Responsable de la administración, operación y optimización de las plataformas de protección de endpoints y gestión centralizada de seguridad, incluyendo las soluciones Trellix ePO, DLP y EDR. Su misión será garantizar la protección de los equipos de la organización mediante la correcta gestión de agentes, políticas de seguridad, monitorización de amenazas, respuesta ante incidentes y mejora continua de las capacidades de detección y protección.

Funciones

- Administrar y gestionar las consolas centrales y agentes de las soluciones ePO y EDR, garantizando su correcto funcionamiento y disponibilidad.
- Configurar la herramienta DLP Data Loss Prevention del sistema ePO de Trellix para evitar fugas de información, protección ante dispositivos conectados al equipo y asegurar la confidencialidad de los documentos en función de permisos de accesos.
- Asegurar que todos los dispositivos de la organización estén adecuadamente protegidos mediante los agentes de seguridad y reporten correctamente a las consolas de gestión.
- Revisar, definir e implementar políticas de seguridad alineadas con los requisitos y necesidades de la organización.
- Supervisar continuamente los eventos, alertas e indicadores de compromiso generados por las plataformas, evaluando su criticidad y validez.
- Analizar comportamientos anómalos en los endpoints para identificar amenazas persistentes avanzadas (APT), malware sofisticado, actividades maliciosas o ataques dirigidos.
- Correlacionar eventos de seguridad procedentes de diferentes tecnologías de protección (EDR,



SIEM, Firewall, Antivirus y otras herramientas de seguridad) para enriquecer los procesos de investigación.
- Creación de reglas para detectar anomalías de comportamientos.
- Actuar ante incidentes de ciberseguridad aplicando medidas de identificación, contención, erradicación y recuperación.
- Elaborar informes periódicos sobre el estado de seguridad, indicadores operativos, incidentes detectados y grado de cumplimiento de las directrices establecidas.
- Evaluar y proponer mejoras continuas en la configuración de las plataformas para incrementar la eficacia de detección, reducir falsos positivos y mejorar la capacidad de respuesta ante amenazas avanzadas.
- Realizar actividades de formación, documentación y transferencia de conocimiento a otros equipos técnicos y operativos.

Requisitos

- Experiencia en administración de plataformas Trellix ePO, Trellix DLP y soluciones EDR/XDR.
- Conocimientos avanzados en protección de endpoints, detección y respuesta ante amenazas.
- Experiencia en análisis de alertas de seguridad, investigación de incidentes y threat hunting.
- Conocimientos de integración y correlación con herramientas SIEM, Firewall y Antivirus.
- Experiencia en gestión de políticas de seguridad y protección de la información.
- Conocimiento de frameworks y buenas prácticas de ciberseguridad.
- Capacidad de análisis, resolución de problemas y respuesta ante incidentes

Proyecto en Madrid, hibrido en cliente: A6- Carretera de A Coruña

📌 EPO y EDR Tool Administrator (Madrid)
🏢 AVANTE SERVICES FORTE
📍 Madrid