About The Role

En ALTEN sabemos que el éxito de nuestros proyectos se debe a las personas que forman nuestro equipo. Por eso, si te apasiona la ciberseguridad, la monitorización de amenazas y la respuesta ante incidentes, queremos conocerte.

Buscamos un/a Analista SOC L1 / Operador OCC de Ciberseguridad para incorporarse a un proyecto estratégico dentro de Telefónica Tech Ciberseguridad, participando en la detección, análisis y gestión de incidentes de seguridad en un entorno dinámico, tecnológico y en constante evolución.

¿ Requisitos

Experiencia

Experiencia en un rol similar o en entornos de soporte técnico IT.
Experiencia en monitorización y gestión de incidencias.
Conocimientos básicos o experiencia previa en ciberseguridad.
Experiencia en el uso de herramientas de ticketing y documentación de incidencias.
Capacidad para investigar y analizar eventos de seguridad.
Formación Imprescindible
Formación Profesional de Grado Superior en Administración de Sistemas Informáticos y Redes (ASIR).
Formación Profesional de Grado Superior en Desarrollo de Aplicaciones Multiplataforma (DAM).
Formación IT o experiencia demostrable en entornos tecnológicos.

Valorable

Ingeniería Técnica o Superior en Informática.
Máster o especialización en Ciberseguridad.
Formación específica en seguridad informática.
Conocimientos de scripting o automatización mediante Python, PowerShell o tecnologías similares.
Conocimientos técnicos

Imprescindibles

Fundamentos de ciberseguridad.
Conocimientos de redes y sistemas.
Gestión y análisis de incidencias.
Manejo de herramientas de ticketing.
Inglés técnico.

Valorable

Plataformas SIEM.
Soluciones XDR.
Gestión de alertas de seguridad.
Análisis de eventos e indicadores de compromiso.
Sistemas Windows y Linux.
Automatización de procesos mediante scripting.
Conocimientos de respuesta ante incidentes.

Responsabilidades

Monitorizar y analizar alertas generadas por herramientas de seguridad.
Detectar y gestionar incidentes de seguridad de baja complejidad.
Realizar investigaciones iniciales sobre eventos de seguridad para identificar causa raíz y alcance.
Escalar incidentes a equipos especializados cuando sea necesario.
Registrar y documentar la actividad operativa mediante herramientas de ticketing.
Mantener actualizada la documentación de procesos, procedimientos e incidentes.
Aplicar procedimientos de respuesta ante incidentes siguiendo las políticas establecidas.

Comunicaciones

Solicitud de bloqueo de direcciones IP maliciosas en firewalls.
Seguimiento de incidentes relacionados con tráfico sospechoso.

Endpoint Security

Solicitud de escaneos antivirus.
Contención y aislamiento de equipos mediante herramientas XDR.
Seguridad del Correo Electrónico
Gestión de listas blancas y negras.
Redirección de correos a cuarentena.
Eliminación de correos maliciosos o fraudulentos.
Gestión de Accesos
Solicitud de bloqueo de usuarios.
Reseteo de credenciales.
Revocación de sesiones activas y tokens de autenticación.
Colaborar con otros equipos técnicos para garantizar una respuesta eficaz ante incidentes.
Contribuir a la mejora continua de los procedimientos de operación y seguridad.

Competencias

Buena organización y gestión de tareas.
Capacidad para trabajar en equipo.
Orientación al detalle.
Capacidad analítica y de resolución de problemas.
Habilidad para evaluar situaciones rápidamente y tomar decisiones informadas.
Proactividad e iniciativa.
Capacidad de aprendizaje continuo.
Habilidades de comunicación oral y escrita.
Capacidad para explicar conceptos técnicos a usuarios no especializados.

Idiomas Imprescindible

Inglés nivel B2 o superior..

Ubicación y modalidad

Madrid.

Modalidad híbrida.

Igualdad de oportunidades

En ALTEN promovemos la igualdad de oportunidades independientemente del género, edad, orientación sexual, identidad de género, diversidad funcional, origen o cualquier otra condición personal o social. Apostamos por el talento, el desarrollo profesional y las personas como motor principal de nuestros proyectos.