Técnico/a de Soporte N1 de Ciberseguridad

• CFGS en Administración de Sistemas Informáticos en Red (ASIR/ASIX) finalizado o formación equivalente.

Técnico/a de Soporte N1 de Ciberseguridad (Turno nocturno con rotaciones puntuales)

En ANCO somos una consultora tecnológica con más de 40 años de experiencia acompañando a las empresas en su evolución digital. Trabajamos en ámbitos como la infraestructura IT, el cloud privado y público, la ciberseguridad, la transformación digital y el modern workplace, ofreciendo soluciones tecnológicas de calidad y un servicio cercano, profesional y orientado al cliente.

Formar parte de ANCO significa incorporarte a una empresa consolidada, con una trayectoria de más de cuatro décadas y un equipo de profesionales con los que compartir conocimientos, aprender y seguir desarrollando tu carrera en el sector tecnológico.

Descripción del puesto

Buscamos incorporar un/a Técnico/a de Soporte N1 de Ciberseguridad para formar parte de nuestro equipo de Seguridad y Operaciones, participando en la monitorización de sistemas, la detección inicial de alertas y la gestión de eventos de seguridad.

Trabajarás en un entorno tecnológico profesional, siguiendo procedimientos establecidos y colaborando con el equipo técnico para garantizar la continuidad y la seguridad de los servicios de nuestros clientes.

Es una buena oportunidad para consolidar tus conocimientos técnicos, adquirir experiencia en ciberseguridad y crecer profesionalmente dentro de una organización con experiencia y vocación de continuidad.

¿Qué harás?

• Monitorizar los sistemas y realizar un análisis inicial de las alertas de seguridad.
• Llevar a cabo el triaje de eventos e incidencias para identificar posibles amenazas y establecer su prioridad.
• Revisar logs y detectar comportamientos anómalos en los sistemas.
• Colaborar en la identificación inicial de posibles incidentes relacionados con malware, phishing, accesos sospechosos o compromisos de cuentas.
• Registrar, clasificar y realizar el seguimiento de las incidencias mediante herramientas de ticketing.
• Aplicar los procedimientos establecidos para gestionar y escalar incidentes de seguridad.
• Documentar las actuaciones realizadas y mantener actualizada la información de las incidencias.
• Colaborar en tareas de monitorización, revisión de vulnerabilidades y mejora continua de los procedimientos de seguridad.
• Utilizar herramientas de monitorización y soluciones de seguridad, como SIEM, EDR/XDR y sistemas de seguridad perimetral, según las necesidades del servicio.

Perfil ideal

Buscamos una persona con interés por la ciberseguridad, orientación al servicio y ganas de aprender. Alguien metódico, responsable y con capacidad de análisis, que disfrute trabajando en equipo y quiera desarrollar sus conocimientos técnicos en un entorno profesional estable.

Valoramos especialmente la capacidad para seguir procedimientos, identificar incidencias, documentar el trabajo realizado y actuar con criterio ante situaciones que requieran atención y seguimiento.

Requisitos

• CFGS en Administración de Sistemas Informáticos en Red (ASIR/ASIX) finalizado o formación equivalente.
• Se valorará formación universitaria en Ingeniería Informática, Ciberseguridad, Telecomunicaciones o disciplinas relacionadas.
• Conocimientos de administración de sistemas Windows y Linux.
• Conocimientos de Windows Server y Active Directory.
• Conocimientos de Microsoft 365 y gestión de identidades.
• Conocimientos básicos de entornos cloud, especialmente Microsoft Azure.
• Conocimientos de redes y protocolos: TCP/IP, DNS, HTTP/HTTPS, VPN, NAT, VLAN, puertos y firewalls.
• Conocimientos básicos de soluciones SIEM y EDR/XDR.
• Capacidad para interpretar logs, eventos y alertas de seguridad.
• Conocimientos básicos de malware, phishing, vulnerabilidades y principales amenazas de ciberseguridad.
• Familiaridad con herramientas de monitorización de sistemas.

Imprescindible

• Disponibilidad para trabajar principalmente en horario nocturno y adaptarse a rotaciones puntuales a otros turnos de mañana o tarde.
• Nivel de inglés suficiente para comunicarse y dar soporte a usuarios internacionales.

Se valorará

• Experiencia previa, prácticas profesionales o proyectos personales relacionados con sistemas, redes o ciberseguridad.
• Experiencia con plataformas SIEM, EDR/XDR, IDS/IPS o soluciones de seguridad perimetral.
• Conocimientos de PowerShell, Bash o Python.
• Familiaridad con el marco MITRE ATT&CK.
• Conocimientos de IOC, CVE, CVSS y Threat Intelligence.
• Experiencia con tecnologías de seguridad del ecosistema Microsoft.
• Conocimientos de virtualización y entornos cloud.
• Experiencia con herr