Senior Security Engineer – Hardening & Endpoint Security (Trellix / ePO / EDR).

Descripción

Resumen del Puesto: Se busca un/a Senior Security Engineer con experiencia en hardening y endpoint security para participar en proyectos de despliegue, mejora y operación avanzada de soluciones de seguridad. Puntos Destacados: 1. Participar en proyectos de despliegue, mejora y operación avanzada de seguridad 2. Administración de herramientas Trellix / EPO / EDR 3. Evaluar y proponer mejoras en la configuración de seguridad **Senior Security Engineer – Hardening \& Endpoint Security (Trellix / ePO / EDR).** En **Aerin Sistemas**, compañía especializada en la integración de soluciones tecnológicas y ciberseguridad, con amplia experiencia en entornos Enterprise y servicios de consultoría, buscamos incorporar un/a **Senior Security Engineer especializado/a en hardening, endpoint security** y controles de protección, para participar en proyectos de despliegue, mejora y operación avanzada de soluciones de seguridad. Buscamos un perfil con experiencia en tecnologías **Trellix**, orientado a administracion de herramientas Trellix / EPO / EDR. Para administracion y gestión de la consola central y agentes ePO / EDR en los diferentes dominios en donde este implantada la herramienta. **Funciones (ePO)** · Configurar la herramienta DLP del sistema ePO de Trellix para evitar fugas de información, protección ante dispositivos conectados al equipo y asegurar la confidencialidad de los documentos en función de permisos de accesos. · Asegurar que todos los dispositivos de la organización estén correctamente protegidos con el agente ePO y que reporten adecuadamente a la consola central. · Revisar y aplicar políticas de seguridad dentro de la ePO alineadas con nuestras particularidades. · Realizar las actualizaciones periódicas del sistema ePO, para prevenir vulnerabilidades y poder sacar rendimiento a todas las funcionalidades del sistema. · Identificar y analizar eventos y alertas provocados por los diferentes equipos, patrones de comportamiento sospechoso en los agentes que puedan identificar amenazas persistentes, malware avanzado o ataques dirigidos. · Hacer Informes periódicos de la herramienta en función de las directrices. · Actuar ante incidentes detectados aplicando las medidas de contención, erradicación y recuperación correspondiente. · Evaluar y proponer mejoras en la configuración de las diferentes ePOs para aumentar su eficacia, reducir falsos positivos y mejorar su capacidad de respuesta ante amenazas avanzadas. **Funciones (EDR)** · Administración y gestión de la consola central y agentes del EDR. · Asegurar que todos los dispositivos de la organización estén correctamente protegidos con el agente EDR y que reporten adecuadamente a la consola central. · Revisar y aplicar políticas de seguridad dentro del EDR alineadas con las particularidades del Centro. · Supervisar de manera continua las alertas generadas por el sistema y realizar análisis detallado de las mismas para determinar su criticidad y veracidad. · Identificar y analizar patrones de comportamiento sospechoso en los endpoints que puedan identificar amenazas persistentes, malware avanzado o ataques dirigidos. · Correlacionar eventos detectados con otras herramientas de seguridad (Firewall, SIEM, antivirus…) para enriquecer las investigaciones. · Creación de reglas para detectar anomalías de comportamientos. · Actuar ante incidentes detectados aplicando las medidas de contención, erradicación y recuperación correspondiente. · Evaluar y proponer mejoras en la configuración del EDR para aumentar su eficacia, reducir falsos positivos y mejorar su capacidad de respuesta ante amenazas avanzadas. · Colaborar con el equipo de normativa de ciberseguridad en la definición de políticas de protección y planes de respuesta ante incidentes. · Formación y traspaso de conocimientos técnicos. **Requisitos.** * Experiencia sólida en Trellix / ePO / EDR en entornos Enterprise. * Experiencia en hardening, despliegue de políticas y protección de endpoints. * Conocimiento práctico de gestión de vulnerabilidades, parcheo y remediación. * Capacidad de troubleshooting y coordinación con equipos técnicos. * Conocimientos de scripting o automatización. * Conocimiento de marcos de cumplimiento y controles de seguridad. **Qué ofrecemos** * Proyectos técnicamente exigentes y de alto impacto. * Entorno senior, colaborativo y especializado. * Modelo fundamentalmente presencial (según necesidades del cliente). * Plan de crecimiento técnico. * Retribución competitiva según experiencia y conocimientos aportados, a concretar durante el proceso. Si te interesa o quieres más información, puedes escribirnos directamente o aplicar a la oferta. Beneficios: * Seguro médico privado Ubicación del trabajo: Empleo presencial