Descripción del puesto de trabajo
Descripción del puesto
Operador de Cyberseguridad con experiencia de al menos un año realizando tareas de operación de primer nivel en un SOC (Centro de Operaciones de Seguridad) con conocimientos en soluciones SIEM y herramientas de seguridad (Firewalls, Proxys, Antivirus, sondas de análisis de vulnerabilidades, etc.) y disponibilidad para rotar en un servicio 24x7x365.
Sus funciones serán:
- Clasificación y categorización de eventos de seguridad.
- Identificación de ataques sobre redes, malware, infraestructura, etc.
- Gestión de incidentes de seguridad siguiendo procedimientos de actuación y escalado definidos.
- Gestión de vulnerabilidades.
- Operación de herramientas de Seguridad (Firewalls, IPS, gestión de identidades, etc.).
Cualificaciones- Es mandatorio tener disponibilidad para trabajar en turnos rotativos mañana, tarde y noche.
- Conocimientos requeridos y/o experiencia de al menos 1 año en uno o varios de los dominios que se especifican a continuación:
- Conocimientos y experiencia en soluciones SIEM (AlienVault, SPLUNK, QRadar, arcSight, etc)
- Conocimiento de soluciones de seguridad (firewalls, soluciones de endpoint, proxys, IPS, gestión de identidades, DLP, etc.)
- Conocimientos y experiencia en administración de firewalls a nivel básico (nivel 1 de operación).
- Conocimientos y experiencia en administración de Sistemas Windows y Linux. Valorable conocimientos en bastionado de sistemas.
- Conocimientos en redes (subneting, routing, etc.)
- Seguridad de redes y sistemas.
- Se valorará positivamente conocimiento en hacking ético.
- Conocimientos en gestión de vulnerabilidades y en herramientas de escaneo (Nessus u otras).
- Experiencia en gestión de incidencias, cambios, problemas siguiendo procedimientos ITIL y herramientas de ticketing (tipo Service Manager u otras.
Formación Académica
- Al menos titulación de FP de grado superior, FP II o equivalente.
- Muy valorable titulación universitaria Especialidad: Ingeniería Informática o Telecomunicaciones, o Titulación similar.
- Muy valorable estar cursando o estar en posesión de un Master en Ciberseguridad impartido por un organismo reconocido.
- Muy valorable estar en posesión de certificaciones profesionales en seguridad del tipo CISSP, CEH, CHFI, OCSP etc.
En caso de no tener la experiencia requerida se valorará la posesión de un máster y/o de certificaciones profesionales en seguridad o certificaciones emitidas por fabricantes en productos de seguridad.