Integrador/a SIEM

Formación

Titulación Informática, Telecomunicaciones o Titulación equivalente.

Necesario: español e inglés fluido.

• Medidas de conciliación y flexibilidad horaria.• Formación continua y certificaciones.• Modelo híbrido de teletrabajo.• Atractivo paquete de beneficios sociales.• Excelente ambiente de trabajo dinámico y multidisciplinar.• Programas de voluntariado.

En la unidad de Ciberseguridad tenemos la misión garantizar la protección integral de la infraestructura, la información, las comunicaciones y los empleados de la organización, frente a amenazas internas y externas. Nuestro objetivo es proporcionar un entorno digital seguro tanto a nuestros empleados como a nuestra compañía.

En tu día a día realizarás tareas de:

Integración de nuevas fuentes: Incorporar nuevas fuentes de información y eventos al SIEM, asegurando su correcta configuración y alineación con los requisitos de monitorización definidos

Creación o modificación de controles: Definir, crear y ajustar reglas de correlación, alertas y controles en el SIEM para mejorar la detección de amenazas y adaptar la monitorización a los cambios en el entorno, así como a auditorías de negocio, asegurando su correcta configuración.

Atención de incidencias relacionadas con las integraciones, alertas e informes: Detectar y resolver incidencias relacionadas con la recolección de logs y eventos, garantizando la continuidad y calidad de la información procesada por el SIEM.

Otras peticiones: Atender solicitudes específicas relacionadas con el SIEM, como generación de informes ad-hoc, adaptación de dashboards o configuración de nuevas vistas para áreas específicas.

Optimización continua del SIEM: Revisar para proponer ajustes tanto en los casos de uso como en reglas de correlación para reducir falsos positivos y mejorar la efectividad de la detección.

Y PARA ELLO, CREEMOS QUE SERÍA IDEAL QUE CONTARAS CON...

Experiencia

Experiencia demostrable de al menos 2 años en roles de Ciberseguridad equivalentes al especificado

Necesitamos que dispongas de altos conocimientos en

Integración de TTCP en SIEM TECH (Saas de Google)

Experiencia en integración de logs utilizando las capacidades de las herramientas SIEM o desarrollando componentes a media

Configuración de eventos de sistema y envío de éstos a las herramientas SIEM.

Configuración de procesado de purgado, archivado y dimensionado de herramientas SIEM.

Elaboración de informes de seguimiento e indicadores de cumplimiento

Elaboración de manuales de usuario, manuales de explotación y presentaciones

Uso de herramientas de ticketing

Para desempeñar el rol, las skills que encajarían con el equipo y el proyecto serían:

Autonomía y proactividad

Capacidad para la resolución de problemas complejos

Meticulosidad para el ajuste fino de las configuraciones

Buena comunicación para interactuar con múltiples equipos técnicos.