Como responsable de la monitorización de dichos sistemas, deberás asumir tareas de monitorización y administración del software antimalware, revisar las trazas que se generan en el mismo y describir en casos de uso las necesidades de monitorización que se requieran.
Deberás apoyarte en la herramienta SIEM disponible para centralizar toda la información que se necesite para automatizar la detección de anomalías y la generación de alertas. Trazas de los sistemas a monitorizar (McAfee EPO, Trendmicro Apex One, etc.)
* Monitorización exhaustiva de alertas procedentes de plataformas como McAfee EPO, Trendmicro Apex One y SIEM (chronice).
* Modificación básica de políticas necesarias para poder asegurar las necesidades de seguridad / compliance pertinentes a dichas plataformas.
* Identificar y monitorizar amenazas relacionadas con DLP que puedan conllevar riesgo para la organización.
* Gestión de los incidentes que se generan en las plataformas, entendiéndose como las alertas de los casos de uso, alertas automáticas por incidencias derivadas de acciones en el servicio o aquellas creadas de forma manual y que son necesarias para el ajuste en las herramientas que explota el servicio.
* Realizar la supervisión, adecuación y envío de informes de incidencias críticas comprometidos con el cliente.
* Evaluar el despliegue de nuevas políticas o módulos relacionados con las tecnologías anteriormente descritas.
* Análisis y gestión de tickets, llamadas o correos electrónicos provenientes del escalado de Operacion BAU.
* Participación en la respuesta de incidentes, colaborando con el equipo que se encargue de la misma.
Experiencia
* Más de 2 años de experiencia en la monitorización o gestión / administración de soluciones descritas.
* Más de 2 años de experiencia participando en proyectos de ciberseguridad.
* Experiencia demostrable monitorizando consolas de seguridad.
* Experiencia demostrable gestionando clientes en el ámbito de la Seguridad citada.
* Experiencia en gestión y análisis de seguridad.
Conocimientos técnicos deseables
* Conocimiento avanzado de soluciones de protección de las soluciones mencionadas.
* Conocimientos avanzados de análisis de seguridad.
* Formación relacionada con el campo de la ciberseguridad.
Beneficios
* Medidas de conciliación y flexibilidad horaria.
* Formación continua y certificaciones.
* Modelo híbrido de teletrabajo.
* Atractivo paquete de beneficios sociales.
* Excelente ambiente de trabajo dinámico y multidisciplinar.
Crear una alerta de empleo para esta búsqueda
#J-18808-Ljbffr