Tech_Analista de Ciberseguridad Nivel 3 especializado en EDR

Tech_Analista de Ciberseguridad Nivel 3 especializado en EDR

En Telefónica Tech estamos buscando un/a Analista de Ciberseguridad Nivel 3 especializado en EDR. Tu responsabilidad principal será investigar y analizar incidentes de seguridad complejos utilizando diversas fuentes de información para detectar, evaluar y mitigar amenazas de forma avanzada.

Tu misión combina habilidades técnicas profundas con una fuerte orientación a la toma de decisiones basada en datos para proteger la infraestructura frente a ataques sofisticados.

Responsabilidades

• Análisis y Respuesta: Detección y respuesta experta a incidentes de ciberseguridad, incluyendo el análisis de triages, adquisición de ficheros y toma de acciones de contención inmediatas.
• Gestión de Alertas: Análisis diario de alertas detectadas por soluciones como EDR, Chronicle, y dispositivos móviles (Zimperium, MDM).
• Mejora Continua: Revisión y propuesta de mejoras al servicio (exclusiones, automatización de procesos) y registro de lecciones aprendidas.
• Documentación: Registro exhaustivo de hallazgos en herramientas de ticketing para asegurar el cumplimiento de los SLA del cliente.
• Coordinación: Colaboración ocasional con las torres de Intelligence (actores maliciosos), Respond (forense) y Detect (malware).

Experiencia

• General: Al menos 2 a 4 años de experiencia en ciberseguridad (Nivel Semi Senior).
• Específica: Mínimo 3 años indispensables en detección, análisis y respuesta a incidentes de ciberseguridad.
• Deseable: 2 años de experiencia en Ciberinteligencia de amenazas (nivel táctico)

Conocimientos técnicos indispensables

• Sistemas Operativos: Dominio avanzado de Endpoints (Windows, Linux, MacOS).
• Redes: Conocimiento avanzado en redes y comunicaciones.
• Herramientas Especializadas: Uso y administración de EDR (Sentinel One, FireEye HX u otro) y SIEM (Google Chronicle u otro).
• Metodologías: Conocimiento profundo de técnicas empleadas por atacantes y medidas de erradicación de ataques.

Conocimientos técnicos deseables

• Conocimientos intermedios en entornos Cloud.
• Ciberinteligencia de amenazas avanzado.

Skills (Competencias)

• Capacidad de análisis de distintas fuentes de información (Triage, logs, artefactos).
• Toma de decisiones basada en datos.
• Sólidas habilidades de comunicación y experiencia en equipos multidisciplinarios.
• Proactividad, pasión por aprender y capacidad de organización.

Requisitos adicionales

• Licenciatura en Informática, Ciberseguridad, Redes o carrera afín.
• Certificaciones/cursos relevantes (S1, CTIA (Certified Threat Intelligence Analyst), CompTIA CySA+ o similares).
• Necesario: Español (Castellano o latino).

Beneficios

• Medidas de conciliación y flexibilidad horaria.
• Formación continua y certificaciones.
• Modelo híbrido de teletrabajo.
• Atractivo paquete de beneficios sociales.
• Excelente ambiente de trabajo dinámico y multidisciplinar.
• Programas de voluntariado.

Declaración de Diversidad

#SomosDiversos#Fomentamosigualdad

Estamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados. Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición.