Tech_Especialista SecOps - ITSM y SIEM

Description du poste:

¿QUÉ ES TELEFONICA TECH?

Telefónica Tech es la compañía líder en trasformación digital del Grupo Telefónica. Contamos con una amplia oferta de servicios y soluciones tecnológicas integradas de Ciberseguridad, Cloud, IoT, Big Data, Inteligencia Artificial y Blockchain, con la que acompañamos a nuestros clientes en su transformación digital.

Somos un grupo de más de 6200 personas valientes que trabajamos a diario desde distintos puntos del mundo para alcanzar la excelencia, a través de un liderazgo basado en la transparencia y en el espírItu de equipo. Si te identificas con nuestros pilares, ¡estamos deseando conocerte!

www.telefonicatech.com

¿QUÉ HACEMOS EN EL EQUIPO?

En la unidad de Plataformas Cyber de Tecnología y Operaciones Cyber de Telefónica Tech nos encargamos, por una parte, de la toma de requisitos para el diseño y desarrollo de casos de uso de detección y automatizaciones, y por otra, de la administración y evolución de las herramientas que conforman la plataforma de SecOps.

Para ello, buscamos un perfil híbrido que dedique su tiempo a la ingeniería de casos de uso en Google Chronicle y a la administración integral de nuestro entorno ITSM.

¿CÓMO SERÁ TU DÍA A DÍA?

* Administración ITSM: Configuración avanzada de JIRA Service Management (campos, workflows, proyectos, automatizaciones).

* Gestión SIEM: Diseño, implementación y mejora de casos de uso de monitorización en Chronicle, incluyendo el desarrollo de reglas Yara y creación de dashboards.

* Automatización y Eficiencia: Mejora de procesos operacionales mediante scripting, Jira Automations y el uso del asistente de IA Rovo.

* Soporte y Resolución: Resolución de incidencias en plataformas SecOps (SIEM, SOAR, ITSM) y soporte al equipo N2 para optimizar el flujo de gestión de alertas.

* Gestión Documental y Mejora Continua: Elaboración de documentación técnica y validación de cambios tecnológicos junto a otros equipos.

* Participación en reuniones de seguimiento con los equipos de las tecnologías relacionadas con el servicio. Elaboración y seguimiento de propuestas de mejora.

Y PARA ELLO, CREEMOS QUE SERÍA IDEAL QUE CONTARAS CON…

Experiencia

* Más de 2 años de experiencia en administración de sistemas ITSM / Service Desk (configuraciones, flujos, automatizaciones), preferiblemente Jira.

* Experiencia demostrable en la implementación y operación de soluciones SIEM (Chronicle, Sentinel, Splunk, etc.).

* Conocimientos de reglas Yara y consultas SQL

* Experiencia en la gestión de bloqueos derivados de alertas de seguridad y capacidad de análisis para dar tratamiento a las más avanzadas

* Experiencia en sistemas de automatización/SOAR y en departamentos técnicos de soporte o respuesta a incidentes.

* Conocimientos de lenguajes de programación y scripting (ej. Python, Google App Script) orientados al desarrollo y la automatización.

* Conocimiento medio de conceptos y práctica de ciberseguridad, comunicaciones, IT y redes que permitan ser capaz de validar una petición, entender por qué se solicita y qué implicaciones tiene.

* Conocimiento de sistemas de visualización y descubrimiento de datos: ELK, Google Big Query, Google Datastudio, etc.

Formación

* Necesario:

Formación profesional de grado superior en administración de sistemas informáticos y redes.

* Deseables:

Ingeniería técnica o superior en Informática

Máster en ciberseguridad

Certificaciones de Atlassian (p.e. Jira Administration), Google Secops, o plataformas de SIEM

Conocimientos técnicos

* Lenguajes de scripting (Python, Shell) y consultas (SQL, Yara) orientados a la automatización y detección.

* Conocimiento de sistemas de visualización de datos (ELK, Big Query, Lookerstudio).

* Uso de herramientas de control de versiones y CI/CD (Git, Bitbucket, Jenkins).

* Entendimiento de conceptos de ciberseguridad, redes y técnicas empleadas por actores avanzados (APTs).

Para desempeñar el rol, las skills que encajarían con el equipo y el proyecto serían:

* Perfil multidisciplinar con proactividad tecnológica y necesidad por aprender.

* Excelente organización, atención a los detalles y disciplina ejecutando cambios.

* Capacidad de trabajo bajo presión y buena comunicación con equipos técnicos y no técnicos.

IDIOMAS

* Necesario: Inglés B2/C1

¿QUÉ OFRECEMOS?

* Medidas de conciliación y flexibilidad horaria.

* Formación continua y certificaciones.

* Modelo híbrido de teletrabajo.

* Atractivo paquete de beneficios sociales.

* Excelente ambiente de trabajo dinámico y multidisciplinar.

* Programas de voluntariado.

#SomosDiversos #Fomentamosigualdad

Estamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados.

Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición

¡Queremos conocerte! 😊