Tech - SIEM Integrator

In the Cybersecurity unit, our mission is to ensure comprehensive protection of the organization's infrastructure, information, communications, and employees against internal and external threats. Our goal is to provide a secure digital environment for both our employees and our company.

Your day-to-day tasks will include:

Integration of new sources: Incorporate new information and event sources into the SIEM, ensuring their proper configuration and alignment with defined monitoring requirements.

Creation or modification of controls: Define, create, and adjust correlation rules, alerts, and controls in the SIEM to improve threat detection and adapt monitoring to changes in the environment, as well as to business audits, ensuring their proper configuration.

Handling of incidents related to integrations, alerts, and reports: Detect and resolve incidents related to log and event collection, ensuring the continuity and quality of information processed by the SIEM.

Other requests: Address specific requests related to the SIEM, such as generating ad-hoc reports, adapting dashboards, or configuring new views for specific areas.

Continuous SIEM optimization: Review and propose adjustments to both use cases and correlation rules to reduce false positives and improve detection effectiveness.

Education

Degree in Telecommunications, Computer Science, or equivalent qualification.

Required: fluent Spanish and English.

• Work-life balance measures and flexible hours.• Ongoing training and certifications.• Hybrid remote work model.• Attractive social benefits package.• Excellent dynamic and multidisciplinary work environment.• Volunteering programs.

Telefónica Tech is the leading digital transformation company of the Telefónica Group. We offer a wide range of integrated technological services and solutions in Cybersecurity, Cloud, IoT, Big Data, Artificial Intelligence, and Blockchain, with which we support our clients in their digital transformation.

We are a group of over 6,200 brave people who work every day from different points around the world to achieve excellence, through leadership based on transparency and team spirit. If you identify with our pillars, we can't wait to meet you!

www.telefonicatech.com

AND FOR THIS, WE BELIEVE IT WOULD BE IDEAL IF YOU HAD...

Experience

Demonstrable experience of at least 2 years in equivalent Cybersecurity roles.

We require you to have advanced knowledge in

Integration of TTCP into SIEM TECH (Google SaaS).

Experience in log integration using the capabilities of SIEM tools or developing custom components.

Configuration of system events and sending them to SIEM tools.

Configuration of purging, archiving, and sizing processes for SIEM tools.

Preparation of monitoring reports and compliance indicators.

Preparation of user manuals, operational manuals, and presentations.

Use of ticketing tools

To perform the role, the skills that would best fit the team and the project would be:

Autonomy and proactivity

Ability to solve complex problems.

Meticulousness in fine-tuning configurations.

Good communication skills to interact with multiple technical teams.

#WeAreDiverse #WePromoteEquality

We are convinced that diverse and inclusive teams are more innovative, transformative, and achieve better results.

Therefore, we promote and guarantee the inclusion of all people regardless of gender, age, sexual orientation and identity, culture, disability, or any other condition.

We want to meet you! 😊

En la unidad de Ciberseguridad tenemos la misión garantizar la protección integral de la infraestructura, la información, las comunicaciones y los empleados de la organización, frente a amenazas internas y externas. Nuestro objetivo es proporcionar un entorno digital seguro tanto a nuestros empleados como a nuestra compañía.

En tu día a día realizarás tareas de:

Integración de nuevas fuentes: Incorporar nuevas fuentes de información y eventos al SIEM, asegurando su correcta configuración y alineación con los requisitos de monitorización definidos

Creación o modificación de controles: Definir, crear y ajustar reglas de correlación, alertas y controles en el SIEM para mejorar la detección de amenazas y adaptar la monitorización a los cambios en el entorno, así como a auditorías de negocio, asegurando su correcta configuración.

Atención de incidencias relacionadas con las integraciones, alertas e informes: Detectar y resolver incidencias relacionadas con la recolección de logs y eventos, garantizando la continuidad y calidad de la información procesada por el SIEM.

Otras peticiones: Atender solicitudes específicas relacionadas con el SIEM, como generación de informes ad-hoc, adaptación de dashboards o configuración de nuevas vistas para áreas específicas.

Optimización continua del SIEM: Revisar para proponer ajustes tanto en los casos de uso como en reglas de correlación para reducir falsos positivos y mejorar la efectividad de la detección.

Formación

Titulación Informática, Telecomunicaciones o Titulación equivalente.

Necesario: español e inglés fluido.

• Medidas de conciliación y flexibilidad horaria.• Formación continua y certificaciones.• Modelo híbrido de teletrabajo.• Atractivo paquete de beneficios sociales.• Excelente ambiente de trabajo dinámico y multidisciplinar.• Programas de voluntariado.

Telefónica Tech es la compañía líder en trasformación digital del Grupo Telefónica. Contamos con una amplia oferta de servicios y soluciones tecnológicas integradas de Ciberseguridad, Cloud, IoT, Big Data, Inteligencia Artificial y Blockchain, con la que acompañamos a nuestros clientes en su transformación digital.

Somos un grupo de más de 6200 personas valientes que trabajamos a diario desde distintos puntos del mundo para alcanzar la excelencia, a través de un liderazgo basado en la transparencia y en el espírItu de equipo. Si te identificas con nuestros pilares, ¡estamos deseando conocerte!

www.telefonicatech.com

Y PARA ELLO, CREEMOS QUE SERÍA IDEAL QUE CONTARAS CON...

Experiencia

Experiencia demostrable de al menos 2 años en roles de Ciberseguridad equivalentes al especificado

Necesitamos que dispongas de altos conocimientos en

Integración de TTCP en SIEM TECH (Saas de Google)

Experiencia en integración de logs utilizando las capacidades de las herramientas SIEM o desarrollando componentes a media

Configuración de eventos de sistema y envío de éstos a las herramientas SIEM.

Configuración de procesado de purgado, archivado y dimensionado de herramientas SIEM.

Elaboración de informes de seguimiento e indicadores de cumplimiento

Elaboración de manuales de usuario, manuales de explotación y presentaciones

Uso de herramientas de ticketing

Para desempeñar el rol, las skills que encajarían con el equipo y el proyecto serían:

Autonomía y proactividad

Capacidad para la resolución de problemas complejos

Meticulosidad para el ajuste fino de las configuraciones

Buena comunicación para interactuar con múltiples equipos técnicos.

#SomosDiversos #Fomentamosigualdad

Estamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados.

Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición

¡Queremos conocerte! 😊