Tech_Analista de Ciberseguridad Nivel 3 especializado en EDR En Telefónica Tech estamos buscando un/a Analista de Ciberseguridad Nivel 3 especializado en EDR. Tu responsabilidad principal será investigar y analizar incidentes de seguridad complejos utilizando diversas fuentes de información para detectar, evaluar y mitigar amenazas de forma avanzada. Tu misión combina habilidades técnicas profundas con una fuerte orientación a la toma de decisiones basada en datos para proteger la infraestructura frente a ataques sofisticados. Responsabilidades Análisis y Respuesta: Detección y respuesta experta a incidentes de ciberseguridad, incluyendo el análisis de triages, adquisición de ficheros y toma de acciones de contención inmediatas. Gestión de Alertas: Análisis diario de alertas detectadas por soluciones como EDR, Chronicle, y dispositivos móviles (Zimperium, MDM). Mejora Continua: Revisión y propuesta de mejoras al servicio (exclusiones, automatización de procesos) y registro de lecciones aprendidas. Documentación: Registro exhaustivo de hallazgos en herramientas de ticketing para asegurar el cumplimiento de los SLA del cliente. Coordinación: Colaboración ocasional con las torres de Intelligence (actores maliciosos), Respond (forense) y Detect (malware). Experiencia General: Al menos 2 a 4 años de experiencia en ciberseguridad (Nivel Semi Senior). Específica: Mínimo 3 años indispensables en detección, análisis y respuesta a incidentes de ciberseguridad. Deseable: 2 años de experiencia en Ciberinteligencia de amenazas (nivel táctico) Conocimientos técnicos indispensables Sistemas Operativos: Dominio avanzado de Endpoints (Windows, Linux, MacOS). Redes: Conocimiento avanzado en redes y comunicaciones. Herramientas Especializadas: Uso y administración de EDR (Sentinel One, FireEye HX u otro) y SIEM (Google Chronicle u otro). Metodologías: Conocimiento profundo de técnicas empleadas por atacantes y medidas de erradicación de ataques. Conocimientos técnicos deseables Conocimientos intermedios en entornos Cloud. Ciberinteligencia de amenazas avanzado. Skills (Competencias) Capacidad de análisis de distintas fuentes de información (Triage, logs, artefactos). Toma de decisiones basada en datos. Sólidas habilidades de comunicación y experiencia en equipos multidisciplinarios. Proactividad, pasión por aprender y capacidad de organización. Requisitos adicionales Licenciatura en Informática, Ciberseguridad, Redes o carrera afín. Certificaciones/cursos relevantes (S1, CTIA (Certified Threat Intelligence Analyst), CompTIA CySA+ o similares). Necesario: Español (Castellano o latino). Beneficios Medidas de conciliación y flexibilidad horaria. Formación continua y certificaciones. Modelo híbrido de teletrabajo. Atractivo paquete de beneficios sociales. Excelente ambiente de trabajo dinámico y multidisciplinar. Programas de voluntariado. Declaración de Diversidad #SomosDiversos#Fomentamosigualdad Estamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados. Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición. #J-18808-Ljbffr