EDR Administration and Monitoring Expert (CrowdStrike)

• 3 years in analysis and administration of security environments (EDR - SIEM)
• Administration and management of the CrowdStrike NG-SIEM platform.
• Mass deployment and integration of sensors, connectors, and data sources.
• Administration and optimization of the CrowdStrike Falcon EDR/XDR platform.
• Continuous monitoring and analysis of security alerts.
• Investigation, contextualization, and validation of threats through Threat Intelligence.
• Management, analysis, and response to security incidents.
• Correlation of events and creation of detection use cases.
• Knowledge and analysis of network communications and protocols for incident investigation.
• Automation of monitoring, response, and remediation processes.
• Preparation of technical and executive reports for clients.
• Implementation of continuous improvements in detection and response capabilities.

Required:

• Knowledge of SIEM platforms.
• Knowledge of event correlation.
• Knowledge in the creation of use cases for security events.
• Capacity for administration, support, and deployment.
• Knowledge in incident management
• Knowledge of cybersecurity.

To perform this role, the skills that would fit well with the team and the project are:

• Passionate about security and technology.
• Willingness to always do your best, grow, and take on new responsibilities.
• Ability to learn and grow in an evolving environment.
• Excellent oral and written communication skills.
• Ability to work in an environment that requires a high level of detail and confidentiality.
• Proactive, self-motivated with the ability to work independently and as a member of a team in a challenging environment.
• Able to work both autonomously and collaboratively with colleagues in the same area or others, carrying out teamwork.
• Strong focus toward the internal client and results orientation.

• Higher vocational training in computer systems

Desirable:

• University Degree / Licentiate / Engineering / Computer Science Technical Engineering / Telecommunications or similar.
• Security certifications (OSCP, CEH or related)
• Certifications in SIEM technologies (Splunk, NG-SIEM Crowdstrike)

• Required: Intermediate English

• Work-life balance measures and flexible working hours.
• Ongoing training and certifications.
• Hybrid remote work model.
• Attractive social benefits package.
• Excellent dynamic and multidisciplinary work environment.
• Volunteering programs.

#WeAreDiverse #WePromoteEquality

We are convinced that diverse and inclusive teams are more innovative, transformative, and achieve better results.
That is why we promote and guarantee the inclusion of all people regardless of gender, age, sexual orientation and identity, culture, disability, or any other condition.

We want to meet you! 😊

• 3 años en análisis y administración de entornos de seguridad (EDR - SIEM)
• Administración y gestión de la plataforma NG-SIEM de CrowdStrike.
• Despliegue e integración masiva de sensores, conectores y fuentes de datos.
• Administración y optimización de la plataforma EDR/XDR de CrowdStrike Falcon.
• Monitorización continua y análisis de alertas de seguridad.
• Investigación, contextualización y validación de amenazas mediante Threat Intelligence.
• Gestión, análisis y respuesta ante incidentes de seguridad.
• Correlación de eventos y creación de casos de uso de detección.
• Conocimientos y análisis de comunicaciones y protocolos de red para la investigación de incidentes.
• Automatización de procesos de monitorización, respuesta y remediación.
• Elaboración de informes técnicos y ejecutivos para clientes.
• Implementación de mejoras continuas en las capacidades de detección y respuesta.

Necesario:

• Conocimientos de plataformas SIEM.
• Conocimientos de correlación de eventos.
• Conocimientos en la creación de casos de uso en eventos de seguridad.
• Capacidad de administración, soporte y despliegue.
• Conocimientos en gestión de incidentes
• Conocimientos de ciberseguridad.

Para desempeñar el rol, las skills que encajarían con el equipo y el proyecto serían:

• Apasionado/a de la seguridad y la tecnología.
• Voluntad de hacer siempre lo mejor, crecer y asumir nuevas responsabilidades.
• Capacidad para aprender y crecer en un entorno en evolución.
• Excelentes habilidades de comunicación oral y escrita.
• Capacidad para trabajar en un entorno que requiere un alto nivel de detalle y confidencialidad.
• Proactivo/a, automotivado con la capacidad de trabajar de forma independiente y como miembro de un equipo en un entorno desafiante.
• Capaz de trabajar tanto de forma autónoma, como coordinado con compañeros de la misma área, u otras, realizando trabajo en equipo.
• Fuerte enfoque hacia el cliente interno y orientación a resultados.

• Formación profesional superior sobre sistemas informáticos

Deseables:

• Grado Universitario / Licenciatura / Ingeniería / Ingeniería Técnica Informática \ Telecomunicaciones o similares.
• Certificaciones sobre seguridad (OSCP, CEH o relacionadas)
• Certificaciones sobre tecnologías SIEM (Splunk, NG-SIEM Crowdstrike)

• Necesario: Inglés medio

• Medidas de conciliación y flexibilidad horaria.
• Formación continua y certificaciones.
• Modelo híbrido de teletrabajo.
• Atractivo paquete de beneficios sociales.
• Excelente ambiente de trabajo dinámico y multidisciplinar.
• Programas de voluntariado.

#SomosDiversos #Fomentamosigualdad

Estamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados.
Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición

¡Queremos conocerte! 😊