Analista de Ciberseguridad SOC – Seguridad Web/DNS & SIEM

¿QUÉ HACEMOS EN EL EQUIPO? Formarás parte de uno de los mejores SOC de México, dentro de un proyecto de ciberseguridad de alcance global que protege a uno de los clientes más importante en el sector financiero en México. Al tratarse de una operación internacional, trabajarás con un volumen de información y una escala que multiplican la complejidad y el aprendizaje, te enfrentarás a eventos y amenazas reales que difícilmente encontrarás en organizaciones o clientes más pequeños, operando a la máxima exigencia del sector. En la unidad de DETECT de Telefónica estamos buscando un técnico experto en servicios de protección de navegación Web y DNS. En dicha unidad nos encargaremos de la administración, configuración y gestión de todos los sistemas de monitorización de seguridad WEB/DNS del proyecto, así como de todo lo relacionado con la monitorización y explotación de los datos obtenidos. ¿CÓMO SERÁ TU DÍA A DÍA? Como responsable de la administración y monitorización de dichos sistemas, deberás asumir las siguientes tareas: Configurar/modificar las políticas necesarias para poder asegurar las necesidades de seguridad/compliance pertinentes. Identificar y monitorizar amenazas que puedan conllevar riesgo para la organización. Responder ante amenazas que puedan conllevar riesgo para la organización. Realizar la supervisión, adecuación y envío de Informes de incidencias críticas comprometidos con cliente. Evaluar el despliegue de nuevas políticas o módulos relacionados con las tecnologías anteriormente descritas. Análisis y gestión de tickets, llamadas o correos electrónicos provenientes del escalado de Operación BAU. Participación en la respuesta de incidentes, colaborando con el equipo que se encargue de la misma. Y PARA ELLO, CREEMOS QUE SERÍA IDEAL QUE CONTARAS CON… Experiencia Experiencia en SIEM: Operación y administración de plataformas SIEM. Análisis de Logs: Capacidad de análisis para la investigación de incidentes. Creación de Reglas: Desarrollo de casos de uso, correlación de eventos y reglas de detección personalizadas. Programación: Conocimientos básicos en lenguajes de programación para la interpretación de sintaxis en reglas. Soft Skills Análisis Crítico: Capacidad para identificar conexiones entre alertas aisladas, como detección de movimiento lateral o persistencia. Documentación: Habilidad para redactar procedimientos operativos e informes técnicos de incidentes de manera clara. Comunicación: Capacidad de coordinación y trabajo conjunto con diferentes equipos. Formación Necesario: Grado universitario Formación relacionada con el campo de la ciberseguridad. Muy valorable: certificaciones específicas de ciberseguridad (CEH, CHFI, …). Muy valorable: certificaciones asociadas a las tecnologías citadas (CCNA Security, ZDX Certified Administrator, ZPA Certified Administrator, etc.). Idiomas Necesario: Español. Necesario: Inglés B2. ¿QUÉ OFRECEMOS?• Medidas de conciliación y flexibilidad horaria.• Formación continua y certificaciones.• Modelo híbrido de teletrabajo.• Atractivo paquete de beneficios sociales.• Excelente ambiente de trabajo dinámico y multidisciplinar.• Programas de voluntariado.#SomosDiversos #FomentamosigualdadEstamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados.Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición¡Queremos conocerte! 😊 Show more Show less