Técnico de Ciberseguridad

Logirail; Monforte de Lemos; Vor Ort; EUR 42.000 - 66.000; Vollzeit

Zusammenfassung

LogiRAIL, filial del Grupo Renfe, busca un Técnico de Ciberseguridad para el Centro de Competencias Digitales de Mantenimiento y Evolución de las Aplicaciones de Renfe en España. Se pide grado en Ingeniería Informática o Ciberseguridad o FP Superior y al menos 2 años liderando equipos, con experiencia en SIEM, EDR/XDR, SOAR y NDR.

Entre sus funciones estará supervisar la operativa diaria del equipo, gestionar turnos y escalados, actuar como punto de escalada en incidentes, mantener playbooks,

Qualifikationen

• Experiencia previa de 2 años liderando equipos de seguridad.
• Conocimientos de soluciones SIEM, EDR/XDR, SOAR y NDR.
• Formación en Ingeniería Informática o Ciberseguridad o FP Superior equivalente.

Aufgaben

• Supervisar la operativa diaria del equipo y gestionar turnos y cargas de trabajo.
• Actuar como punto de escalado técnico en incidentes críticos.
• Mantener procedimientos operativos y playbooks.
• Supervisar la cobertura de detección en entornos híbridos.
• Liderar campañas de hunting y elaboración de informes de actividad.
• Gestión del proceso de mejora continua de los casos de uso de detección.

Kenntnisse

Liderazgo de equipos

Gestión de incidentes

Inteligencia de amenazas

Ausbildung

Grado en Ingeniería Informática o Ciberseguridad

FP Superior en ASIR / Telecomunicaciones / Ciberseguridad

Tools

SIEM

EDR/XDR

SOAR

NDR

Jobbeschreibung

LogiRAIL, filial del Grupo Renfe, ha puesto ya en marcha 7 Centros de Competencias Digitales (CCD) para la gestión de los servicios tecnológicos: Customer Care, RPA&IA, Sistemas, Aplicaciones y Ciberseguridad.

Actualmente buscamos un perfil de Técnico de Ciberseguridad para el Centro de Competencias Digitales de Mantenimiento y Evolución de las Aplicaciones de Renfe.

• Grado Ingenieria Informatica o Ciberseguridad, FP superior de especialidades técnicas (ASIR, Telecomunicaciones, Especialización en Ciberseguridad, etc. ) o experiencia equivalente.

REQUISITOS MINIMOS

• Experiencia previa de 2 años liderando equipos como analista nivel 2 o 3.
• Experiencia con soluciones SIEM, EDR/XDR, SOAR y NDR

Coordinación del equipo: Supervisión de la operativa diaria del equipo, gestionando turnos, carga de trabajo y escalados.

• Actuar como punto de escalado técnico en incidentes críticos, liderando respuesta y coordinación con otras áreas
• Mantenimiento de procedimientos operativos y playbooks

Monitorización y detección

• Supervisión de la cobertura de detección del SOC sobre un entorno híbrido
• Identificación de GAPs de visibilidad y definición de casos de uso Validación de casos de uso Impulsar y supervisar la automatización de tareas repetitivas y flujos de respuesta (playbooks) mediante herramientas SOAR

Gestión de incidentes

• Garantizar el ciclo de vida correcto de los incidentes, desde detección hasta cierre
• Coordinación entre áreas de los incidentes detectados Liderar procesos de análisis post-incidentes

Inteligencia y hunting

• Gestionar el consumo y aplicación práctica de inteligencia de amenazas en las capacidades de detección del SOC
• Planificación y supervisión de campañas periódicas de hunting proactivo

Reporting y mejora continua

• Elaboración de informes de actividad y métricas operativas
• Coordinación de formación continua del equipo e impulsar ejercicios de simulación periódicos
• Gestión del proceso de mejora continua de los casos de uso de deteccióncios de simulaciónperiódicos
• GGestión del proceso de mejora continua de los casos de uso de detección