Técnico/A De Ciberseguridad - Firewalls

Esferize; Valencia; Híbrido; EUR 42.000 - 64.000; Jornada completa

Descripción de la vacante

Esferize busca un técnico/a de ciberseguridad para desarrollar funciones de gestión de firewalls ( Fortinet y Palo Alto ) y seguridad de redes en sus instalaciones de Valencia. Se trabajará con email seguro, herramientas de EDR, y vigilancia de seguridad con EntraID y SOC.

La posición permite teletrabajo hasta 1 día por semana y exige disponibilidad para emergencias 24x7. Se valorará experiencia con Darktrace y MS Defender y conocimiento de redes Aruba y WLAN.

Formación

• Técnico de nivel 2 trabajar en Valencia.
• Gestión de FW: revisión y ajuste de reglas, ciclo VPN y Fortinet.
• Gestión de correo con MS Defender y análisis de cuarentena y liberación cuando corresponda, con Darktrace.
• Soporte a usuarios para descargas bloqueadas (p. ej. wetransfer) tras análisis de riesgos.
• Gestión de alertas con EntraID, SOC y herramientas de protección (SentinelOne, TrendAI).
• Análisis de vulnerabilidades y preparación de remediación.
• Gestión de incidentes de ciberseguridad, con posibles suplantaciones de identidad y fraude.
• Gestión de comunicaciones de red: routers, switches, VLANs, WIFI y incidencias de conectividad.

Responsabilidades

• Gestionar reglas y alertas de firewall y VPN para entornos de cliente en Valencia.
• Analizar y mitigar correos sospechosos y eventos de seguridad en el entorno corporativo.
• Soportar a usuarios para descargas y navegación en redes bloqueadas, manteniendo seguridad.
• Monitorear y remediar incidencias de ciberseguridad, incluidas alertas SOC y herramientas de protección.
• Configurar y mantener redes, VLANs, routers y switches, y gestionar incidencias de conectividad.

Conocimientos

Firewall management

Fortinet

Palo Alto

Routers & Switches

Aruba WLAN

Inglés B2

Herramientas

MS Defender

Darktrace

SentinelOne

TrendAI

EntraID

Descripción del empleo

Técnico/a de Ciberseguridad - Firewalls Esferize Valencia, valencia, Spain

Descripción del trabajo

Solicitamos para nuestro cliente, referente en su sector, una persona especializada en Ciberseguridad con las siguientes características,

• Técnico de nivel 2 que deberá trabajar en las instalaciones de nuestro cliente situadas en Valencia. Experiencia en la gestión de Firewalls (principalmente Fortinet y Palo Alto) (80% del tiempo). Conocimientos en Comunicaciones (Routers, switches y WIFI, principalmente de Aruba) (20% del tiempo). Inglés, mínimo B2, tendrá que trabajar con las regiones internaciones del cliente.
• Gestión de los FWs: Revisión y ajuste reglas FW. Gestión ciclo completo reglas VPN. Revisión mensual informes periódicos Fortinet.
• Gestión de correo potencialmente malicioso: MS Defender. Revisión de los correos en cuarentena y, si corresponde, liberación. Darktrace. Revisión de los correos bloqueados (poco frecuente) y, si corresponde, liberación. Revisión y análisis de los correos reportados por usuarios. Revisión de los informes semanales de Darktrace y confirmar que no se requiere actuación.
• Plataformas para compartición de archivos y navegación bloqueada: Soporte a los usuarios que necesitan descargar algún contenido de una web bloqueada (wetransfer, etc.). Se descarga el contenido, se analiza y se pone a disposición del usuario si no hay riesgo asociado.
• Gestión de alertas de ciberseguridad: MS EntraID. Revisión de las alertas emitidas por EntraID ("User at risk detected") y gestiones oportunas. SOC. Gestión de las alertas remitidas por el SOC: análisis de la alerta y respuesta. Bloqueo de IP en caso de confirmarse actividad sospechosa / ilícita. SentinelOne + TrendAI: protección de puestos de usuario y servidores. Gestión de las alertas en caso de que se identifique malware o similares.
• Vulnerabilidades: Alertas. Análisis de las alertas de nuevas vulnerabilidades que envía el SOC o que recibimos de los boletines de seguridad a fin de determinar si estamos afectados, POC, etc. y preparar las acciones de remediación.
• Gestión de incidentes: Gestión de incidentes de ciberseguridad. Afortunadamente, poco frecuentes, pero puntualmente puede ocurrir alguna suplantación de identidad en usuarios sin MFA, intentos de fraude, etc.
• En la parte de Comunicaciones: Gestión electrónica red. Configuración routers y switches. Interconexión con sistemas para otorgar acceso según corresponda. Gestión de VLANs. WIFI. Creación de SSIDs. Gestión de incidencias de conexión. Gestión de incidencias de comunicaciones. Revisión y mejora calidad servicio.
• Otros aspectos a considerar: Horario invierno de 09:00h a 18:00h, y los viernes hasta las 15:00h. Horario de verano (julio – agosto) de 08:00h a 15:0h. Teletrabajo, como mucho 1 día a la semana. Estar dispuesto a tener disponibilidad en 24x7, aunque no quiere decir que se vaya a realizar. Que no tenga problemas para realizar tareas de cableado, movimiento de equipos, etc.