Ingeniero de Soporte y Administrador de Soluciones de Ciberseguridad

Ubicación: Madrid Emilio Vargas, España. Thales diseña soluciones de gestión de identidad y protección de datos en el corazón de la seguridad digital. Empresas y gobiernos confían en nosotros para aportar confianza a los miles de millones de interacciones digitales que mantienen con las personas. Nuestras tecnologías y servicios ayudan a los bancos a intercambiar fondos, a las personas a cruzar fronteras, a que la energía sea más inteligente y mucho más. Más de 30.000 organizaciones ya confían en nosotros para verificar la identidad de personas y cosas, conceder acceso a servicios digitales, analizar grandes cantidades de información y cifrar datos para que el mundo conectado sea más seguro. Thales en España es líder en soluciones tecnológicas aplicadas a Defensa, Aeronáutica, Seguridad, Transporte y Espacio y, además, es un centro de excelencia mundial en Espacio, Seguridad de Infraestructuras Críticas y Transporte. Con una facturación de 320 millones de euros y una plantilla de 1.200 empleados, exporta aproximadamente el 40% de su producción total, principalmente a Oriente Medio, el norte de África y América Latina.

El Cybersecurity Solutions Administrator & Support Engineer es un profesional técnico responsable de la operación, administración, mantenimiento, resolución de problemas y mejora continua de las soluciones de ciberseguridad a lo largo de su ciclo de vida operativo.

El puesto implica la gestión de plataformas de seguridad, dispositivos, servicios de seguridad basados en la nube y entornos de gestión asociados, garantizando su disponibilidad, configuración segura y alineación con las políticas de seguridad definidas y los requisitos operativos.

El ingeniero trabaja en diferentes dominios y proveedores de ciberseguridad, proporcionando soporte correctivo, preventivo y evolutivo, y coordinándose con fabricantes, equipos internos y otros interlocutores técnicos cuando sea necesario.

El puesto no incluye la responsabilidad del monitoreo e investigación de seguridad, el análisis forense o la definición de la estrategia de seguridad y las decisiones de riesgo del cliente. Sin embargo, se espera que el ingeniero trabaje de forma estrecha y eficaz con los equipos de SOC, DFIR, infraestructura, red, aplicaciones, nube y otros equipos de seguridad, proporcionando el soporte técnico y la información necesarios para sus actividades.

Responsabilidades

• Operación y Administración: Operar y administrar las soluciones de ciberseguridad y sus entornos asociados, incluyendo el monitoreo de estado, la gestión de la configuración y otras actividades operativas según corresponda.
• Gestión de Incidentes y Solicitudes: Analizar y resolver incidentes técnicos, solicitudes de servicio, fallos y otros problemas que afecten a las soluciones dentro del alcance.
• Configuración de Seguridad: Configurar, mantener y ajustar las políticas y controles de seguridad de acuerdo con los requisitos aprobados y los procedimientos establecidos.
• Mantenimiento y Evolución: Realizar tareas de mantenimiento preventivo, actualizaciones, parcheo, endurecimiento (hardening) y otras actividades del ciclo de vida, así como apoyar la evolución y la mejora continua de las capacidades de seguridad.
• Coordinación Técnica: Gestionar las escalaciones técnicas con proveedores y fabricantes y colaborar con los equipos de SOC, infraestructura, red, aplicaciones, nube y otros equipos técnicos cuando sea necesario.
• Documentación y Gestión del Conocimiento: Mantener documentación técnica precisa, inventarios, información de la CMDB y registros de servicio, y contribuir a la gestión del conocimiento y la elaboración de informes.

Las soluciones de ciberseguridad dentro del alcance del puesto pueden incluir, entre otras:

a. Seguridad de Red

• FW - Firewall
• IPS - Sistema de Prevención de Intrusiones
• VPN - Red Privada Virtual
• NAC - Control de Acceso a la Red

b. Seguridad de Endpoints y Móvil

• EPP - Plataforma de Protección de Endpoints
• EDR - Detección y Respuesta en Endpoints
• MTD - Defensa contra Amenazas Móviles

c. Acceso Seguro y Conectividad

• SEG - Puerta de enlace de correo electrónico segura
• SWG - Puerta de enlace web segura
• ZTNA - Acceso de Red de Confianza Cero
• SSE - Borde de Servicio de Seguridad
• SASE - Borde de Servicio de Acceso Seguro

d. Protección de Aplicaciones y Servicios

• WAAP - Protección de Aplicaciones Web y API
• WAF - Firewall de Aplicaciones Web
• API Security - Seguridad de la Interfaz de Programación de Aplicaciones
• Bot Management
• DDoS - Protección contra Denegación de Servicio Distribuido
• DNS Security - Seguridad del Sistema de Nombres de Dominio

e. Seguridad de Identidad y Acceso Privilegiado

• PAM - Gestión de Acceso Privilegiado
• IAM - Gestión de Identidad y Acceso
• ITDR - Detección y Respuesta ante Amenazas de Identidad

f. Seguridad de Datos

• DLP - Prevención de Pérdida de Datos
• DSPM - Gestión de la Postura de Seguridad de los Datos
• Encryption / KMS - Cifrado / Servicio de Gestión de Claves

g. Seguridad en la Nube y Cloud-Native

• CNAPP - Plataforma de Protección de Aplicaciones Nativas de la Nube
• CSPM - Gestión de la Postura de Seguridad en la Nube
• CWPP - Plataforma de Protección de Cargas de Trabajo en la Nube
• CIEM - Gestión de Derechos de Infraestructura en la Nube
• Container Security
• Kubernetes Security
• IaC Security - Seguridad de Infraestructura como Código
• CASB - Agente de Seguridad de Acceso a la Nube

