Experto/a en Administración y Monitorización de EDR (CrowdStrike)

Y PARA ELLO, CREEMOS QUE SERÍA IDEAL QUE CONTARAS CON...

Experiencia

3 años de experiencia en tecnologías SIEM.

Experiencia en diseño y mantenimiento de casos de uso de detección.

Integración e ingesta de fuentes de datos de seguridad y sistemas.

Gestión y explotación de plataformas SIEM.

Análisis de eventos e investigación de incidentes de seguridad.

Definición y seguimiento de KPIs operativos y métricas de ciberseguridad.

Automatización de procesos y generación de informes.

Conocimientos técnicos

CrowdStrike Next-Gen SIEM / LogScale.

Diseño y desarrollo de casos de uso y reglas de correlación.

Integración e ingesta de fuentes mediante Syslog, API, agentes y conectores.

Lenguajes de consulta y búsqueda de eventos.

Frameworks MITRE ATT&CK y detección basada en amenazas.

Elaboración de cuadros de mando, KPIs y reporting de ciberseguridad.

Conocimientos de SOC, Threat Hunting e Incident Response.

Capacidades de automatización y scripting (Python, PowerShell o similares).

Certificaciones de ciberseguridad (Security+, CEH, GSEC o equivalentes).

Certificaciones de CrowdStrike orientadas a SIEM y LogScale:

CrowdStrike Certified Falcon Administrator (CCFA).

CrowdStrike Certified Falcon Responder (CCFR).

CrowdStrike Certified Identity Specialist (CCIS).

Certificaciones específicas de CrowdStrike LogScale / Next-Gen SIEM cuando aplique

Certificaciones SIEM complementarias de mercado.

Para desempeñar el rol, las skills que encajarían con el equipo y el proyecto serían:

Apasionado/a de la seguridad y la tecnología.

Voluntad de hacer siempre lo mejor, crecer y asumir nuevas responsabilidades.

Capacidad para aprender y crecer en un entorno en evolución.

Excelentes habilidades de comunicación oral y escrita.

Capacidad para trabajar en un entorno que requiere un alto nivel de detalle y confidencialidad.

Proactivo/a, automotivado con la capacidad de trabajar de forma independiente y como miembro de un equipo en un entorno desafiante.

Capaz de trabajar tanto de forma autónoma, como coordinado con compañeros de la misma área, u otras, realizando trabajo en equipo.

Fuerte enfoque hacia el cliente interno y orientación a resultados.

Formación

Necesario

Grado Universitario / Licenciatura / Ingeniería / Ingeniería Técnica Informática \ Telecomunicaciones o similares.

CrowdStrike Certified Siem Engineer (CCSE)

Idiomas

Inglés medio

• Medidas de conciliación y flexibilidad horaria.• Formación continua y certificaciones.• Modelo híbrido de teletrabajo.• Atractivo paquete de beneficios sociales.• Excelente ambiente de trabajo dinámico y multidisciplinar.• Programas de voluntariado.

En la unidad de SIEM de Telefónica Tech trabajamos en el diseño, evolución y optimización de las capacidades de detección sobre plataformas SIEM basadas en CrowdStrike Next-Gen SIEM. Nuestro objetivo es maximizar la visibilidad de los entornos de cliente mediante la integración de fuentes de datos, la creación de casos de uso avanzados y la generación de métricas de valor que permitan mejorar continuamente la postura de seguridad.

¿CÓMO SERÁ TU DÍA A DÍA?

Tu misión será gestionar y evolucionar las capacidades de detección y monitorización sobre la plataforma CrowdStrike Next-Gen SIEM.

Tu día a día

Diseño, desarrollo y documentación de casos de uso de detección.

Integración e ingesta de nuevas fuentes de datos en CrowdStrike SIEM.

Evolución proactiva y optimización continua de casos de uso existentes.

Validación y mejora de reglas de correlación y contenido de detección.

Generación de informes ejecutivos y técnicos sobre el servicio.

Extracción, análisis y seguimiento de KPIs e indicadores de valor del servicio.

Identificación de oportunidades de mejora en cobertura de detección y monitorización.

Colaboración con equipos SOC, Threat Hunting e Incident Response para mejorar las capacidades de detección.

Automatización de procesos relacionados con monitorización, reporting y análisis de datos.

Participación en proyectos de despliegue y evolución de la plataforma.