TECH_- Analista en Incident Readiness

Telefónica Tech es la compañía líder en transformación digital del Grupo Telefónica. Contamos con una amplia oferta de servicios y soluciones tecnológicas integradas de Ciberseguridad, Cloud, IoT, Big Data, Inteligencia Artificial y Blockchain, con la que acompañamos a nuestros clientes en su transformación digital.Somos un grupo de más de 6200 personas valientes que trabajamos a diario desde distintos puntos del mundo para alcanzar la excelencia, a través de un liderazgo basado en la transparencia y en el espíritu de equipo. Si te identificas con nuestros pilares, estamos deseando conocerteEn la unidad de Respuesta de Incidentes y Análisis Forense de Telefónica Cybersecurity & Cloud Tech tenemos un equipo joven y dinámico desde el que damos respuesta a los principales incidentes de nuestros clientes más importantes.Trabajamos conteniendo, analizando y erradicando las amenazas detectadas en los clientes, manteniendo reuniones con ellos en la que se les explica qué es lo que les ha sucedido, cómo ha ocurrido y qué es lo que tienen que hacer para que no les pueda volver a suceder.Tu misión será la de formar parte del equipo de Respuesta de Incidentes y Análisis Forense para recepcionar nuevos incidentes y poder dar continuidad a las investigaciones ya en curso.Tu día a día:Creación y mantenimiento de los procesos involucrados en las fases de respuesta a incidentes.Mejora de la capacidad de respuesta ante incidentes de seguridad en todo el grupo.Asesoramiento, soporte y mejora de capacidades de respuesta local.Centralización y registro de incidentes a nivel global.Incident Handling en incidentes relevantes.Protocolos, procedimientos y playbooks de respuesta ante incidentes.Planes de respuesta y actuación ante amenazas específicas.Material de soporte y guías de acompañamiento para las geografías.Métricas e indicadores sobre incidentes registrados y consolidados a nivel global.ExperienciaDe uno a 2 años en áreas relacionadas con ciberseguridad, IT, redes o sistemas.Monitoreo de seguridad: uso básico de herramientas SIEM (ej. Splunk, QRadar, Elastic).Análisis de logs: identificación de eventos sospechosos en sistemas Windows/Linux.Gestión de incidentes: participación en simulaciones o respuesta básica ante incidentes.Hardening básico de sistemas y aplicaciones.Familiaridad con:Protocolos de red y conceptos de tráfico (TCP/IP, HTTP, DNS).Controles de seguridad: antivirus, EDR, firewalls.Ciclo formativo de grado superior sistemas informáticos, informática y/o comunicaciones, o Titulación grado medio o superior en informática y/o telecomunicaciones, o Postgrado o Máster en informática, telecomunicaciones y/o ciencias forenses (criminología, criminalística) o ciencias forenses digitalesCualquiera certificación relacionada con ciberseguridad a nivel general, como CompTIA Security+ o EC-Council Certified SOC Analyst.Conocimientos técnicosFundamentos de ciberseguridad: conceptos de amenazas, vulnerabilidades, riesgos.Sistemas operativos: Windows y Linux (comandos básicos, logs).Redes: TCP/IP, protocolos comunes (HTTP, DNS, SMTP), conceptos de firewall.Herramientas básicas: Wireshark, Nmap, antivirus, EDR.Gestión de incidentes: conocimiento del ciclo de vida de un incidente, roles y responsabilidades.Para desempeñar el rol, las skills que encajarían con el equipo y el proyecto serían :Capacidad de análisis y resolución de problemas.Trabajo en equipo y aprendizaje rápido.Medidas de conciliación y flexibilidad horaria.Formación continua y certificaciones.Modelo híbrido de teletrabajo.Atractivo paquete de beneficios sociales.Excelente ambiente de trabajo dinámico y multidisciplinar.Programas de voluntariado.#SomosDiversos#FomentamosigualdadEstamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados. Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición. #J-18808-Ljbffr