Especialista en ciberseguridad TI, UE (teletrabajo) – Cliente internacional

Descripción

Resumen: Buscamos un Especialista en ciberseguridad TI con experiencia en Splunk para unirse a un equipo de operaciones de seguridad centrado en la supervisión SIEM, la respuesta a incidentes y el soporte de herramientas de seguridad. Aspectos destacados: 1. Unirse a un equipo multifuncional de operaciones de seguridad 2. Centrarse en la supervisión SIEM y la respuesta a incidentes 3. Apoyar diversas herramientas de seguridad, incluidas EDR y seguridad del correo electrónico **Especialista en ciberseguridad TI, UE (teletrabajo) \- Cliente internacional** **Función laboral:** Especialista en ciberseguridad TI, con experiencia en Splunk. **Conocimientos clave requeridos:** Splunk. **Experiencia mínima:** 3 a 5 años. **Estudios requeridos:** Ingeniero técnico. **Idioma:** Inglés (C1\). **Ubicación:** UE (teletrabajo). **DESCRIPCIÓN:** Buscamos un Especialista en ciberseguridad TI con sólida experiencia en Splunk para unirse a un equipo multifuncional de operaciones de seguridad. La función se centra en la supervisión SIEM, la respuesta a incidentes (Nivel 1/Nivel 2\) y el soporte de herramientas de seguridad, incluidas plataformas de seguridad de puntos finales, correo electrónico y gestión de vulnerabilidades. El puesto requiere 3–5 años de experiencia, una formación técnica en ingeniería y dominio fluido del inglés. Se requiere rotación de turnos y disponibilidad para guardias. **Principales responsabilidades:** * Supervisar, analizar y clasificar alertas de seguridad mediante Splunk SIEM. * Realizar respuestas a incidentes de Nivel 1/Nivel 2: investigación, contención, informes y gestión de incidencias. * Apoyar las operaciones de EDR (Carbon Black), seguridad del correo electrónico (Proofpoint) y gestión de vulnerabilidades (Tenable). * Desarrollar y mantener casos de uso de detección, manuales de procedimiento (playbooks) e integraciones de registros (logs) y fuentes. * Ejecutar escaneos de vulnerabilidades basados en agentes y sin agentes, y coordinar el seguimiento de las acciones correctivas. * Crear indicadores clave de rendimiento operativos (KPI) y contribuir a la redacción de informes de incidentes. * Colaborar con partes interesadas internas durante eventos de seguridad. **Conocimientos técnicos:** * Splunk SIEM (análisis de registros, paneles de control, generación de alertas, desarrollo de casos de uso). * Carbon Black (EDR), Proofpoint (seguridad del correo electrónico), Tenable (escaneo de vulnerabilidades). * Respuesta a incidentes (Nivel 1/Nivel 2\), clasificación de alertas, flujos de trabajo de gestión de incidencias, documentación de manuales de procedimiento (playbooks), creación de KPI/informes. * Titulación universitaria en ingeniería técnica, 3–5 años de experiencia, dominio del inglés, rotación de turnos, funciones de guardia. **Idioma:** * Inglés (C1\). **Ubicación:** * UE (teletrabajo). **Tarifa:** * 340\-360 €/día.