12 ago
|
INTEGRACIÓN TECNOLÓGICA EMPRESARIAL
|
Rivas-Vaciamadrid
12 ago
INTEGRACIÓN TECNOLÓGICA EMPRESARIAL
Rivas-Vaciamadrid
Únete a nuestro equipo como Técnico SOC N2 Especialista en Redes y Comunicaciones para incorporarse a nuestro Centro de Operaciones de Seguridad (SOC) y participar en la investigación y respuesta ante incidentes de ciberseguridad en entornos críticos
La descripción completa del puesto cubre todas las habilidades asociadas, la experiencia previa y cualquier cualificación que se espera que tengan los solicitantes.
Buscamos un competente con experiencia en redes, comunicaciones y seguridad operacional, capaz de investigar incidentes de complejidad media, analizar tráfico de red, operar herramientas de monitorización de seguridad y colaborar con distintos equipos técnicos para proteger infraestructuras empresariales.
¿Qué harás en tu día a día?
-
- Análisis y enriquecimiento de alertas: revisar, validar y contextualizar alertas procedentes de SIEM, NDR, IDS/IPS, EDR/XDR y otras tecnologías de seguridad.
- Investigación técnica de incidentes: determinar alcance, impacto y causa raíz de incidentes relacionados con redes, comunicaciones y seguridad.
- Análisis de tráfico y telemetría: interpretar flujos de net, sesiones TCP/UDP, actividad DNS, tráfico HTTP/HTTPS, VPN, eventos de firewall y capturas de paquetes.
- Detección y seguimiento de amenazas: identificar movimientos laterales, comunicaciones de mandato y control (C2), posibles exfiltraciones y comportamientos anómalos.
- Contención y recuperación: participar en la aplicación de medidas de contención, erradicación y recuperación de incidentes.
- Coordinación con equipos técnicos: colaborar con áreas de comunicaciones, sistemas, cloud y seguridad para garantizar una respuesta efectiva.
- Documentación y reporting: elaborar informes de investigación, cronologías de incidentes y documentación técnica asociada.
- Mejora continua del SOC: contribuir a la optimización de casos de uso, procedimientos, reglas de detección y capacidades de monitorización.
- Al menos 3 años de experiencia en redes y comunicaciones (routing
📌 Técnico SOCNetwork Security (Rivas-Vaciamadrid)
🏢 INTEGRACIÓN TECNOLÓGICA EMPRESARIAL
📍 Rivas-Vaciamadrid