Tech_Administrador/a SIEM

¿QUÉ ES TELEFONICA TECH? 

Telefónica Tech es la compañía líder en trasformación digital del Grupo Telefónica. Contamos con una amplia oferta de servicios y soluciones tecnológicas integradas de Ciberseguridad, Cloud, IoT, Big Data, Inteligencia Artificial y Blockchain, con la que acompañamos a nuestros clientes en su transformación digital.

Somos un grupo de más de 6200 personas valientes que trabajamos a diario desde distintos puntos del mundo para alcanzar la excelencia, a través de un liderazgo basado en la transparencia y en el espírItu de equipo. Si te identificas con nuestros pilares, ¡estamos deseando conocerte!

www.telefonicatech.com

¿QUÉ HACEMOS EN EL EQUIPO? 

En la unidad de SIEM TO de Telefónica Tech nos encargamos de la administración configuración y gestión de todos los sistemas de monitorización del proyecto así como de todo lo relacionado con la explotación de los datos obtenidos.

¿CÓMO SERÁ TU DÍA A DÍA? 

Tu día a día:

• 
  
  
  
  • Respuesta ante escalados de cliente
  
  
  • Presentación y elaboración de informes
  
  
  • Monitorización con SIEM correspondiente
  
  
  • Administración, configuración, gestión, actualización y nuevas integraciones en el SIEM correspondiente
  
  
  • Revisión y elaboración de casos de uso
  
  
  • Creación de playbooks de notificación
  
  
  • Soporte al equipo de orquestación para la notificación de alertas a través de XSOAR
  
  
  • Investigación de incidentes críticos
  
  
  • Valorable conocimientos en diferentes tecnologías SIEM
  
  
  • Monitorización de salud a través de la plataforma Nagios
  
  
  
  

Y PARA ELLO, CREEMOS QUE SERÍA IDEAL QUE CONTARAS CON… 

Experiencia  

• 
  
  
  
  • +de 2 años en Ciberseguridad
  
  
  • Conocimientos en SIEM Splunk
  
  
  • Conocimientos en sistemas Linux y Windows
  
  
  • Programación, deseable Python
  
  
  • Conocimientos de gestión de máquinas virtuales con VMware
  
  
  • Conocimientos en la herramienta Nagios
  
  
  • Valorable experiencia con diferentes SIEM
  
  
  
  

Formación  

 Necesario:

• 
  
  
  
  • Certificación en al menos una tecnología SIEM
  
  
  • Formación profesional de grado superior en administración de sistemas informáticos y redes.
  
  
  
  

   Deseables

• 
  
  
  
  • Master en ciberseguridad
  
  
  • SC-200
  
  
  • McAfee ESM Administrator
  
  
  
  

Conocimientos técnicos  

• 
  
  
  
  • Conocimientos generales en Ciberseguridad
  
  
  • Administración SIEM
  
  
  • Integración de fuentes
  
  
  • Mantenimiento de salud de SIEM
  
  
  • Respuesta ante auditorías
  
  
  • Conocimientos en chequeos SNMP
  
  
  
  

Para desempeñar el rol, las skills que encajarían con el equipo y el proyecto serían: 

Liderazgo, buena organización de tareas, trabajo en equipo

IDIOMAS

• 
  
  
  
  • Necesario: Castellano
  
  
  • Valorable:  Inglés
  
  
  
  

¿QUÉ OFRECEMOS?

•    Medidas de conciliación y flexibilidad horaria.
•    Formación continua y certificaciones.
•    Modelo híbrido de teletrabajo.
•    Atractivo paquete de beneficios sociales.
•    Excelente ambiente de trabajo dinámico y multidisciplinar.
•    Programas de voluntariado.

#SomosDiversos #Fomentamosigualdad

Estamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados. 

Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición

¡Queremos conocerte! 😊