Tech - Experto/a en Administración y Monitorización de EDR (CrowdStrike) 1

¿QUÉ ES TELEFONICA TECH?

Telefónica Tech es la compañía líder en trasformación digital del Grupo Telefónica. Contamos con una amplia oferta de servicios y soluciones tecnológicas integradas de Ciberseguridad, Cloud, IoT, Big Data, Inteligencia Artificial y Blockchain, con la que acompañamos a nuestros clientes en su transformación digital.
Somos un grupo de más de 6200 personas valientes que trabajamos a diario desde distintos puntos del mundo para alcanzar la excelencia, a través de un liderazgo basado en la transparencia y en el espírItu de equipo. Si te identificas con nuestros pilares, ¡estamos deseando conocerte!

www.telefonicatech.com

¿QUÉ HACEMOS EN EL EQUIPO?

En la unidad de SIEM de Telefónica Tech trabajamos en el diseño, evolución y optimización de las capacidades de detección sobre plataformas SIEM basadas en CrowdStrike Next-Gen SIEM. Nuestro objetivo es maximizar la visibilidad de los entornos de cliente mediante la integración de fuentes de datos, la creación de casos de uso avanzados y la generación de métricas de valor que permitan mejorar continuamente la postura de seguridad.

¿CÓMO SERÁ TU DÍA A DÍA?

Tu misión será gestionar y evolucionar las capacidades de detección y monitorización sobre la plataforma CrowdStrike Next-Gen SIEM.

Tu día a día:

Diseño, desarrollo y documentación de casos de uso de detección.
Integración e ingesta de nuevas fuentes de datos en CrowdStrike SIEM.
Evolución proactiva y optimización continua de casos de uso existentes.
Validación y mejora de reglas de correlación y contenido de detección.
Generación de informes ejecutivos y técnicos sobre el servicio.
Extracción, análisis y seguimiento de KPIs e indicadores de valor del servicio.
Identificación de oportunidades de mejora en cobertura de detección y monitorización.
Colaboración con equipos SOC, Threat Hunting e Incident Response para mejorar las capacidades de detección.
Automatización de procesos relacionados con monitorización, reporting y análisis de datos.
Participación en proyectos de despliegue y evolución de la plataforma.

Y PARA ELLO, CREEMOS QUE SERÍA IDEAL QUE CONTARAS CON...

Experiencia

3 años de experiencia en tecnologías SIEM.
Experiencia en diseño y mantenimiento de casos de uso de detección.
Integración e ingesta de fuentes de datos de seguridad y sistemas.
Gestión y explotación de plataformas SIEM.
Análisis de eventos e investigación de incidentes de seguridad.
Definición y seguimiento de KPIs operativos y métricas de ciberseguridad.
Automatización de procesos y generación de informes.

Formación

Necesario:

Grado Universitario / Licenciatura / Ingeniería / Ingeniería Técnica Informática \ Telecomunicaciones o similares.
CrowdStrike Certified Siem Engineer (CCSE)

Deseables:

Certificaciones de ciberseguridad (Security+, CEH, GSEC o equivalentes).
Certificaciones de CrowdStrike orientadas a SIEM y LogScale:
CrowdStrike Certified Falcon Administrator (CCFA).
CrowdStrike Certified Falcon Responder (CCFR).
CrowdStrike Certified Identity Specialist (CCIS).
Certificaciones específicas de CrowdStrike LogScale / Next-Gen SIEM cuando aplique
Certificaciones SIEM complementarias de mercado.

Conocimientos técnicos

CrowdStrike Next-Gen SIEM / LogScale.
Diseño y desarrollo de casos de uso y reglas de correlación.
Integración e ingesta de fuentes mediante Syslog, API, agentes y conectores.
Lenguajes de consulta y búsqueda de eventos.
Frameworks MITRE ATT&CK y detección basada en amenazas.
Elaboración de cuadros de mando, KPIs y reporting de ciberseguridad.
Conocimientos de SOC, Threat Hunting e Incident Response.
Capacidades de automatización y scripting (Python, PowerShell o similares).

Para desempeñar el rol, las skills que encajarían con el equipo y el proyecto serían:

Apasionado/a de la seguridad y la tecnología.
Voluntad de hacer siempre lo mejor, crecer y asumir nuevas responsabilidades.
Capacidad para aprender y crecer en un entorno en evolución.
Excelentes habilidades de comunicación oral y escrita.
Capacidad para trabajar en un entorno que requiere un alto nivel de detalle y confidencialidad.
Proactivo/a, automotivado con la capacidad de trabajar de forma independiente y como miembro de un equipo en un entorno desafiante.
Capaz de trabajar tanto de forma autónoma, como coordinado con compañeros de la misma área, u otras, realizando trabajo en equipo.
Fuerte enfoque hacia el cliente interno y orientación a resultados.

Idiomas

Inglés medio

¿QUÉ OFRECEMOS?

• Medidas de conciliación y flexibilidad horaria.• Formación continua y certificaciones.• Modelo híbrido de teletrabajo.• Atractivo paquete de beneficios sociales.• Excelente ambiente de trabajo dinámico y multidisciplinar.• Programas de voluntariado.
#SomosDiversos #Fomentamosigualdad
Estamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados. Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición
¡Queremos conocerte! 😊