Tech_Experto/a Splunk

Join to apply for the Tech_Experto/a Splunk role at Telefónica4 days ago Be among the first 25 applicantsFecha: 29 dic 2025Ubicación: BARCELONA, ESEmpresa: Telefónica¿QUÉ ES TELEFONICA TECH?Telefónica Tech es la compañía líder en transformación digital del Grupo Telefónica. Contamos con una amplia oferta de servicios y soluciones tecnológicas integradas de Ciberseguridad, Cloud, IoT, Big Data, Inteligencia Artificial y Blockchain, con la que acompañamos a nuestros clientes en su transformación digital.Somos un grupo de más de 6200 personas valientes que trabajamos a diario desde distintos puntos del mundo para alcanzar la excelencia, a través de un liderazgo basado en la transparencia y en el espíritu de equipo. Si te identificas con nuestros pilares, estamos deseando conocerteHACEMOS EN EL EQUIPO?Análisis y comunicación de amenazas y alertas preventivas, provenientes de las fuentes de inteligencia y de otros SOCs nacionales e internacionales, instituciones, empresas o fabricantes.Gestión y coordinación del inventario de casos de uso.Administración y mantenimiento del SIEM.Soporte especializado para analistas N1 y, en caso necesario su coordinación.Generación de informes y cuadros de mando.Coordinar un equipo dedicado a gestionar y administrar una arquitectura SIEM.Dicha gestión debe ir de la mano de una base fundamentada de conocimientos de ciberseguridad, que permita asesorar al cliente en las acciones a tomar sobre su infraestructura y garantizar la correcta monitorización.¿CÓMO SERÁ TU DÍA A DÍA?Mantenimiento de salud de la arquitectura.Operación, funcionamiento, configuración y tareas de mantenimiento relacionadas con la herramienta SIEM suministrada.Despliegue de casos de uso a medida acorde con la matriz de MITRE.Asegurar que las fuentes envían correctamente eventos parseados.Comprobar y asegurar que los casos de uso desplegados funcionan correctamente.Revisión proactiva de procesos y propuesta de mejoras del servicio.Análisis de alertas en caso de escalado por nivel 1.Elaboración de informes.Integración de fuentes.Y PARA ELLO, CREEMOS QUE SERÍA IDEAL QUE CONTARAS CON…Experiencia+de 3 años en CiberseguridadConocimientos en SIEM a nivel administradorConocimientos en sistemas Linux y WindowsConocimiento del framework MITRE ATT&CKExperiencia a nivel de análisis de incidentesFormaciónNecesario:FP Superior o UniversitariaEstudios o certificaciones en ciberseguridad. Conocimiento en SIEM.Deseable:Splunk ES Certified AdminSplunk Core Certified ArchitectSentinel: SC-200Qradar: IBM Certified AdministratorCCSE – Crowdstrike Certified SIEMConocimientos técnicosRedesSistema operativo (Linux, UNIX, Windows). Conocimiento tanto a nivel de comandos como de sistemasTecnologías SIEM (Splunk, Sentinel, Crowdstrike, Chronicle …)Lenguaje SIGMAConocimientos generales en ciberseguridadSIEMValorable conocimientos de EDRSOAR, conocimientos de playbooks y automatismosSeguridad de red / appsDesarrollo de casos de uso dentro del framework MITREIntegración de fuentesCapacidades y Habilidades para el rolCapacidad de análisisOrganización y elaboración de documentaciónCapacidad de comunicaciónExperiencia en tratar con clientes e identificar sus necesidadesCapacidad para trabajar con fechas de compromiso ajustadasHabilidades personales en la gestión del tiempo y habilidades organizativasCapacidad de trabajar en equipo, internamente y con otras áreasHabilidades de comunicación oral y escrita, así como reporting y presentacionesIdiomasInglés B2¿QUÉ OFRECEMOS?Medidas de conciliación y flexibilidad horaria.Formación continua y certificaciones.Modelo híbrido de teletrabajo.Atractivo paquete de beneficios sociales.Excelente ambiente de trabajo dinámico y multidisciplinar.Programas de voluntariado.#SomosDiversos #FomentamosigualdadEstamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados. Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición.Enviar candidatura ahora »#J-18808-Ljbffr