Posición
Secure Network Engineer Telco – responsable de implementar medidas técnicas de seguridad sobre infraestructuras del Núcleo de datos móvil para red (core, agregación y acceso).
Responsabilidades
La persona seleccionada participará en el análisis técnico de vulnerabilidades, la traducción de requisitos de seguridad en configuraciones aplicables a la virtualización, la validación en laboratorio y la preparación de documentación técnica asociada, garantizando que la seguridad esté integrada desde el diseño.
Funciones principales
* Análisis de vulnerabilidades conocidas de la versión SW y HW de criticidad alta y crítica.
* Identificación de los comandos de configuración que implementan los controles de seguridad definidos por TE, y pruebas unitarias para comprobar su correcto funcionamiento y sintaxis; actividad a partir de los manuales de configuración de los equipos proporcionados por el fabricante, con el soporte del fabricante o analizando las capacidades de los equipos.
* Elaboración de los planes de prueba para comprobar el correcto funcionamiento de los controles, ejecución y elaboración de los informes de resultados.
* Escaneo final de puertos y servicios expuestos con el bastionado aplicado, y corrección de la configuración si aparecen puertos/servicios expuestos no esperados.
* Elaboración del documento de configuración de seguridad del equipo, con los comandos de configuración de seguridad y las parametrizaciones necesarias.
* Preparación de los trabajos para pases a producción con la parametrización de las configuraciones de seguridad para los equipos.
* Identificación de cambios en los filtros o bastionado; actividad a partir de los manuales de configuración de los equipos proporcionados por el fabricante, con el soporte del fabricante o analizando las capacidades de los equipos.
* Pruebas en laboratorio si se consideran necesarias.
* Preparación de los trabajos a realizar en producción.
* Disponibilidad o ejecución presencial de los trabajos.
Requisitos
* Formación mínima: Ciclo Formativo de Grado Superior o Grado en Ingeniería (Telecomunicaciones, Informática o similar).
Experiencia
* Mínimo 4‑5 años en entornos de red.
* Experiencia en hardening y seguridad aplicada a virtualización.
Conocimientos técnicos
* Conocimientos avanzados de las arquitecturas del Núcleo Datos Móvil (Tecnologías 2G/3G/4G/5GNA/5GSA), estándares 3GPP asociados y recomendaciones GSMA.
* Conocimientos avanzados de las tecnologías y protocolos de los entornos del Núcleo de Datos móvil (SS7, SCTP, GTP, NAS, AS, DIAMETER, SBI‑HTTP, MAP/TCAP/SCCP), Protocolos Propietarios Huawei, Nokia, Ericsson.
* Conocimientos avanzados de configuración de seguridad de los equipos del Núcleo datos móvil de tecnologías Ericsson y Huawei.
* Análisis de vulnerabilidades en dispositivos.
* Definición de baselines de configuración segura.
* Capacidad para elaborar planes de prueba técnicos.
* Experiencia en entornos multi‑vendor.
* Conocimientos básicos de scripting (valorable).
Idiomas
* Castellano (nativo o fluido).
* Inglés técnico (valorable).
Se valorará
* Experiencia en entornos Telco.
* Participación en proyectos derivados de RfP.
* Capacidad analítica y orientación a la mejora continua.
#J-18808-Ljbffr