Full-Time ANALISTA SENIOR DE CIBERSEGURIDAD
Descripción del empleo
DESCRIPCIóN
Somos una empresa con más de 27 años en el sector de las telecomunicaciones con clientes en el ámbito nacional e internacional. Actualmente precisa la incorporación de un perfil senior como analista de ciberseguridad para integrarse en su equipo de servicios gestionados ubicado en Palma de Mallorca.
En un mundo cada vez más interconectado, la ciberseguridad se ha convertido en una prioridad crítica para las organizaciones de todos los sectores. En SIRT, entendemos la importancia de proteger la información sensible y los sistemas que sustentan nuestras operaciones. Por eso, hemos creado un SOC que actúa como la primera línea de defensa contra amenazas cibernéticas de nuestros clientes.
Buscamos un/a Analista de Ciberseguridad apasionado y proactivo que quiera unirse a nuestro equipo de Baleares. Si tienes la habilidad de pensar críticamente, una mentalidad orientada a la resolución de problemas y el deseo de enfrentar desafíos complejos, esta es la oportunidad perfecta para ti.
1. Sistemas operativos (Microsoft, GNU/Linux
Conocimientos básicos en la administración de Windows Server (AD, GPOs, DNS, DHCP, Exchange y GNU/Linux (Debian, RHEL, CentOS en entornos heterogéneos. Scripting avanzado (PowerShell, Bash, python.
2. Infraestructura Microsoft (AD, Exchange, SQL Server:
Conocimiento en el funcionamiento y diseño de las soluciones para servicios empresariales de Microsoft.
3. Soluciones de seguridad EDR (Crowdstrike
Capacidad de adaptarse e interpretar los distintos logs procedentes de distintos elementos de seguridad desplegados en Endpoints. Se valorará la experiencia administrando la solución del fabricante Crowdstrike.
4. Soluciones de SIEM (Splunk Enterprise Security
Conocimientos y familiaridad tanto en la terminología como en el uso de soluciones de SIEM, así como el uso de dicha herramienta tanto a nivel de operación como de configuración. Experiencia en la creación de dashboards personalizados, así como conocimiento del proceso de ingesta de la plataforma. Se valorará la experiencia con la suite Enterprise Security del fabricante Splunk.
5. Soluciones de seguridad del correo electrónico (Proofpoint
Conocimientos y familiaridad con la seguridad relacionada al correo electrónico, la capacidad para comprender e interpretar los positivos de esta tipología es fundamental para el puesto. Se valorará especialmente la experiencia previa con la solución del fabricante Proofpoint.
6. Sistema de ingesta de datos (Syslog, HEC, CEF, API, etc.
Conocimientos de los distintos sistemas de integración y envío de datos entre sistemas a monitorizar por entornos de ciberseguridad, uso de APIs, envio de logs via SYSLOG, o conexiones con sistemas de Http Event Collector por ejemplo.
Capacidad para poder detectar y solucionar problemas de estas.
7. Soluciones SOAR (Splunk
Valorable experiencia con soluciones SOAR (especialmente la del fabricante Splunk y capacidad para optimizar y automatizar las operaciones de seguridad dentro de una organización.
8. Incident handling
Experiencia en la investigación de incidentes y en el análisis de logs de distintas fuentes, siendo capaz de identificar en que parte de la cyber kill chain se está produciendo dicho incidente.
¿Qué ofrecemos?
Proyecto estable con contratación indefinida desde el primer día
Desarrollo y proyección de carrera
Ubicación: Palma de Mallorca
Horario: de 9h a 18h
Banda salarial competitiva.
Unirte a un excelente equipo y ambiente laboral
Plan formativo
Si quieres seguir desarrollando tu carrera profesional en una empresa como la nuestra, no dudes en apuntarte o en ponerte en contacto conmigo.
En SIRT apostamos por un entorno inclusivo y diverso en el que cada persona es valorada por sus habilidades, experiencia y competencias. Nuestro proceso de selección se lleva a cabo sin distinción de género, orientación sexual, identidad de género, discapacidad o cualquier otra característica personal. Nos comprometemos a garantizar la igualdad de oportunidades en un proceso de selección basado exclusivamente en el mérito, libre de cualquier forma de discriminación. Creemos firmemente que la diversidad es el motor que impulsa la transformación y el éxito en el mundo tecnológico.
REQUISITOS
- Disponer de una sólida comprensión de los fundamentos de redes y conocimiento de los principales elementos de seguridad que actualmente componen las arquitecturas de seguridad. Familiarización con protocolos como TCP/IP, HTTP y DNS, así como con arquitecturas de red y el modelo OSI, así como conocimientos horizontales de SO (Windows, Linux y macOS y los sistemas comunes que se prestan en ellos.
- Residir en la isla de Mallorca. Se presupone un conocimiento básico del mundo de la ciberseguridad, la capacidad para trabajar con un siem y los conocimientos para analizar con criterio incidentes de seguridad, entender los marcos de referencia para catalogarlos (p.e. los propuestos por Mitre y conocer las técnicas básicas en materia OSINT.
Tecnologías adicionales valoradas:
1. Cloud Computing (Azure, Microsoft 365, Exchange Online
Amplia experiencia en la administración de infraestructuras cloud híbridas y públicas, con énfasis en Azure y Microsoft 365.
2. Threat Hunting
Es deseable conocimientos de threat hunting para el desarrollo de nuevos casos de uso y evolución de los sistemas de detección desplegados en los clientes.
3. Threat inteligence
La importancia de la gestión de amenazas es crucial para los SOCs actuales, por lo que se valorará la experiencia en soluciones de inteligencia y OSINT. La capacidad para entender la situación de la ciberseguridad y amenazas globales (APT, también valoraremos la capacidad del candidato para navegar en entornos habituales de la Dark Web, repositorios de intercambio y subastas de información, y en general el conocimiento de soluciones de esta índole.
4. Forense y CSIRT
Se valorará la experiencia y conocimiento de los marcos establecidos para la resolución de incidentes de seguridad, así como el conocimiento sobre herramientas específicas y la custodia de las evidencias recolectadas para su posterior uso legal. De la misma manera que lo anterior, se valorará la experiencia previa en entornos de análisis forenses y el conocimiento de herramientas especificas en este ámbito.
97 Visitas totales, 1 Hoy