Compartir esta oferta de trabajo

TTech_Técnico/a experto/a en Respuesta a Incidentes

Fecha: 04-sep-2022

Ubicación: MADRID, ES

Empresa: Telefonica S.A.

 

¿QUÉ ES TELEFÓNICA CYBERSECURITY & CLOUD TECH?

 

Somos la compañía líder en transformación digital y la cuna del talento en materia de ciberseguridad y de la nube.

Trabajamos para que saques todo el partido a tu vida digital sin tener que preocuparte por nada. Nos encargamos de hacer la seguridad más humana y generar en las personas la confianza y tranquilidad que necesitan.

Buscamos nuevas formas de hacer las cosas, ideas frescas e innovadoras, experimentar, divertirnos y ser entusiastas en lo que hacemos. Somos techies y queremos mejorar el mundo haciéndolo más diverso, sostenible y ciberseguro.

Si tuviéramos que resumir como nos gustaría que nos definieran, no hay duda que nos gusta trabajar en equipo, remando en la misma dirección y con metas comunes, con actitud valiente y sin miedo al cambio, contando con los mejores y buscando la excelencia en lo que hacemos, abiertos y transparentes en nuestros procesos. 

 

www.telefonicatech.com

 

¿QUÉ HACEMOS EN EL EQUIPO? 

 

En la unidad de DFIR de Telefónica Cybersecurity & Cloud Tech, llevamos la gestión de la ciberseguridad para un importante cliente.

 

¿CÓMO SERÁ TU DÍA A DÍA? 

 

Tu misión será participar en el segundo nivel de gestión de incidentes de un cliente, realizando búsquedas y analizando información en las plataformas tecnológicas de seguridad corporativas. Además, trabajarás en la comunicación y reporte de alertas e incidentes.

 

Tu día a día:

  • Gestionar las fases de identificación, triaje, clasificación, contención y erradicación de los incidentes de seguridad.
  • Trabajar en la identificación de causas raíz y en localizar los activos afectados
  • Escalar los incidentes que requieran involucrar a otros equipos de otras áreas.
  • Investigación de incidentes en las herramientas de almacén y procesado de datos corporativas.
  • Elaboración de informes y presentación a clientes.
  • Elaboración y mantenimiento de los procedimientos de gestión de incidentes de seguridad y planes de actuación.
  • Registro de los incidentes de seguridad en las herramientas destinadas a tal efecto: documentando todas las fases del incidente, acciones llevadas a cabo hasta el cierre de los incidentes, etc.

 

Y PARA ELLO, CREEMOS QUE SERÍA IDEAL QUE CONTARAS CON… 

 

Experiencia  

  • Experiencia mínima de 2 años en la operación y el mantenimiento de plataformas de gestión de seguridad SIEM, análisis de logs de seguridad y tratamiento de eventos de seguridad perimetral, redes, base de datos, etc. Y en labores de operación de firewall, proxys, sistemas IDS/IPS y antimalware.
  • Gestión de equipos
  • Control de KPIs
  • Presentación de informes

 

Formación  

        Necesario:

  • Se precisa Técnico Superior en Administración de Sistemas Informáticos de red o cualquier otra titulación de formación profesional de grado superior relacionada con las tecnologías de la información y las comunicaciones.

        Deseables

  • Se valorará la posesión de certificaciones de fabricantes de soluciones de seguridad, como CISCO, Palo Alto, ArcSight, IBM, etc.
  • Opcionalmente, es deseable alguna certificación como, por ejemplo: CISSP, CISSM, GIAC, ISACA, E-COUNCIL…).

 

Conocimientos técnicos  

  • Deseables conocimientos de servicios DFIR, técnicas y herramientas de “digital forensics” / “malware analysis” y respuesta a incidentes en general.
  • Deberá contar con conocimientos en OWASP, SoD, IdM, PIM, NAC, APT, SIEM, DLP, EMM, IRM y ITSM Remedy.
  • Opcionalmente:
    • Soluciones de seguridad perimetral y de sistemas.
    • Sistemas de monitorización e incidentes de seguridad.
    • Ciber-amenazas.
    • Vulnerabilidades.
    • Cumplimiento normativo.

 

Para desempeñar el rol, las skills que encajarían con el equipo y el proyecto serían

  • Capacidad de diseño de informes ejecutivos y presentaciones para cliente de alto nivel
  • Apasionado/a por la tecnología y la seguridad defensiva
  • Creativo/a y con instinto hacker
  • Proactivo/a, proclive a asumir retos
  • Capaz de transmitir ideas técnicamente complejas a audiencia no técnica
  • Ganas de formarse continuamente y de divulgar lo aprendido entre los/as compañeros/as

 

IDIOMAS

  • Necesario: inglés B1 o superior

 

¿QUÉ OFRECEMOS...?

 

  • Medidas de conciliación y flexibilidad horaria.
  • Formación continua para tu desarrollo profesional. Incluida la posibilidad de certificación de diferentes Partners/fabricantes en función de tu puesto y responsabilidad.
  • Modelo híbrido de teletrabajo flexible adaptándose a tus circunstancias personales.
  • Atractivo paquete de beneficios sociales (tarjeta comida, seguro de vida, seguro médico para ti y tu familia, Programa de Bienestar, plan de pensiones. entre otros.)
  • Excelente ambiente de trabajo dinámico y multidisciplinar.
  • Posibilidad de implicarte en programas de voluntariado.

 

#SomosDiversos #Fomentamosigualdad

 

Estamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados. Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición. ¡Queremos conocerte! 😊