TTech_DESARROLLADOR AUTOMATIZACIÓN SOAR

¿QUÉ ES TELEFÓNICA TECH COLOMBIA?

Somos la compañía líder en transformación digital y la cuna del talento en materia de ciberseguridad y de la nube.

Trabajamos para que saques todo el partido a tu vida digital sin tener que preocuparte por nada. Nos encargamos de hacer la seguridad más humana y generar en las personas la confianza y tranquilidad que necesitan.

Buscamos nuevas formas de hacer las cosas, ideas frescas e innovadoras, experimentar, divertirnos y ser entusiastas en lo que hacemos. Somos techies y queremos mejorar el mundo haciéndolo más diverso, sostenible y ciberseguro.

En Telefónica Tech Cloud unimos lo mejor de dos mundos. Tenemos la experiencia de ofrecer soluciones tecnológicas y atender a clientes hace más de 95 años, con la vitalidad, energía y curiosidad de alguien que acaba de nacer. Somos algo así como el Benjamin Button de la Cloud.

Miramos con prismáticos hacia el futuro y vimos un paisaje digital evolucionando más allá de la Telco. Así, en 2019, nace Telefónica Tech Cloud, con la misión de crear un espacio en el que diseñamos, integramos y gestionamos soluciones Cloud para ayudar a nuestros clientes a alcanzar sus retos.

Somos un equipo de profesionales, una familia global de expertos que nos dedicamos a lograr que 5.5 millones de empresas, desde las más grandes a las más pequeñas puedan centrarse en su negocio, dejando todo lo demás en manos de un partner tencológico confiable

Si tuviéramos que resumir como nos gustaría que nos definieran, no hay duda que nos gusta trabajar en equipo, remando en la misma dirección y con metas comunes, con actitud valiente y sin miedo al cambio, contando con los mejores y buscando la excelencia en lo que hacemos, abiertos y transparentes en nuestros procesos. 

www.telefonicatech.com

¿QUÉ HACEMOS EN EL EQUIPO? 

El propósito de la unidad de CyberSecurity Technology Services del área de Operaciones Cyber de Telefónica Tech es la gestión los casos de uso de orquestación de los eventos de seguridad y automatización de respuestas adaptados a las necesidades específicas de cada cliente de los servicios de ciberseguridad del SOC a través de la plataforma XSOAR (España, HISPAM, Brasil, USA, México); a su vez gestionamos la plataforma de orquestación para clientes (on-premise o con tenant dedicado). En esta línea, estamos buscando un desarrollador Automatización SOAR para uno de nuestros clientes. Dicho servicio comprende, por una parte, el diseño y desarrollo de distintos tipos de casos de uso de detección, automatizaciones o enriquecimiento de datos sobre las operaciones de seguridad, y por otra, de la administración, configuración y evolución de las herramientas que conforman la plataforma de SecOps sobre la que se basan los distintos servicios de ciberseguridad.

¿CÓMO SERÁ TU DÍA A DÍA? 

• Participar en la definición, modificación e implementación de playbooks, automatizaciones e integraciones personalizadas y operación general sobre la plataforma XSOAR de Palo Alto.

• Desarrollar scripts para la automatización de tareas.

• Normalización de campos entre las fuentes de eventos de seguridad.

• Mantenimiento y desarrollo de Casos de Uso en herramienta de orquestación.

• Dar soporte a incidencias en los desarrollos.

• Generar documentación técnica y procedimientos internos del servicio.

• Asegurar el cumplimiento de la integridad conceptual, alta cohesión, bajo acoplamiento, simplicidad y complejidad accidental limitada.

• Implementar refactorizaciones y optimizaciones para mejorar el rendimiento y la seguridad.

• Mantener reuniones con otras áreas o grupos técnicos.

• Apoyar y realizar otras actividades (Automatización python, etc.) cuando lo requiera el contexto.

Y PARA ELLO, CREEMOS QUE SERÍA IDEAL QUE CONTARAS CON… 

Experiencia

• Al menos 2 años de experiencia demostrable desarrollando automatizaciones (preferentemente con Palo Alto Cortex – XSOAR).

• Experiencia con lenguajes de programación de scripting.

• Experiencia en definición y uso de API REST.

• Experiencia meta-lenguajes de descripción de reglas de detección y amenazas: YARA-L, STIX, Sigma, Yaml, etc.

• Familiaridad con las mejores prácticas de codificación: integración continua, implementación continua, revisiones de código y herramientas relacionadas.

Formación

Necesario:

• Formación profesional superior o Universitaria.

Conocimientos técnicos  

• Experiencia en Palo Alto Cortex – XSOAR y/o certificación PCSAE.

• Experiencia de lenguajes de programación (preferentemente Python) y/o bash scripting.

• Conocimientos de JIRA, bitbucket o github.

• Experiencia en creación y desarrollo de APIs REST y SOAP mediante herramientas de integración de datos.

• Deseable:

  • Conocimiento en implementación de soluciones de tipo SIEM como: Sentinel, Chronicle, Splunk, XSIAM o Elastic.

  • Conocimiento de algunos sistemas de visualización y descubrimiento de datos: ELK, Big Query, Google Datastudio, Opensearch.

  • Conocimiento de bases de datos.

  • Conocimientos en ciberseguridad.

Para desempeñar el rol, las skills que encajarían con el equipo serían:

Necesario:

• Iniciativa.

• Autonomía.

• Capacidad de comunicación.

• Proactividad tecnológica.

• Trabajador en equipo.

• Pensamiento crítico y mentalidad positiva.

• Ansioso por aprender.

• Perfil multidisciplinar.

IDIOMAS

• Deseable Inglés: avanzado

#SomosDiversos

Estamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados. Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición

¡Queremos conocerte! 😊

Si tienes acceso a SkillsBank, ¡no olvides completar y actualizar tu perfil de habilidades para que desde el área de People podamos conocer mejor tu perfil e identificar tu encaje con la posición!

Nuestro proceso está diseñado para evaluar cuidadosamente las habilidades, capacidades e intereses de cada candidato en relación a cada vacante. Contactaremos contigo en caso de que tu candidatura avance en el proceso.  Podrás realizar un seguimiento de tu solicitud en el mosaico Carrera profesional o desde el menú principal > Carrera Profesional > Solicitudes de empleo.