TTech_ANALISTA SOLUCIONES WAF

¿QUÉ ES TELEFÓNICA TECH COLOMBIA?

Telefónica Tech Colombia es la compañía de ciberseguridad de Telefónica, y nos gusta describirnos como una start-up porque somos un equipo con mentalidad abierta y ágil, pero, además, formamos parte de una de las principales telcos mundiales. Resumiendo… en este sentido, tenemos lo mejor de los dos mundos.

Además de apoyarnos en los mejores partners de ciberseguridad y estratégicos, creamos y desarrollamos nuestros propios productos, por lo que la innovación es uno de nuestros pilares. Buscamos nuevas formas de hacer las cosas, ideas locas, experimentar y divertirnos. Así que, como te imaginarás, buscamos personas con iniciativa, ideas frescas y entusiastas con lo que hacen, estén en el departamento que estén.

Le damos importancia a la tecnología y a la pasión por ella, pero también al talento y la calidad humana. Trabajamos en equipo para crecer como profesionales, pero también como personas. Porque sin las personas, las compañías no existirían. Éstas se construyen a base de relaciones, y como en cualquier relación, la confianza es básica. Por ello, Telefónica Tech Colombia nació desde sus inicios con valores que ahora más que nunca resultan básicos, como la flexibilidad y la responsabilidad de cada uno, apoyándonos además en estructuras cada vez más planas, donde cada uno pueda desarrollar y explotar al máximo su potencial. 

Si algo somos en Telefónica Tech Colombia es aprendices de por vida, comprendemos que nos encontramos en un mundo cambiante, en el que no se puede dejar de evolucionar. Para ello, disponemos de formación continua, con una academia con cursos propios, ayudándonos unos a otros a comprender qué hace el de al lado y por qué, pero también con webinars, eventos, certificaciones de terceros, y todas las nuevas formas de aprendizaje que se te puedan ocurrir.

Además, somos una empresa internacional, en la que la diversidad es algo inherente, y esto nos permite estar en contacto con personas diferentes en muchos sentidos, lo cual consideramos una de las mejores formas de crecer. También, intentamos ayudar todo lo posible, y por ello nos involucramos en acciones sociales, tanto a nivel empresa como individual, en las que aportamos, al menos, un trocito de lo que somos a los que más lo necesitan.

¿QUÉ HACEMOS EN EL EQUIPO?

 En la unidad de Deploy Growth de Telefónica Cybersecurity & Cloud Tech damos servicios de seguridad a clientes con varias tecnologías.

¿CÓMO SERÁ TU DÍA A DÍA? 

Como responsable de la administración y monitorización de dichos sistemas, el objetivo será mantener el correcto funcionamiento de los aplicativos mediante la detección y posible bloqueo de comportamientos anómalos en la red, que puedan estar provocados por atacantes externos tratando de comprometer los sistemas de la entidad, o por equipos internos infectados tratando de interactuar con su entorno. En este sentido, tal como se ha comentado, se usan las capacidades de tecnologías asociadas a WAF.

Las tareas globales que desempeñar estarán orientadas a:

• Resolución de casos (incidencias y peticiones) del cliente asociados a tecnologías de WAF como Akamai, F5, Imperva, etc.

• Apertura de casos a fabricante y liderazgo de estos.

• Seguir procedimientos de operación descritos de nivel 1, proponiendo mejoras de estos.

• Realización de entregables como informes semanales, mensuales, etc.

A nivel técnico de las plataformas existentes:

• Configurar/modificar/monitorizas las políticas necesarias en tecnologías WAF como Akamai, F5, Imperva, etc.

• Análisis continuos de las distintas políticas de seguridad configuradas en los módulos de tecnologías sin afectar a los activos protegidos, ya sea pasando a modo bloqueo las distintas firmas y controles o detectando posibles falsos positivos que puedan conllevar afectación a producto con los consiguientes problemas de operatividad de los clientes.

• Definición y mantenimiento de políticas base que tengan en cuenta ese aumento de seguridad y nuevas funcionalidades que pueda ofrecer las tecnologías WAF.

• Responder ante amenazadas que puedan conllevar riesgo para la organización.

• Realizar la supervisión, adecuación y envío de Informes de incidencias críticas comprometidos con cliente.

• Evaluar el despliegue de nuevas políticas o módulos relacionados con las tecnologías anteriormente descritas.

• Participación en la respuesta de incidentes, colaborando con el equipo que se encargue de la misma.

Y PARA ELLO, CREEMOS QUE SERÍA IDEAL QUE CONTARAS CON… 

Conocimientos técnicos necesarios:

• Conocimientos avanzados de Ciberseguridad.

• Conocimientos avanzados de Capa 7 y protocolo HTTP.

• Conocimientos avanzados de Networking.

• Conocimientos en administración de sistemas Unix.

• Conocimientos medios de programación y scripting: bash, Python, html, etc.

• Conocimientos medios marco OWASP.

• Conocimientos en sistemas como Wireshark o similar.

• Conocimientos relacionados con análisis de ataques de seguridad web como: SQL, XSS, LFI, etc.

Conocimientos técnicos deseables:

• Conocimiento de soluciones de protección WAF.

• Conocimientos de seguridad en tecnologías como: F5 ASM, F5 WAD, Akamai, Imperva, etc.

• Experiencia en Monitorización con diferentes consolas.

• Conocimientos avanzados de análisis de seguridad.

Para desempeñar el rol, las skills que encajarían con el equipo y el proyecto serían:

• Liderazgo.

• Capacidad de análisis.

• Capacidad gestión de crisis.

• Iniciativa.

• Autonomía.

• Capacidad de comunicación.

• Capacidad de trabajo y organización bajo presión.

• Proactividad tecnológica

Formación  

     Necesario:

• Grado universitario, diplomatura o titulación equivalente: posibilidad en fase de finalización.

• Formación relacionada con el campo de la ciberseguridad.

• Muy valorable: certificaciones específicas de ciberseguridad (CEH, CHFI, …).

IDIOMAS

• Necesario: Inglés.

Si tienes acceso a SkillsBank, ¡no olvides completar y actualizar tu perfil de habilidades para que desde el área de People podamos conocer mejor tu perfil e identificar tu encaje con la posición!

Nuestro proceso está diseñado para evaluar cuidadosamente las habilidades, capacidades e intereses de cada candidato en relación a cada vacante. Contactaremos contigo en caso de que tu candidatura avance en el proceso.  Podrás realizar un seguimiento de tu solicitud en el mosaico Carrera profesional o desde el menú principal > Carrera Profesional > Solicitudes de empleo.