Requisitos del puesto

• Gestión segura de las credenciales de acceso y cumplimiento estricto de los procedimientos de seguridad establecidos, incluidos los requisitos de acceso privilegiado y autenticación multifactor.
• Cumplimiento estricto de los procedimientos de aprobación y gestión de cambios establecidos al implementar cambios en la política de seguridad o en la configuración.
• Documentación precisa de los cambios y configuraciones realizados en las soluciones dentro del alcance.
• Estricta confidencialidad respecto a las políticas de seguridad, configuraciones, productos, arquitecturas, aplicaciones, información técnica y procesos internos de aprobación o validación.

Location: Madrid Emilio Vargas, SpainThales people architect identity management and data protection solutions at the heart of digital security. Business and governments rely on us to bring trust to the billions of digital interactions they have with people. Our technologies and services help banks exchange funds, people cross borders, energy become smarter and much more. More than 30,000 organizations already rely on us to verify the identities of people and things, grant access to digital services, analyze vast quantities of information and encrypt data to make the connected world more secure.Thales in Spain is a leader in technological solutions applied to Defence, Aeronautics, Security, Transportation and Space and, furthermore, is a global centre for excellence in Space, Security of Critical Infrastructures and Transportation. With a turnover of €320 million and a staff of 1,200, it exports approximately 40% of its total production principally to the Middle East, North Africa and Latin America.

The Cybersecurity Solutions Administrator & Support Engineer is a technical professional responsible for the operation, administration, maintenance, troubleshooting and continuous improvement of cybersecurity solutions throughout their operational lifecycle.

The role involves managing security platforms, appliances, cloud-based security services and associated management environments, ensuring their availability, secure configuration and alignment with defined security policies and operational requirements.

The engineer works across different cybersecurity domains and vendors, providing corrective, preventive and evolutionary support and coordinating with manufacturers, internal teams and other technical stakeholders when required.

The role does not include responsibility for security monitoring and investigation, forensic analysis, or the definition of the customer's security strategy and risk decisions. However, the engineer is expected to work closely and effectively with SOC, DFIR, infrastructure, network, application, cloud and other security teams, providing the technical support and information required for their activities.

• Operation & Administration: Operate and administer cybersecurity solutions and their associated environments, including health monitoring, configuration management and other operational activities as applicable.
• Incident & Request Management: Analyse and resolve technical incidents, service requests, malfunctions and other issues affecting solutions within scope.
• Security Configuration: Configure, maintain and fine-tune security policies and controls in accordance with approved requirements and established procedures.
• Maintenance & Evolution: Perform preventive maintenance, upgrades, patching, hardening and other lifecycle activities, as well as support the evolution and continuous improvement of security capabilities.
• Technical Coordination: Manage technical escalations with vendors and manufacturers and collaborate with SOC, infrastructure, network, application, cloud and other technical teams when required.
• Documentation & Knowledge Management: Maintain accurate technical documentation, inventories, CMDB information and service records, and contribute to knowledge management and reporting.

Cybersecurity solutions within the scope of the role may include, but are not limited to:

a. Network Security

• FW - Firewall
• IPS - Intrusion Prevention System
• VPN - Virtual Private Network
• NAC - Network Access Control

b. Endpoint & Mobile Security

• EPP - Endpoint Protection Platform
• EDR - Endpoint Detection and Response
• MTD - Mobile Threat Defense

c. Secure Access & Connectivity

• SEG - Secure Email Gateway
• SWG - Secure Web Gateway
• ZTNA - Zero Trust Network Access
• SSE - Security Service Edge
• SASE - Secure Access Service Edge

d. Application & Service Protection

• WAAP - Web Application and API Protection
• WAF - Web Application Firewall
• API Security - Application Programming Interface Security
• Bot Management
• DDoS - Distributed Denial-of-Service Protection
• DNS Security - Domain Name System Security

e. Identity & Privileged Access Security

• PAM - Privileged Access Management
• IAM - Identity and Access Management
• ITDR - Identity Threat Detection and Response

f. Data Security

• DLP - Data Loss Prevention
• DSPM - Data Security Posture Management
• Encryption / KMS - Encryption / Key Management Service

g. Cloud & Cloud-Native Security

• CNAPP - Cloud-Native Application Protection Platform
• CSPM - Cloud Security Posture Management
• CWPP - Cloud Workload Protection Platform
• CIEM - Cloud Infrastructure Entitlement Management
• Container Security
• Kubernetes Security
• IaC Security - Infrastructure as Code Security
• CASB - Cloud Access Security Broker

• Secure management of access credentials and strict adherence to established security procedures, including privileged access and multi-factor authentication requirements.
• Strict adherence to established approval and change-management procedures when implementing security policy or configuration changes.
• Accurate documentation of changes and configurations performed on solutions within scope.
• Strict confidentiality regarding security policies, configurations, products, architectures, applications, technical information and internal approval or validation processes.