ppBuscamos un perfil N2 que se mueva con soltura en los dos lados de la mesa: capaz de diseñar y bastionar una infraestructura de red y, acto seguido, ponerse a probar si esa infraestructura aguanta. Alguien que configura un firewall perimetral por la mañana y por la tarde entiende exactamente qué telemetría está generando ese firewall, cómo llega al SIEM y qué se puede detectar con ella. /ppNo es un puesto de operación pura ni de auditoría pura. Es el punto donde se juntan: quien sabe atacar diseña mejores defensas, y quien opera la red entiende mejor qué hay que atacar. /pulliDiseño, configuración y mantenimiento de infraestructura de red y seguridad perimetral en clientes enterprise. /liliEscalado N2: resolución de incidencias que el N1 no cierra, análisis de causa raíz y documentación. /liliDespliegue y afinado de firewalls Palo Alto y Fortinet: políticas, VPN IPsec, SD-WAN, inspección, perfiles de seguridad. /liliConfiguración de infraestructura LAN/WLAN sobre Aruba Central, Cisco Meraki o Cisco tradicional. /liliImplantación y operación de NAC (Cisco ISE, Aruba ClearPass): segmentación dinámica, perfilado de dispositivos, políticas de acceso. /liliValidación ofensiva de las defensas desplegadas: pruebas de intrusión internas, revisión de configuraciones, verificación de que las detecciones realmente disparan. /liliTrabajo conjunto con la plataforma AI SOC: aportar contexto de red y criterio de detección para afinar reglas,



reducir falsos positivos y mejorar la calidad de la telemetría que consumen los agentes. /liliExperiencia demostrable configurando Palo Alto y/o Fortinet en producción (no solo reglas: NAT, VPN, rutado, perfiles). /liliRedes: VLANs, trunking, STP, enrutamiento estático y ágil, IPsec site-to-site y cliente. /liliManejo de al menos una plataforma de campus: Aruba Central, Meraki o Cisco IOS/IOS-XE. /liliComprensión sólida de qué es y para qué sirve un EDR, un XDR y un SIEM: qué telemetría aporta cada uno, dónde se solapan y qué no cubren. /liliConocimientos prácticos de pentesting: reconocimiento, explotación básica, movimiento lateral, herramientas del stack habitual. /liliCapacidad de documentar y de hablar con el cliente /li /ulpbSe valorará: /b /pulliEnrutamiento avanzado: BGP, OSPF, redistribución, diseño multi-site. /liliNAC en producción (ISE o ClearPass) con 802.1X y perfilado. /liliCertificaciones: NSE 4+, PCNSA/PCNSE, CCNA/CCNP, OSCP, ACSA. /liliExperiencia con MITRE ATTCK, reglas Sigma o desarrollo de casos de uso en SIEM. /liliEntornos OT/industriales o cumplimiento ENS / NIS2. /liliProyectos enterprise reales con margen técnico, no ticketing en cadena. /liliAcceso a laboratorio propio para investigación ofensiva y validación dede detecciones. /liliJornada completa, según convenio 37,5 horas semanales. /li /ul /p #J-18808-Ljbffr

📌 Técnico/ade Redes y Ciberseguridad (Madrid)
🏢 Enecworld
📍 Madrid