Analista De Ciberseguridad N1
CurrentAnalista de ciberseguridad L1 en el SOC de Telefónica Tech. Monitorización de eventos de seguridad y detección de incidentes de seguridad.• Controlar las colas de eventos entrantes, vigilando las alertas generadas, realizando la detección de los sospechosos y la gestión preliminar de los mismos, siguiendo procedimientos y casos de usos establecidos.• Identificar posibles incidentes, categorizarlos, priorizarlos, realizando análisis iniciales.• Realizar escalado siguiendo procedimientos, cuando lo requiera la clasificación y análisis inicial.• Registrar la información pertinente en las herramientas de ticketing.• Actualizar las herramientas de actividad del SOC según sea necesario.• Participan en la detección y gestión de vulnerabilidades.• Cooperar en la vigilancia digital, recopilación información e inteligencia sobre amenazas y exploits emergentes.• Atención telefónica del servicio.• Interactuar con grupos mantenedores de activos Involucrados en incidente.• Cualquier otra actividad que la SSI determine como pertinente procedimental para este nivel del servicio.- Herramientas SIEM (RSA, McAffe, Splunk, AlienVault, ArcSIght, Alcarnal, QRadar, Azure Sentinel...)- Herramientas EDR (Harmony, Cortex,FireEye, Cisco Secure Endpoint, Crowdstrike Falcon, ATP Microsoft Defender, Cytomic...)- MobaXTerm(Conexiones SSH y RDP)- WOCU(Herramienta de monitorización que integra las últimas tecnologías Open Source demonitorización, visualización, graficado de métricas y gestión de logs, proporcionando unaamplia visibilidad sobre el estado y disponibilidad de elementos de red, servidores,bases de datos y estaciones de trabajo (entre otros))- Gestión de firewall para el bloqueo de IPs(Palo Alto, F5)
