This position is at Telefónica The selection process will be entirely managed by Telefónica.
-- ¿QUÉ ES TELEFONICA TECH?
Telefónica Tech es la compañía líder en transformación digital del Grupo Telefónica.
Contamos con una amplia oferta de servicios y soluciones tecnológicas integradas de Ciberseguridad, Cloud, IoT, Big Data, Inteligencia Artificial y Blockchain, con la que acompañamos a nuestros clientes en su transformación digital.
Somos un grupo de más de **** personas valientes que trabajamos a diario desde distintos puntos del mundo para alcanzar la excelencia, a través de un liderazgo basado en la transparencia y en el espíritu de equipo.
Si te identificas con nuestros pilares, estamos deseando conocerte ¿QUÉ HACEMOS EN EL EQUIPO?
En la unidad de SIEM de Telefónica Tech trabajamos en el diseño, evolución y optimización de las capacidades de detección sobre plataformas SIEM basadas en CrowdStrike Next-Gen SIEM .
Nuestro objetivo es maximizar la visibilidad de los entornos de cliente mediante la integración de fuentes de datos, la creación de casos de uso avanzados y la generación de métricas de valor que permitan mejorar continuamente la postura de seguridad.
¿CÓMO SERÁ TU DÍA A DÍA?
Tu misión será gestionar y evolucionar las capacidades de detección y monitorización sobre la plataforma CrowdStrike Next-Gen SIEM .
Tu día a día: Diseño, desarrollo y documentación de casos de uso de detección.
Integración e ingesta de nuevas fuentes de datos en CrowdStrike SIEM.
Evolución proactiva y optimización continua de casos de uso existentes.
Validación y mejora de reglas de correlación y contenido de detección.
Generación de informes ejecutivos y técnicos sobre el servicio.
Extracción,



análisis y seguimiento de KPIs e indicadores de valor del servicio.
Identificación de oportunidades de mejora en cobertura de detección y monitorización.
Colaboración con equipos SOC, Threat Hunting e Incident Response para mejorar las capacidades de detección.
Automatización de procesos relacionados con monitorización, reporting y análisis de datos.
Participación en proyectos de despliegue y evolución de la plataforma.
Y PARA ELLO, CREEMOS QUE SERÍA IDÓNEO QUE CONTARAS CON...
Experiencia 3 años de experiencia en tecnologías SIEM.
Experiencia en diseño y mantenimiento de casos de uso de detección.
Integración e ingesta de fuentes de datos de seguridad y sistemas.
Gestión y explotación de plataformas SIEM.
Análisis de eventos e investigación de incidentes de seguridad.
Definición y seguimiento de KPIs operativos y métricas de ciberseguridad.
Automatización de procesos y generación de informes.
Formación Necesario: Grado Universitario / Licenciatura / Ingeniería / Ingeniería Técnica Informática Telecomunicaciones o similares.
CrowdStrike Certified Siem Engineer (CCSE) Deseables: Certificaciones de ciberseguridad (Security+, CEH, GSEC o equivalentes).
Certificaciones de CrowdStrike orientadas a SIEM y LogScale: CrowdStrike Certified Falcon Administrator (CCFA).
CrowdStrike Certified Falcon Responder (CCFR).
CrowdStrike Certified Identity Specialist (CCIS).
Certificaciones específicas de CrowdStrike LogScale / Next-Gen SIEM cuando aplique Certificaciones SIEM complementarias de mercado.
Conocimientos técnicos CrowdStrike Next-Gen SIEM / LogScale.
Diseño y desarrollo de casos de uso y reglas de correlación.
Integración e ingesta de fuentes mediante Syslog, API, agentes y conectores.
Lenguajes de consulta y búsqueda de eventos.
Frameworks MITRE ATT

📌 Tech_Consultor/A Next-Gen Siem (Madrid)
🏢 Telefonica
📍 Madrid