TTECH_SOC Support analyst
Fecha: 29 ago. 2024
Ubicación: LIMA, PE
Empresa: Telefónica
¿QUÉ HACEMOS EN EL EQUIPO?
En Telefónica Cybersecurity & Cloud Tech somos un grupo de técnicos experto en las tecnologías y dispositivos del catálogo de servicios del SOC para los servicios de mantenimiento, soporte especializado, administración delegada y análisis de reglas del firewall. El Nivel 2 es el responsable de atender las Incidencias que el soporte nivel 1 no ha podido determinar o resolver, su orientación es exclusivamente a la resolución y actividades complejas, una vez realizado el análisis tendrá la responsabilidad de escalar funcionalmente a los grupos de mantenimiento presencial, áreas internas de Red o nivel 3 de TELEFÓNICA.
Asimismo, en esta capa se tienen las tareas de supervisión y respuesta ante incidentes se seguridad, en donde se tiene la administración y mejora continua de la herramienta SIEM.
¿CÓMO SERÁ TU DÍA A DÍA?
- Gestionar la solución de las incidencias y requerimientos que provengan del Nivel 1, Cliente o que el supervisor del SOC Clientes le asigne.
- Realizar la detección, aislamiento, diagnóstico y corrección de las fallas o averías que se produzcan en relación con los servicios de seguridad contratados a Telefónica.
- Elaborar los informes periódicos y/o los reportes de incidencia para los casos relevantes y su envío vía correo electrónico a las personas establecidas según sea el caso.
- Elaborar boletines de seguridad.
- Realizar la coordinación, seguimiento y escalamiento con áreas operativas ó administrativas para atención de averías según SLA del cliente hasta su solución.
- Realizar la generación y mantenimiento del histórico de requerimientos e incidencias por mes.
- Reportar y/o atender las averías en las herramientas de gestión correspondientes y/o utilizando los canales de atención según sea el caso para asegurar la correcta gestión de seguridad minimizando la exposición en términos de seguridad.
- Atender las alarmas visualizadas en las herramientas de Gestión y su diagnóstico respectivo.
- Realizar monitoreo de alarmas, los eventos son aquellos que causan afectación de seguridad de acuerdo con los alcances contratados según el caso, la indisponibilidad de conexión, de caída del servicio, deben generar alarmas visuales en la herramienta de monitoreo, que permita al grupo de soporte reconocerlas, filtrarlas notificar y/o tomar acciones apropiadas según el caso, debiendo ser el inicio para el proceso de gestión de incidente.
- Realizar la revisión y actualización de las políticas de seguridad de los dispositivos.
- Preparar maquetas para la homologación de nuevos dispositivos y estudio avanzado de incidencias (Gestión del Problema).
- Preparar informes preliminar de los servicios de mantenimiento, soporte especializado, administración delegada, etc.
- Analizar los incidentes escalados por el Nivel 1.
- Identificar las tareas requeridas para su resolución.
- Preparar los documentos de la gestión de cambios para todos los cambios no preaprobados tanto en la plataforma de clientes como en la propia del SOC.
- Documentar las acciones que correspondan a la planta gestionada por el SOC
- Identificar acciones de contención, mitigación y/o resolución a ejecutar en los dispositivos de seguridad perimetral.
- Revisar los logs de los dispositivos involucrados en el incidente.
Y PARA ELLO, CREEMOS QUE SERÍA IDEAL QUE CONTARAS CON…
Experiencia
- Experiencia de 2 años a más en Seguridad IT.
- Experiencia de 1 año a más en Networking.
- Al menos 2 años de experiencia en seguridad, en la administración y gestión de dispositivos de seguridad en marcas como Palo Alto, Fortinet, F5,
Formación
- Bachiller en Ingeniería de Telecomunicaciones, Electrónica, Sistemas o Afines o ingeniero titulado.
Certificaciones
- 01 certificado Oficial en Conectividad. ejm CCNA (indispensable)
- 02 certificados Oficiales en Tecnologías de Seguridad ejm: NSE4, CCSA, otros. (indispensable)
- 01 certificado Oficial en Gestión o Seguridad ejm: ITIL, COBIT, NSE4, CCSA (deseable)
Conocimientos técnicos
- Networking
- Seguridad Informática
- Gestión IT
- Conocimientos técnicos avanzados de informática y redes.
- Conocimientos técnicos avanzados y amplia experiencia en seguridad informática. Específicamente en administración y operación de dispositivos de seguridad perimetral (firewall, IDS/IPS, UTMs, VPN, proxies, antivirus, antispam, etc).
- Conocimientos detallados de la familia de servicios de seguridad gestionada, elementos involucrados en la prestación del servicio, tipos de actividades para la entrega del servicio y procedimientos de resolución.
- Diagnóstico de problemas e identificación de causa raíz.
- Herramientas y consolas de operación del SOC.
- Formación en las tecnologías y herramientas SIEM.
Para desempeñar el rol, las skills que encajarían con el equipo y el proyecto serían:
- Investigación.
- Empoderamiento.
- Comunicación Efectiva.
- Negociación.
- Trabajo a presión.
- Orientación a Resultados.
- Organización.
- Resiliencia.
- Autodidacta.
#SomosDiversos #FomentamosIgualdad
Estamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados. Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición. ¡Queremos conocerte!