Técnico de Ciberseguridad
Hace 3 días
monforte de lemos, galicia, España
Logirail
Jornada completa
Gratis con email o Google
Guarda esta oferta y sigue tu búsqueda
Crea una cuenta gratis para guardar empleos, crear alertas y volver a esta oferta desde tu panel.
Gratis con email o Google
Al continuar, aceptas nuestros Términos & Política de Privacidad.
LogiRAIL, filial del Grupo Renfe, ha puesto ya en marcha 7 Centros de Competencias Digitales (CCD) para la gestión de los servicios tecnológicos: Customer Care, RPA&IA, Sistemas, Aplicaciones y Ciberseguridad.
Actualmente buscamos un perfil de Técnico de Ciberseguridad para el Centro de Competencias Digitales de Mantenimiento y Evolución de las Aplicaciones de Renfe.
Grado Ingenieria Informatica o Ciberseguridad, FP superior de especialidades técnicas (ASIR, Telecomunicaciones, Especialización en Ciberseguridad, etc. ) o experiencia equivalente.
REQUISITOS MINIMOS
Experiencia previa de 2 años liderando equipos como analista nivel 2 o 3.
Experiencia con soluciones SIEM, EDR/XDR, SOAR y NDR Coordinación del equipo: Supervisión de la operativa diaria del equipo, gestionando turnos, carga de trabajo y escalados. Actuar como punto de escalado técnico en incidentes críticos, liderando respuesta y coordinación con otras áreasMantenimiento de procedimientos operativos y playbooks Monitorización y detección Supervisión de la cobertura de detección del SOC sobre un entorno híbridoIdentificación de GAPs de visibilidad y definición de casos de uso Validación de casos de uso Impulsar y supervisar la automatización de tareas repetitivas y flujos de respuesta (playbooks) mediante herramientas SOAR Gestión de incidentes Garantizar el ciclo de vida correcto de los incidentes, desde detección hasta cierreCoordinación entre áreas de los incidentes detectados Liderar procesos de análisis post-incidentes Inteligencia y hunting Gestionar el consumo y aplicación práctica de inteligencia de amenazas en las capacidades de detección del SOCPlanificación y supervisión de campañas periódicas de hunting proactivo Reporting y mejora continua Elaboración de informes de actividad y métricas operativasCoordinación de formación continua del equipo e impulsar ejercicios de simulación periódicosGestión del proceso de mejora continua de los casos de uso de deteccióncios de simulaciónperiódicosGGestión del proceso de mejora continua de los casos de uso de detección
Experiencia con soluciones SIEM, EDR/XDR, SOAR y NDR Coordinación del equipo: Supervisión de la operativa diaria del equipo, gestionando turnos, carga de trabajo y escalados. Actuar como punto de escalado técnico en incidentes críticos, liderando respuesta y coordinación con otras áreasMantenimiento de procedimientos operativos y playbooks Monitorización y detección Supervisión de la cobertura de detección del SOC sobre un entorno híbridoIdentificación de GAPs de visibilidad y definición de casos de uso Validación de casos de uso Impulsar y supervisar la automatización de tareas repetitivas y flujos de respuesta (playbooks) mediante herramientas SOAR Gestión de incidentes Garantizar el ciclo de vida correcto de los incidentes, desde detección hasta cierreCoordinación entre áreas de los incidentes detectados Liderar procesos de análisis post-incidentes Inteligencia y hunting Gestionar el consumo y aplicación práctica de inteligencia de amenazas en las capacidades de detección del SOCPlanificación y supervisión de campañas periódicas de hunting proactivo Reporting y mejora continua Elaboración de informes de actividad y métricas operativasCoordinación de formación continua del equipo e impulsar ejercicios de simulación periódicosGestión del proceso de mejora continua de los casos de uso de deteccióncios de simulaciónperiódicosGGestión del proceso de mejora continua de los casos de uso de detección