Tech_INCIDENT SUPPORT ANALYST_N2

¿QUÉ ES TELEFONICA TECH? Telefónica Tech es la compañía líder en trasformación digital del Grupo Telefónica. Contamos con una amplia oferta de servicios y soluciones tecnológicas integradas de Ciberseguridad, Cloud, IoT, Big Data, Inteligencia Artificial y Blockchain, con la que acompañamos a nuestros clientes en su transformación digital. Somos un grupo de más de 6200 personas valientes que trabajamos a diario desde distintos puntos del mundo para alcanzar la excelencia, a través de un liderazgo basado en la transparencia y en el espírItu de equipo. Si te identificas con nuestros pilares, ¡estamos deseando conocerte! www.telefonicatech.com ¿QUÉ HACEMOS EN EL EQUIPO? Implementar una línea base de configuración en los activos de infraestructura que garantice un estándar de seguridad mínimo y alineado con el marco de gestión de la seguridad de los CPD.. ¿CÓMO SERÁ TU DÍA A DÍA? Elaborar, mantener y actualizar las guías de hardening (bastionado) de los activos de información que se encuentran bajo la gestión, soporte y administración del proveedor. ● Implementar las guías de hardening (bastionado) de los activos de información que se encuentran bajo la gestión, soporte y administración del proveedor. ● Implementar la alta disponibilidad y/o proceso de recuperación de los activos de información que se encuentran bajo la gestión, soporte y administración del proveedor. ● Realizar los respaldos de configuración e información de los activos de información que se encuentran bajo la gestión, soporte y administración del proveedor. ● Elaborar los informes de la implementación de las guías de hardening (bastionado) de los activos de información que se encuentran bajo la gestión, soporte y administración del proveedor . ● Coordinación de los procesos de definición línea base, bastionado y gestión de cambios con el objetivo de tener una configuración segura de los activos tecnológicos de Infra & IT Ops, que incluye la supervisión de los proyectos de implementación, verificación y homologación. ● Health Checking de la configuración base, que es la verificación de la configuración básica de seguridad de los activos de información de Infra & IT Ops a partir de guías de bastionado que estén aprobadas por BBVA. ● Verificación de software no autorizado, de manera que se comprobará que los servidores del CPD no tienen software instalado no homologado o que no haya sido autorizado expresamente para servidores por el grupo de seguridad. ● Verificación de servicios y facilidades no autorizadas, que es el proceso en el que se comprueba que no se hace uso de servicios o capacidades de sistema no autorizadas, como puede ser el uso de ssh en determinadas máquinas Linux. ● Control de ficheros y recursos relevantes de configuración de sistema para asegurar que se están custodiando con los permisos adecuados, no se comparten carpetas de forma inadecuada o cualquier otra situación de configuración que pueda hacer el sistema vulnerable. ● Coordinación y verificación de recursos compartidos, que se adecúan a la política de seguridad del CPD y diseño / operación de los controles necesarios Comprobación de configuraciones de seguridad previo a la liberación de nuevos equipos (Security Baselines) antes de su puesta en producción y cuando han finalizado las instalaciones de software de los diferentes equipos. ● Reporting a cliente interno y/o dirección sobre el estado de la seguridad en relación con este servicio mediante cuadros de mando, publicación de security posture o cualquier otro medio que se considere necesario. Gestión y cumplimiento - Asegurar el cumplimiento de procesos y controles internos de seguridad. - Mantener actualizada la documentación técnica y operativa. - Coordinar con otras áreas de infraestructura, seguridad o comunicaciones cuando sea necesario. Y PARA ELLO, CREEMOS QUE SERÍA IDEAL QUE CONTARAS CON… Formación - Profesional de Ingeniería de Sistemas, Informática, Ciencias de la Computación o carreras afines. Experiencia - Experiencia comprobada en la administración de servidores Linux, Windows de preferencia. - Experiencia atendiendo solicitudes operativas relacionadas con la administración de los servidores en mención. - Deseable experiencia en ambientes empresariales de ciberseguridad o infraestructura. Certificaciones (deseables) - Conocimiento o certificación en entornos cloud (Azure, AWS o GCP). - Certificaciones en sistemas operativos o seguridad (plus). Conocimientos técnicos - Administración de servidores Windows y Linux. - Conocimientos básicos de comunicaciones y redes (VPN, puertos, protocolos, conectividad). - Conocimientos en gestión de seguridad de infraestructura. - Pensamiento analítico y orientación a la seguridad. - Capacidad para trabajar bajo presión y gestionar múltiples solicitudes. - Buen nivel de comunicación con equipos técnicos y no técnicos. - Responsabilidad, orden y enfoque en cumplimiento de SLA. ¿QUÉ OFRECEMOS? • Medidas de conciliación y flexibilidad horaria. • Formación continua y certificaciones. • Modelo híbrido de teletrabajo. • Atractivo paquete de beneficios sociales. • Excelente ambiente de trabajo dinámico y multidisciplinar. • Programas de voluntariado. #SomosDiversos #Fomentamosigualdad Estamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados. Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición ¡Queremos conocerte! 😊