En Exportadora Database nos encontramos en la búsqueda de un EDR Tool Administrator para trabajar con uno de nuestros clientes, en modalidad presencial, en Madrid. Funciones:
Administración y gestión de la consola central y agentes del EDR. Asegurar que todos los dispositivos de la organización estén correctamente protegidos con el agente EDR y que reporten adecuadamente a la consola central. Revisar y aplicar políticas de seguridad dentro del EDR alineadas con las particularidades del Centro. Supervisar de manera continua las alertas generadas por el sistema y realizar análisis detallado de las mismas para determinar su criticidad y veracidad. Identificar y analizar patrones de comportamiento sospechoso en los endpoints que puedan identificar amenazas persistentes, malware avanzado o ataques dirigidos. Correlacionar eventos detectados con otras herramientas de seguridad (Firewall, SIEM, antivirus) para enriquecer las investigaciones. Creación de reglas para detectar anomalías de comportamientos. Actuar ante incidentes detectados aplicando las medidas de contención, erradicación y recuperación correspondiente. Evaluar y proponer mejoras en la configuración del EDR para aumentar su eficacia, reducir falsos positivos y mejorar su capacidad de respuesta ante amenazas avanzadas. Colaborar con el equipo de normativa de ciberseguridad en la definición de políticas de protección y planes de respuesta ante incidentes. Formación y traspaso de conocimientos técnicos. Perfil deseado:
Experiencia en un puesto similar. Ubicación: Proyecto en Madrid, presencial en cliente: A6- Carretera de A Coruña Si tu experiencia encaja con la del puesto, no dudes en inscribirte.
#J-18808-Ljbffr