Tech_Técnico N1.5

Experteer Overview En Telefónica Tech, como N2 en ciberseguridad, coordinarás la resolución de incidentes escalados y colaborarás con IT y desarrollo para fortalecer la seguridad.Tu labor combina análisis técnico avanzado y gestión de incidentes complejos, buscando la contención, erradicación y recuperación de sistemas.Contribuirás a definir procedimientos y guías para amenazas emergentes, mejorando procesos y detección.Esta posición ofrece un entorno dinámico donde impactas la seguridad de la infraestructura y las aplicaciones a escala empresarial.Compensaciones / Beneficios- Detectar y priorizar alertas de seguridad de SIEM, EDR y herramientas avanzadas- Investigar incidentes escalados determinando gravedad, impacto y respuesta adecuada- Correlacionar eventos para identificar causa raíz y alcance- Coordinar y ejecutar respuestas a incidentes de mediana y alta complejidad- Definir procedimientos para mitigación en colaboración con N1- Escalar incidentes críticos según necesidad- Colaborar con IT, desarrollo y áreas clave para mejoras de seguridad- Contribuir a la automatización de tareas mediante scripting (Python, PowerShell)- Mantener registros detallados de incidentes, acciones y lecciones aprendidas- Desarrollar reglas de detección y ajustar alertas en SIEM- Mantenerse actualizado sobre tendencias y amenazas emergentesResponsabilidades- Experiencia mínima de 2 años en rol similar o en N1- Conocimientos sólidos en gestión de incidentes, análisis forense básico y monitoreo de amenazas- Formación superior en administración de sistemas, redes o similar- Conocimiento práctico de SIEM, EDR, WAF y herramientas de ticketing (JIRA, Service Now)- Habilidad para scripting (Python, PowerShell) y automatización- Inglés necesarioRequisitos principales- Medidas de conciliación y flexibilidad horaria- Formación continua y certificaciones- Modelo híbrido de teletrabajo- Paquete de beneficios sociales- Excelente ambiente de trabajo dinámico- Programas de voluntariado

Experiencia mínima de 2 años en rol similar o en N1

• Conocimientos sólidos en gestión de incidentes, análisis forense básico y monitoreo de amenazas
• Formación superior en administración de sistemas, redes o similar
• Conocimiento práctico de SIEM, EDR, WAF y herramientas de ticketing (JIRA, Service Now)
• Habilidad para scripting (Python, PowerShell) y automatización
• Inglés necesarioRequisitos principales
• Medidas de conciliación y flexibilidad horaria
• Formación continua y certificaciones
• Modelo híbrido de teletrabajo
• Paquete de beneficios sociales
• Excelente ambiente de trabajo dinámico
• Programas de voluntariado