SECURITY MANAGER en MADRID

 SECURITY MANAGER

Telefónica

LUGAR DE TRABAJO

MADRID

FUNCIÓN

• Seguimiento de su cartera de clientes para todos los servicios de seguridad y cyberseguridad que tengan contratados.
• Provisión de nuevos servicios de seguridad.
• Responsable de proyectos de seguridad para su cartera de clientes.
• Gestión y coordinación de algunos de los servicios de seguridad y ciberseguridad.
• Gestión y resolución de incidentes de seguridad de Grandes Clientes (Seguridad, fraude, cybervigilancia, etc.)
• Identificación proactiva de riesgos: para informar de forma proactiva si en el ejercicio de las funciones los administradores se detectan riesgos evidentes para la seguridad, proponiendo además, posibles soluciones, evaluar el impacto en el cliente de las vulnerabilidades que aparecen, gestionando su mitigación y ciclo de vida.
• Seguimiento de amenazas de seguridad.

CONOCIMIENTOS

• Experiencia en Gestión y Análisis de Incidentes de Seguridad. Técnicas y prácticas forenses.
• Amplios conocimientos de las tecnologías siguientes: Detección y protección de intrusiones (IDS/IPS), Correlación de logs (SIEM), Data Loss Prevention (DLP), Sistemas de monitorización de eventos de redes y sistemas. Sistemas de gestión de Identidad,
• Se valorarán conocimientos en las siguientes tecnologías: Firewalls, Antivirus, Antispam, Proxy, Redes Privadas Virtuales (VPN); Sistemas Operativos y aplicaciones web;
• Experiencia en Auditorías de Seguridad en los siguientes entornos: Web, Web Services, Sistemas Windows, Sistemas UNIX, Aplicaciones móviles, Código Fuente, Bases de datos, Firewalls e IDS/IPS, Servidores de correo, Denegación de servicio, Directorio Activo, Redes LAN/WAN, Wi-Fi, VoIP, PCI (Payment Card Industry)
• Amplios conocimientos en el diseño y accesorios de arquitecturas de Seguridad, así como en el análisis de arquitecturas de Red y Seguridad.
• Conocimientos de normativas de seguridad
• Conocimientos de redes de comunicaciones.
• Conocimiento de servicios de internet (web, correo, etc.)
• Conocimientos de ITIL.
• Conocimientos de exploiting y reversing. Análisis de malware y 0-days
• Conocimientos de Programación: Java, PHP, .NET, Python, Perl, Ruby (al menos dos).
• Herramientas de Auditoría de Seguridad: Escáneres de red: nmap, amap, hping; Escáneres de propósito general: Nessus, OpenVAS, Nexpose; Escáneres Web: Acunetix, AppScan, WebInspect; Análisis de redes LAN y Wireless; Herramientas de Análisis Forense

EXPERIENCIA

Se valorará:

Experiencia de al menos de 5 años en un SOC. de los cuales 3 como técnicos expertos y realizando tareas de coordinación y gestión de equipos de personas, con amplios conocimientos y experiencia en tecnologías de seguridad como:

• Firewals (Crossbema/Checkpoint, Fortinet, Palo Alto, Stonesoft -antes McAfee y ahora Forcepoint, Juniper SSG)
• IPS (Sourcefire, Radware),
• Balanceadores (F5 con modulo ASM)
• Gestores de ancho de banda (Allot)
• Infoblox, Skybox, Terminadores de túneles SSL (Junos Pulse). SIEM (Arcsight)

3 años de experiencia  en contacto directo en clientes finales.

FORMACIÓN

Se valorará:

• Ingeniero superior en Telecomunicaciones/Informática de Sistemas
• Certificaciones de las principales tecnologías de seguridad (Checkpoint, Crossbeam, Cisco, Blue Coat, Fortinet, Arcsight, RSA, McAfee, Trend Micro, Optenet, etc.)
• Certificaciones y formación acreditada en metodologías de seguridad (CISA, CISSP, OSSTMM Certifications, Offensive Security Certifications…). Al menos una de ellas
• Estar en posesión de algún master complementario relacionado con seguridad o con la gestión de sistemas.