TÉCNICO/A DE THREAT HUNTING

Más sobre esta posición

Sabemos que quieres encontrar un lugar que te permita innovar, donde valoren tu talento e impulsen el crecimiento de tu carrera profesional, participando en proyectos globales y enfocados en las últimas tendencias tecnológicas. Todo esto en un entorno flexible y ágil rodeado de excelentes profesionales de todo el mundo… ¡has llegado al lugar correcto!

En MAPFRE estamos buscando a un profesional que realice las actividades de análisis, asesoramiento, evaluación y desarrollo de los aspectos técnicos de Sistemas de Información, procesos y servicios de seguridad, asegurando el seguimiento de los indicadores y la actualización del conocimiento, normativas y procedimientos, con el fin de garantizar el control y la toma de decisiones para la mejora de los sistemas y procesos que soportan los servicios de seguridad.

🚀 ¿Qué realizarás en esta posición?

• Colaborar en la definición y mantenimiento del catálogo de servicios a prestar por el CERT, garantizando su correcta prestación a las áreas usuarias, de acuerdo con los términos recogidos en los Acuerdos de Nivel de Servicio.
• Implantar y mantener el proceso de seguimiento y monitorización de los sistemas de información del grupo.
• Gestionar el tratamiento de los Incidentes e Incidencias de Seguridad, así como realizar la ejecución de Análisis forense de los Sistemas de Información.
• Identificar vulnerabilidades o debilidades que pongan en riesgo la información de MAPFRE proponiendo contramedidas que permitan mitigarlos.
• Garantizar el cumplimiento de la legislación y normativa de aplicación del área.
• Asesorar, prestar apoyo y soporte técnico y formación a las unidades, centros y usuarios de los sistemas y servicios, en el desarrollo e implantación de los nuevos sistemas, procesos y procedimientos asegurando el cumplimiento de los objetivos de servicio de seguridad.
• Elaborar y actualizar los manuales, documentación e información, asegurando una óptima gestión de la documentación técnica de los sistemas, sistemas de gestión y procesos en su ámbito.
• Prestar soporte en la gestión de los servicios externos prestados desde el área.
• Prestar soporte en la gestión de los incidentes de seguridad e investigaciones del grupo.

👉 ¿Qué necesitamos que sepas?

• Formación académica: Formación Profesional de 2 grado en Telecomunicaciones, Informática o similar. Orientada a seguridad.
• Experiencia: al menos 5 años en puestos relacionados con la seguridad en grandes entidades u organizaciones y al menos 2 años de experiencia desarrollando e implementando casos de uso.
• Formación específica: en seguridad, con altos conocimientos en Sistemas de Detección de Intrusión en redes, análisis de malware (estático y dinámico), Sistemas SIEM, y Threat Hunting, metodologías de análisis forense en plataformas Windows, Linux y redes y gestión de incidentes de seguridad de la información. También se requiere conocimiento/administración de sistemas operativos (Windows, Linux), Programación Shell (Powershell, bash, python), y KQL.
• Conocimientos avanzados en Ofimática (Word, PowerPoint, Excel, Outlook, Access, Project).
• Es imprescindible un nivel de inglés B2+.
• Certificaciones y licencias: certificaciones en seguridad entre las que se encuentran Certified Ethical Hacker (CEH), Certified Hacker Forensic Investigator (CHFI), Incident Response Certified Professional (IRCP), Certified Information System Security Professional (CISSP), Certified Incident Handelr (GCIH), Certified Information Security Auditor (CISA) y otras relacionadas con la gestión de servicios (ITIL) y estándares de gestión de la calidad (ISO9001) y de la seguridad (27001).

🎉 ¿Qué te ofrecemos?

• Mantener un conocimiento actualizado, innovador, específico y/o especializado de los procedimientos, normativa, criterios técnicos, etc. en su ámbito de actuación, mediante la participación en sesiones de formación, y de seguimiento de los principales indicadores de gestión y calidad de la actividad.
• Realizar, conforme a las directrices y prioridades de la dirección, el análisis y evaluación de la eficiencia y funcionamiento de los sistemas y/o procesos en su ámbito, detectando anomalías, carencias y oportunidades de mejora.
• Elaborar las propuestas, recomendaciones de mejora y planes de acción y/o especificaciones normativas, de metodología, técnicas y de diseño o desarrollo de los sistemas y/o procesos o procedimientos en los servicios en su ámbito.
• Participar y/o liderar la definición, desarrollo y coordinación de las diferentes actividades de los proyectos de definición e implantación de nuevos sistemas, aportando información técnica específica.
• Asesorar, prestar apoyo y soporte técnico y transmitir conocimientos técnicos a las unidades, centros y usuarios de los sistemas y servicios, en el desarrollo e implantación de los nuevos sistemas, procesos y procedimientos asegurando el cumplimiento de los objetivos de servicio de seguridad.
• Elaborar y actualizar los manuales, documentación e información, asegurando una óptima gestión de la documentación técnica de los sistemas, sistemas de gestión y procesos en su ámbito.
• Realizar el seguimiento y control de la implantación y funcionamiento de los sistemas y procesos, resolviendo las incidencias y proponiendo medidas correctoras en el marco de un proceso continuo de mejora.