Tech_Consultor/a Next-Gen SIEM

¿QUÉ ES TELEFONICA TECH? 

Telefónica Tech es la compañía líder en trasformación digital del Grupo Telefónica. Contamos con una amplia oferta de servicios y soluciones tecnológicas integradas de Ciberseguridad, Cloud, IoT, Big Data, Inteligencia Artificial y Blockchain, con la que acompañamos a nuestros clientes en su transformación digital.

Somos un grupo de más de 6200 personas valientes que trabajamos a diario desde distintos puntos del mundo para alcanzar la excelencia, a través de un liderazgo basado en la transparencia y en el espírItu de equipo. Si te identificas con nuestros pilares, estamos deseando conocerte

¿QUÉ HACEMOS EN EL EQUIPO? 

En la unidad de SIEM de Telefónica Tech trabajamos en el diseño, evolución y optimización de las capacidades de detección sobre plataformas SIEM basadas en CrowdStrike Next-Gen SIEM . Nuestro objetivo es maximizar la visibilidad de los entornos de cliente mediante la integración de fuentes de datos, la creación de casos de uso avanzados y la generación de métricas de valor que permitan mejorar continuamente la postura de seguridad.

¿CÓMO SERÁ TU DÍA A DÍA? 

Tu misión será gestionar y evolucionar las capacidades de detección y monitorización sobre la plataforma  CrowdStrike Next-Gen SIEM .

Tu día a día:

• Diseño, desarrollo y documentación de casos de uso de detección.
• Integración e ingesta de nuevas fuentes de datos en CrowdStrike SIEM.
• Evolución proactiva y optimización continua de casos de uso existentes.
• Validación y mejora de reglas de correlación y contenido de detección.
• Generación de informes ejecutivos y técnicos sobre el servicio.
• Extracción, análisis y seguimiento de KPIs e indicadores de valor del servicio.
• Identificación de oportunidades de mejora en cobertura de detección y monitorización.
• Colaboración con equipos SOC, Threat Hunting e Incident Response para mejorar las capacidades de detección.
• Automatización de procesos relacionados con monitorización, reporting y análisis de datos.
• Participación en proyectos de despliegue y evolución de la plataforma.

Y PARA ELLO, CREEMOS QUE SERÍA IDEAL QUE CONTARAS CON… 

Experiencia  

• 3 años de experiencia en tecnologías SIEM.
• Experiencia en diseño y mantenimiento de casos de uso de detección.
• Integración e ingesta de fuentes de datos de seguridad y sistemas.
• Gestión y explotación de plataformas SIEM.
• Análisis de eventos e investigación de incidentes de seguridad.
• Definición y seguimiento de KPIs operativos y métricas de ciberseguridad.
• Automatización de procesos y generación de informes.

Formación 

Necesario:

• Grado Universitario / Licenciatura / Ingeniería / Ingeniería Técnica Informática \ Telecomunicaciones o similares. 
• CrowdStrike Certified Siem Engineer (CCSE)

Deseables:

• Certificaciones de ciberseguridad (Security+, CEH, GSEC o equivalentes).
• Certificaciones de CrowdStrike orientadas a SIEM y LogScale:
• CrowdStrike Certified Falcon Administrator (CCFA).
• CrowdStrike Certified Falcon Responder (CCFR).
• CrowdStrike Certified Identity Specialist (CCIS).
• Certificaciones específicas de CrowdStrike LogScale / Next-Gen SIEM cuando aplique
• Certificaciones SIEM complementarias de mercado.

Conocimientos técnicos  

• CrowdStrike Next-Gen SIEM / LogScale.
• Diseño y desarrollo de casos de uso y reglas de correlación.
• Integración e ingesta de fuentes mediante Syslog, API, agentes y conectores.
• Lenguajes de consulta y búsqueda de eventos.
• Frameworks MITRE ATT&CK y detección basada en amenazas.
• Elaboración de cuadros de mando, KPIs y reporting de ciberseguridad.
• Conocimientos de SOC, Threat Hunting e Incident Response.
• Capacidades de automatización y scripting (Python, PowerShell o similares).

Para desempeñar el rol, las skills que encajarían con el equipo y el proyecto serían : 

• Apasionado/a de la seguridad y la tecnología.
• Voluntad de hacer siempre lo mejor, crecer y asumir nuevas responsabilidades.
• Capacidad para aprender y crecer en un entorno en evolución.
• Excelentes habilidades de comunicación oral y escrita.
• Capacidad para trabajar en un entorno que requiere un alto nivel de detalle y confidencialidad.
• Proactivo/a, automotivado con la capacidad de trabajar de forma independiente y como miembro de un equipo en un entorno desafiante.