Ingeniero de Monitorización y Detección

Qué buscan

¿QUÉ BUSCAMOS?

Personas con muchas ganas de darlo todo y marcar la diferencia. Apasionadas por la innovación y las tecnologías punteras.

QUEREMOS GENTE COMO TÚ...

Tu misión será diseñar, desarrollar y evolucionar las capacidades de monitorización y detección de incidentes de seguridad en los distintos ámbitos de Telefónica, identificando brechas de cobertura y definiendo e implantando los casos de uso y mecanismos de alertado necesarios.

Asimismo, participarás, desde la perspectiva de detección, en la evolución de las tecnologías SIEM, las herramientas de integración de activos y el metainventario, aportando criterio técnico especializado para mejorar la eficacia de la detección.

QUÉ RETOS ENFRENTARÁS EN EL DÍA A DÍA

Responsabilizarte de la evolución de la capacidad de detección y alertado del entorno asignado, analizando su cobertura e identificando brechas de monitorización.

Definir, desarrollar, validar y mejorar los casos de uso y mecanismos de alertado necesarios para detectar incidentes de seguridad.

Definir e implantar indicadores y cuadros de mando para evaluar la cobertura y la eficacia de la actividad de detección.

Analizar los resultados de los indicadores e identificar necesidades y oportunidades de mejora para el ámbito asignado y para el equipo.

Evaluar, desde la perspectiva de monitorización, nuevas capacidades o tecnologías SIEM.

Definir los requisitos de detección, participar en su validación y formular recomendaciones técnicas al equipo de Tecnología SIEM sobre su aplicabilidad y evolución.

Impulsar la aplicación de Machine Learning y otros métodos de detección basada en anomalías.

Definir y validar casos de uso basados en estas capacidades, aportando conocimiento especializado al resto del equipo de Monitorización para incorporarlos a las capacidades de detección.

¿TE IDENTIFICAS? ¡ES EL MOMENTO DE DAR EL SALTO!

Conocimientos contrastados en

Tecnologías de seguridad en redes y TI, como IDS, IPS, firewalls, proxies, sandbox, sondas, honeypots y herramientas anti-DDoS, especialmente herramientas SIEM.

Seguridad en redes y entornos TI: sistemas operativos, contenedores, SaaS, cloud, servidores web y servidores de aplicaciones.

Administración de sistemas Linux y Windows.

Scripting con Bash y PowerShell.

Hacking ofensivo.

Modelos de inteligencia artificial y personalización de prompts.

Machine Learning y analítica aplicada a la detección de amenazas y anomalías.

Mínimo de tres años utilizando Splunk o SecOps en la generación de alertado y detección.

Mínimo de un año como administrador/a o integrador/a de Splunk.

Se requiere capacidad de trabajo en equipo, alto nivel de compromiso, actitud proactiva e iniciativa, así como capacidad de adaptación y gestión del cambio. El puesto requiere colaboración con equipos y áreas internas y externas a la dirección y orientación hacia la búsqueda de eficiencias operativas.