Tech_Analista de Ciberseguridad Nivel 3 especializado en EDR

En Telefónica Tech estamos buscando un/a Analista de Ciberseguridad Nivel 3 especializado en EDR. Tu responsabilidad principal será investigar y analizar incidentes de seguridad complejos utilizando diversas fuentes de información para detectar, evaluar y mitigar amenazas de forma avanzada.

Tu misión combina habilidades técnicas profundas con una fuerte orientación a la toma de decisiones basada en datos para proteger la infraestructura frente a ataques sofisticados.

Responsabilidades

- Análisis y Respuesta: Detección y respuesta experta a incidentes de ciberseguridad, incluyendo el análisis de triages, adquisición de ficheros y toma de acciones de contención inmediatas.
- Gestión de Alertas: Análisis diario de alertas detectadas por soluciones como EDR, Chronicle, y dispositivos móviles (Zimperium, MDM).
- Mejora Continua: Revisión y propuesta de mejoras al servicio (exclusiones, automatización de procesos) y registro de lecciones aprendidas.
- Documentación: Registro exhaustivo de hallazgos en herramientas de ticketing para asegurar el cumplimiento de los SLA del cliente.
- Coordinación: Colaboración ocasional con las torres de Intelligence (actores maliciosos), Respond (forense) y Detect (malware).

Experiencia

- General: Al menos 2 a 4 años de experiencia en ciberseguridad (Nivel Semi Senior).
- Específica: Mínimo 3 años indispensables en detección, análisis y respuesta a incidentes de ciberseguridad.
- Deseable: 2 años de experiencia en Ciberinteligencia de amenazas (nivel táctico)

Conocimientos técnicos indispensables

- Sistemas Operativos: Dominio avanzado de Endpoints (Windows, Linux, MacOS).




- Redes: Conocimiento avanzado en redes y comunicaciones.
- Herramientas Especializadas: Uso y administración de EDR (Sentinel One, FireEye HX u otro) y SIEM (Google Chronicle u otro).
- Metodologías: Conocimiento profundo de técnicas empleadas por atacantes y medidas de erradicación de ataques.

Conocimientos técnicos deseables

- Conocimientos intermedios en entornos Cloud.
- Ciberinteligencia de amenazas avanzado.

Skills (Competencias)

- Capacidad de análisis de distintas fuentes de información (Triage, logs, artefactos).
- Toma de decisiones basada en datos.
- Sólidas habilidades de comunicación y experiencia en equipos multidisciplinarios.
- Proactividad, pasión por aprender y capacidad de organización.

Requisitos adicionales

- Licenciatura en Informática, Ciberseguridad, Redes o carrera afín.
- Certificaciones/cursos relevantes (S1, CTIA (Certified Threat Intelligence Analyst), CompTIA CySA+ o similares).
- Necesario: Español (Castellano o latino).

Ventajas

- Medidas de conciliación y flexibilidad horaria.
- Formación continua y certificaciones.
- Modelo híbrido de teletrabajo.
- Atractivo paquete de beneficios sociales.
- Excelente ambiente de trabajo dinámico y multidisciplinar.
- Programas de voluntariado.

Declaración de Diversidad

#SomosDiversos#Fomentamosigualdad

Estamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados. Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición.

#J-18808-Ljbffr

📌 Tech_Analista de Ciberseguridad Nivel 3 especializado en EDR (México)
🏢 Telefónica, S. A.
📍 México