TTech_Consultor / a Gestión Sistemas y Seguridad
Somos la compañía líder en transformación digital y la cuna del talento en materia de ciberseguridad y de la nube.
Trabajamos para que saques todo el partido a tu vida digital sin tener que preocuparte por nada. Nos encargamos de hacer la seguridad más humana y generar en las personas la confianza y tranquilidad que necesitan.
Buscamos nuevas formas de hacer las cosas, ideas frescas e innovadoras, experimentar, divertirnos y ser entusiastas en lo que hacemos. Somos techies y queremos mejorar el mundo haciéndolo más diverso, sostenible y ciberseguro.
Si tuviéramos que resumir cómo nos gustaría que nos definieran, no hay duda que nos gusta trabajar en equipo, remando en la misma dirección y con metas comunes, con actitud valiente y sin miedo al cambio, contando con los mejores y buscando la excelencia en lo que hacemos, abiertos y transparentes en nuestros procesos.
En la unidad de Consultoría Técnica de Ciberseguridad de Telefónica Cybersecurity & Cloud Tech nos dedicamos a la realización de Consultorías, Auditorías y Arquitecturas de Ciberseguridad con un enfoque técnico.
La finalidad del servicio vinculado a esta vacante es :
* Garantizar la disponibilidad, integridad y confidencialidad de la información para evitar la destrucción, modificación o revelación de ésta, a través de procedimientos o mecanismos de prevención y detección, con el fin de reducir el nivel de riesgo. El análisis de la seguridad se realizará tanto a través de Internet como desde la red corporativa de Telefónica.
* Detectar e identificar vulnerabilidades en la infraestructura tecnológica.
* Elaborar un resumen del estado de seguridad de los sistemas. Verificación real de las medidas de seguridad implementadas en la infraestructura y las aplicaciones como mecanismo para reducir al máximo posible el nivel de riesgo y asegurar el correcto funcionamiento de los procesos de negocio.
* Desarrollo de un plan de mejora y acción con medidas correctivas a ejecutar, que permitan afrontar los problemas encontrados de la manera más rápida, óptima y eficaz.
Las tareas necesarias para la coordinación de seguridad, explotación de aplicaciones y servicios son las siguientes :
* Gestionar y coordinar las distintas empresas contratistas y equipos proveedores que prestan los servicios de producción.
* Gestionar el mantenimiento de la infraestructura hardware y software de base.
* Gestionar las incidencias de producción con los proveedores de desarrollo cuando fuera necesario: ataques de seguridad, incidencias hardware, problemas de red, etc.
* Gestionar y coordinar la instalación y despliegue de las aplicaciones desarrolladas en el entorno de producción.
* Gestionar y coordinar las actuaciones en la plataforma con los correspondientes equipos de producción: configuración de routers, switches, balanceadores, en general todos los tipos de servidores que configuran la infraestructura en las distintas plataformas o clouds donde están alojadas aplicaciones y servicios.
* Gestionar, planificar y coordinar las auditorías y consultorías de sistemas.
* Gestionar a nivel administrativo, si aplica, los elementos de seguridad perimetral del VDC y AWS.
* Gestionar las garantías y mantenimientos con el servicio técnico oficial de equipos.
* Gestionar la renovación de las licencias de software base y middleware de la plataforma.
* Gestionar las altas / bajas y renovaciones de dominios, subdominios y DNS.
* Configurar y gestionar las implantaciones y pases entre entornos.
* Coordinar, apoyar y dar soporte en las actuaciones críticas.
* Coordinar, apoyar y dar soporte a los diversos proveedores de desarrollo y producción.
* Coordinar desde el punto de vista técnico la infraestructura de comunicaciones y seguridad del VDC y AWS.
* Colaborar en la revisión de la arquitectura de las aplicaciones a desarrollar por los proveedores encargados del desarrollo e integración de dichas aplicaciones.
* Verificar y garantizar la calidad de la información de los diversos inventarios: equipos, software, certificados SSL y licencias, inventario de aplicaciones con su arquitectura, inventario de comunicaciones: IP, reglas firewall, etc., dominios en Internet, etc.
* Mantener y actualizar las reglas de firewall, elaborando una base de datos con los cambios que permita una rápida identificación de usuarios y accesos, evitando duplicados y simplificando reglas para optimizar las conexiones.
* Garantizar la seguridad física y lógica de la plataforma.
* Revisar las arquitecturas propuestas por los proveedores en la fase de desarrollo del proyecto y definir directrices de desarrollo.
* Proporcionar estadísticas de acceso a los aplicativos.
* Brindar consultoría técnica y soporte al desarrollo de aplicaciones (estudio y propuesta de nuevas versiones y componentes que incrementen funcionalidad y rendimiento).
* Apoyar en el análisis de viabilidad técnica de nuevas iniciativas, evaluando, valorando y proponiendo las mejores soluciones técnicas y proveedores.
* Planificar actividades a corto, medio y largo plazo para cada aplicación y servicio de producción.
* Realizar seguimiento y coordinación de las planificaciones.
* Monitorear diariamente y semanalmente las instalaciones y actuaciones planificadas, adaptando procedimientos según normativa.
* Instalar y configurar software base: SO, BBDD, productos, certificados SSL, etc.
* Configurar servicios de backup, monitorización, etc.
* Gestionar incidencias y parámetros de rendimiento y monitorización de red.
* Revisar normativa y procedimientos de seguridad física y lógica en clouds, cumpliendo la legislación vigente y las políticas de Telefónica.
* Contribuir en la definición o modificación de procedimientos de explotación.
* Gestionar servicios y herramientas complementarias: correo (Google Workspace), hacking ético, Typeform, Slack, Redmine, etc.
* Seguimiento y cumplimiento de procedimientos: revisión de arquitectura, recepción de aplicaciones, instalación, versiones, parches, pruebas, incidencias, backup.
* Monitorear niveles de servicio (SLAs) pactados en contratos con proveedores de producción.
* Revisar informes técnicos de contratistas y elaborar informes de servicio.
Experiencia
* 5 años de experiencia en Seguridad.
Formaciones requeridas (una o varias):
* Ingeniería de Informática, especialidad Sistemas
* Máster en Seguridad Informática y TELCO
* Administración de Sistemas informáticos en red
* Tecnología de Redes y Desarrollo de Aplicaciones
* Máster en Ciberseguridad de Redes y Sistemas
Conocimientos técnicos
* Telecomunicaciones y Redes
* Arquitectura de infraestructuras cloud AWS
* Protocolos de red (HTTP, SMTP, etc)
* Sistemas Operativos, Servidores virtualizados, Redes, Aplicaciones y CDNs
* Ciberseguridad: detección, análisis y seguimiento de vulnerabilidades
* Gestión de dominios, servicios DNS y certificados SSL/TLS
* Gestión de equipos
* Administración de herramientas y licencias de servicios
* Seguimiento de SLAs de servicio
Skills para el rol:
* Resolución de problemas técnicos complejos
* Orientación al cliente y servicio
* Alta responsabilidad y compromiso
* Capacidad de análisis, planificación, organización y control de tareas relacionadas con sistemas y seguridad
* Español e inglés fluidos
SomosDiversos #Fomentamosigualdad
Creemos en equipos diversos e inclusivos como fuente de innovación y mejores resultados. Promovemos la inclusión sin importar género, edad, orientación sexual, cultura, discapacidad u otras condiciones.
#J-18808-Ljbffr