y automatismos
• Seguridad de red / apps
• Desarrollo de casos de uso dentro del framework MITRE
• Integración de fuentes

Para desempeñar el rol, las skills que encajarían con el equipo y el proyecto serían

• Capacidad de análisis
• Organización y elaboración de documentación
• Capacidad de comunicación
• Experiencia en tratar con clientes e identificar sus necesidades
• Capadidad para trabajar con fechas de compromiso ajustadas
• Habilidades personales en la gestión del tiempo y habilidades organizativas
• Capacidad de trabajar en equipo, internamente y con otras áreas
• Habilidades de comunicación oral y escrita, así como reporting y presentaciones

Idiomas

• Ingles B2

¿QUÉ OFRECEMOS?

• Medidas de conciliación y flexibilidad horaria.
• Formación continua y certificaciones.
• Modelo híbrido de teletrabajo.
• Atractivo paquete de beneficios sociales.
• Excelente ambiente de trabajo dinámico y multidisciplinar.
• Programas de voluntariado.

#SomosDiversos#Fomentamosigualdad

Estamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados.
Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición

¡Queremos conocerte!