Overview¿No sabe con seguridad qué habilidades necesitará para esta oportunidad? Simplemente lea la descripción completa a continuación para obtener una idea clara de los requisitos del candidato.En Telefónica Tech, te incorporas a la unidad de Ciberseguridad y Respuesta a Incidentes para identificar, analizar y responder ante incidentes de seguridad en tiempo real. Trabajarás con equipos N1 y N3 y gestionarás alertas de seguridad, priorizando incidentes y ejecutando planes de contención y recuperación. Colaborarás en investigaciones complejas y contribuirás a mejorar políticas de ciberseguridad. Es una ocasión para impactar en la protección de activos críticos a través de prácticas avanzadas y herramientas de seguridad.Compensaciones / BeneficiosMedidas de conciliación y flexibilidad horariaFormación continua y certificacionesModelo híbrido de teletrabajoPaquete de beneficios socialesExcelente ambiente de trabajo dinámico y multidisciplinarProgramas de voluntariadoResponsabilidadesMonitorizar y gestionar alertas de seguridad (SIEM, EDR, IDS/IPS)Analizar y priorizar incidentes, identificando impacto y origenEjecutar contención,
erradicación y recuperación de incidentesColaborar en investigaciones con equipos internos/externosGenerar informes sobre eventos, incidentes y tendenciasProponer mejoras a políticas y procedimientos de ciberseguridadEscalar incidentes a N3 cuando sea necesarioActualizar y mantener indicadores de compromiso (IoCs)Participar en simulaciones de respuesta a incidentes y ejercicios de ciberseguridadRequisitos principalesMás de 2 años en análisis de ciberseguridad, gestión de incidentes y operaciones de SOC/CERTExperiencia en entornos de alta criticidadConocimientos en análisis forense digital, ciberinteligencia y técnicas de hacking ético xhfqzwm y análisis de malwareConocimientos de marcos y estándares (NIST, ISO 27001, MITRE ATT&CK;)Experiencia en SIEM (Splunk, QRadar) y soluciones EDR/XDRTitulación en Ingeniería técnica Informática o superior (equivalente)Certificaciones relevantes como GCFA, GCFE, CEH, CompTIA Security+ (deseables)Conocimientos de herramientas de seguridad (SIEM, IDS/IPS, EDR, firewalls, WAF)Resolución de problemasTrabajo en equipoComunicación efectivaSIEM (Splunk, QRadar)EDR/XDRAnálisis forense digital