En Aerin Sistemas, compañía especializada en la integración de soluciones tecnológicas y ciberseguridad, con amplia experiencia en entornos Enterprise y servicios de consultoría, buscamos incorporar un/a Senior Security Engineer especializado/a en hardening, endpoint security y controles de protección, para participar en proyectos de despliegue, mejora y operación avanzada de soluciones de seguridad.
Buscamos un perfil con experiencia en tecnologías Trellix, orientado a administracion de herramientas Trellix / EPO / EDR. Para administracion y gestión de la consola central y agentes ePO / EDR en los diferentes dominios en donde este implantada la herramienta.
Funciones (ePO)
· Configurar la herramienta DLP del sistema ePO de Trellix para evitar fugas de información, protección ante dispositivos conectados al equipo y asegurar la confidencialidad de los documentos en función de permisos de accesos.
· Asegurar que todos los dispositivos de la organización estén correctamente protegidos con el agente ePO y que reporten adecuadamente a la consola central.
· Revisar y aplicar políticas de seguridad dentro de la ePO alineadas con nuestras particularidades.
· Realizar las actualizaciones periódicas del sistema ePO, para prevenir vulnerabilidades y poder sacar rendimiento a todas las funcionalidades del sistema.
· Identificar y analizar eventos y alertas provocados por los diferentes equipos, patrones de comportamiento sospechoso en los agentes que puedan identificar amenazas persistentes, malware avanzado o ataques dirigidos.
· Hacer Informes periódicos de la herramienta en función de las directrices.
· Actuar ante incidentes detectados aplicando las medidas de contención, erradicación y recuperación correspondiente.
· Evaluar y proponer mejoras en la configuración de las diferentes ePOs para aumentar su eficacia, reducir falsos positivos y mejorar su capacidad de respuesta ante amenazas avanzadas.
Funciones (EDR)
· Administración y gestión de la consola central y agentes del EDR.
· Asegurar que todos los dispositivos de la organización estén correctamente protegidos con el agente EDR y que reporten adecuadamente a la consola central.
· Revisar y aplicar políticas de seguridad dentro del EDR alineadas con las particularidades del Centro.
· Supervisar de manera continua las alertas generadas por el sistema y realizar análisis detallado de las mismas para determinar su criticidad y veracidad.
· Identificar y analizar patrones de comportamiento sospechoso en los endpoints que puedan identificar amenazas persistentes, malware avanzado o ataques dirigidos.
· Correlacionar eventos detectados con otras herramientas de seguridad (Firewall, SIEM, antivirus…) para enriquecer las investigaciones.
· Creación de reglas para detectar anomalías de comportamientos.
· Actuar ante incidentes detectados aplicando las medidas de contención, erradicación y recuperación correspondiente.
· Evaluar y proponer mejoras en la configuración del EDR para aumentar su eficacia, reducir falsos positivos y mejorar su capacidad de respuesta ante amenazas avanzadas.
· Colaborar con el equipo de normativa de ciberseguridad en la definición de políticas de protección y planes de respuesta ante incidentes.
· Formación y traspaso de conocimientos técnicos.
Requisitos.
- Experiencia sólida en Trellix / ePO / EDR en entornos Enterprise.
- Experiencia en hardening, despliegue de políticas y protección de endpoints.
- Conocimiento práctico de gestión de vulnerabilidades, parcheo y remediación.
- Capacidad de troubleshooting y coordinación con equipos técnicos.
- Conocimientos de scripting o automatización.
- Conocimiento de marcos de cumplimiento y controles de seguridad.
Qué ofrecemos
- Proyectos técnicamente exigentes y de alto impacto.
- Contexto senior, colaborativo y especializado.
- Modelo fundamentalmente presencial (según necesidades del cliente).
- Plan de crecimiento técnico.
- Retribución competitiva según experiencia y conocimientos aportados, a concretar durante el proceso.
Rango salarial
- 45.000 € - 55.000 € brutos anuales (según idoneidad del perfil y experiencia demostrable).
Si te interesa o quieres más información, puedes escribirnos directamente o aplicar a la oferta.