TTech_Tecnico/a Seguridad Edpoint EDR

¿QUÉ ES TELEFÓNICA TECH?

Telefónica Tech es la compañía líder en trasformación digital del Grupo Telefónica. Contamos con una amplia oferta de servicios y soluciones tecnológicas integradas de Ciberseguridad, Cloud, IoT, Big Data, Inteligencia Artificial y Blockchain, con la que acompañamos a nuestros clientes en su transformación digital.

Somos un grupo de más de 6200 personas valientes que trabajamos a diario desde distintos puntos del mundo para alcanzar la excelencia, a través de un liderazgo basado en la transparencia y en el espíritu de equipo. Si te identificas con nuestros  pilares, ¡estamos deseando conocerte!

www.telefonicatech.com

www.telefonicatech.com

¿QUÉ HACEMOS EN EL EQUIPO? 

En la unidad de Endpoint de Telefónica Tech realizamos la explotación de tecnologías de endpoint, securizando el entorno de cliente del servicio, explotando tecnologías de Antivirus Trellix y EDR CrowdStrike.

¿CÓMO SERÁ TU DÍA A DÍA? 

Tu misión será realizar la administración de tecnologías del fabricante Crowdstrike y Trellix ePO, realizando tareas de administración y soporte de la plataforma, actualización de la plataforma, mantenimiento de los agentes gestionados, realizar informes, escalar casos a fabricantes, proponer mejoras, ser proactivo.

Tu día a día:

• Seguimiento exhaustivo de las fases de despliegue e implementación de las plataformas de seguridad.
• Asegurar que la solución de EDR esté integrada correctamente con otros sistemas de seguridad.
• Desarrollar y mantener políticas de seguridad para la detección y respuesta proactivas.
• Optimizar constantemente la configuración de la plataforma EDR para mejorare la eficacia y reducir falsos positivos.
• Posible integración de la plataforma EDR con otras soluciones de seguridad, para una defensa más holística.
• Generar informes periódicos sobre el estado de seguridad y las actividades realizadas.
• Monitorización y gestión de alertas de seguridad utilizando herramientas y tecnologías especializadas en recopilar y analizar datos de seguridad, identificando patrones y señales de posibles amenazas.
• Investigar y comprender la naturaleza del incidente, identificar el alcance y determinar medidas necesarias para mitigar el impacto y restaurar la seguridad.
• Troubleshooting de incidencias EDR.
• Escalado de incidencias.
• Gestión de exclusiones y excepciones.
• Informes y seguimiento de las incidencias.

Y PARA ELLO, CREEMOS QUE SERÍA IDEAL QUE CONTARAS CON… 

Experiencia  

• Mínimo 3 años de experiencia en un rol de seguridad de la información, siendo dentro de esta mínimo 1 año en administración de entornos EDR.
• Experiencia en despliegues masivos de plataformas.
• Experiencia de análisis de alertas y gestión con incidentes de seguridad, así como en la investigación de alertas
• Análisis de IOCS y bloqueos en consolas Antivirus EDR

Formación  

        Necesario:

• Antes de Bolonia: Titulación de ingeniero Técnico, Grado, Licenciado o Ingeniero superior o todas sus equivalencias. Se requiere que esté relacionado con las áreas de ingeniería informática.
• Después de Bolonia: Nival 2 (Grado) MECES o Nivel 6 EQF o todas sus equivalencias. Se requiere que esté relacionado con las áreas de ingeniería informática.

       Formación Complementaria:

• Disposición de alguna certificación de seguridad.
• Conocimiento de herramientas de soluciones de seguridad. Imprescindible conocimientos plataformas de seguridad EDR.
• Formación en amenazas específicas como malware avanzado, ransomware, amenazas persistentes avanzadas.
• Conocimientos en técnicas y herramientas de análisis forense para investigar incidentes de seguridad.

Conocimientos técnicos  

• Administración de plataformas EDR Crowdstrike.
• Administración en la utilización de herramientas de detección de amenazas SIEM.

Para desempeñar el rol, las skills que encajarían con el equipo y el proyecto serían: 

Para ingresar en este equipo estamos en la búsqueda de un candidato que esté dispuesto a aprender, trabajar en equipo, proactivo, que sepa trabajar bajo presión y siempre esté disponible a aprender y ser colaborativo con el equipo.

UBICACIÓN

• Madrid (presencial)

IDIOMAS

• Ingles fluido, tanto escrito como hablado, para comunicarse con entorno internacional.

¿QUÉ OFRECEMOS...?

• Medidas de conciliación y flexibilidad horaria.
• Formación continua para tu desarrollo profesional. Incluida la posibilidad de certificación de diferentes Partners/fabricantes en función de tu puesto y responsabilidad.
• Modelo híbrido de teletrabajo flexible adaptándose a tus circunstancias personales.
• Atractivo paquete de beneficios sociales (tarjeta comida, seguro de vida, seguro médico para ti y tu familia, Programa de Bienestar, plan de pensiones. entre otros.)
• Excelente ambiente de trabajo dinámico y multidisciplinar.
• Posibilidad de implicarte en programas de voluntariado.

#SomosDiversos #Fomentamosigualdad
Estamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados. 
Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición
 

¡Queremos conocerte! 😊