SIEM Technician - XSIAM

In the SIEM TO unit of Telefónica Tech, we are responsible for the detection, analysis, and response to all possible risk situations by executing actions to mitigate or contain a cybersecurity incident.

Your mission will consist of monitoring security events and detecting security incidents

Your day-to-day:

• Control incoming event queues, monitoring generated alerts, performing detection of suspects and their preliminary management, following established procedures and use cases
• Identify possible incidents, categorize them, and prioritize them, performing initial analyses.
• Perform escalation following procedures, when required by the classification and initial analysis.
• Record relevant information in the ticketing tools.
• Update SOC activity tools as necessary.
• Participate in vulnerability detection and management.
• Interact with asset maintenance groups involved in incidents.
• Any other activity that the SSI determines as pertinent to be procedural for this service level.
• Review integrations due to loss of sources
• Creation of use cases

AND FOR THIS, WE BELIEVE IT WOULD BE IDEAL IF YOU HAD...

En la unidad de SIEM TO de Telefónica Tech nos encargamos de la detección, análisis y respuesta a todas las posibles situaciones de riesgo mediante la ejecución de acciones para mitigar o contener un incidente de ciberseguridad.

Tu misión consistirá en la monitorización de eventos de seguridad y detección de incidentes de seguridad

Tu día a día:

• Controlar las colas de eventos entrantes, vigilando las alertas generadas, realizando la detección de los sospechosos y la gestión preliminar de los mismos, siguiendo procedimientos y casos de usos establecidos
• Identificar posibles incidentes, categorizarlos, priorizarlos, realizando análisis iniciales.
• Realizar escalado siguiendo procedimientos, cuando lo requiera la clasificación y análisis inicial.
• Registrar la información pertinente en las herramientas de ticketing.
• Actualizar las herramientas de actividad del SOC según sea necesario.
• Participan en la detección y gestión de vulnerabilidades.
• Interactuar con grupos mantenedores de activos involucrados en incidente.
• Cualquier otra actividad que la SSI determine como pertinente procedimentar para este nivel del servicio.
• Revisar integraciones por perdida de fuentes
• Creación de casos de uso

Y PARA ELLO, CREEMOS QUE SERÍA IDEAL QUE CONTARAS CON...