SECURITY ENGINEER

Información:

Palma de Mallorca (Islas Baleares/Illes Balears)
Empresa: SIRT
Descripción: Buscamos un/a Técnico/a de seguridad apasionado/a y proactivo/a que quiera unirse a nuestro equipo de Baleares. Si tienes la habilidad de pensar críticamente, una mentalidad orientada a la ...
Requisitos: 1. Sistemas operativos (Microsoft, GNU/Linux)
Conocimientos básicos en la administración de Windows Server (AD, GPOs, DNS, DHCP, Exchange) y GNU/Linux (Debian, RHEL, CentOS) en entornos heterogéneos. Es deseable que tenga experiencia en scripting avanzado (PowerShell, Bash, python).

2. Infraestructura Microsoft (AD, Exchange, SQL Server):
Conocimiento en el funcionamiento y diseño de las soluciones para servicios empresariales de Microsoft.

3. Soluciones de seguridad EDR (Crowdstrike)
Capacidad de adaptarse e interpretar los distintos logs procedentes de distintos elementos de seguridad desplegados en Endpoints. Se valorará la experiencia administrando la solución del fabricante Crowdstrike.

4. Soluciones de SIEM (Splunk Enterprise Security)
Conocimientos y familiaridad tanto en la terminología como en el uso de soluciones de SIEM, así como el uso de dicha herramienta tanto a nivel de operación como de configuración. Experiencia en la creación de dashboards personalizados, así como conocimiento del proceso de ingesta de la plataforma. Se valorará la experiencia con la suite Enterprise Security del fabricante Splunk.

5. Soluciones de seguridad del correo electrónico (Proofpoint)
Conocimientos y familiaridad con la seguridad relacionada al correo electrónico, la capacidad para comprender e interpretar los positivos de esta tipología es fundamental para el puesto. Se valorará especialmente la experiencia previa con la solución del fabricante Proofpoint.

6. Sistema de ingesta de datos (Syslog, HEC, CEF, API, etc.)
Conocimientos de los distintos sistemas de integración y envío de datos entre sistemas a monitorizar por entornos de ciberseguridad, uso de APIs, envio de logs via SYSLOG, o conexiones con sistemas de Http Event Collector por ejemplo.

Capacidad para poder detectar y solucionar problemas de estas.
- Soluciones SOAR (Splunk)
Se valorará la experiencia con soluciones SOAR (especialmente la del fabricante Splunk) y su capacidad para optimizar y automatizar las operaciones de seguridad dentro de una organización. Este apartado es estratégico para la Sirt, que ha realizado una apuesta por la automatización y la IA en entornos de ciberseguridad, por lo que se valorará por encima del resto.
- Incident handling
Experiencia en la investigación de incidentes y en el análisis de logs de distintas fuentes, siendo capaz de identificar en que parte de la cyber kill chain se está produciendo dicho incidente.

Tecnologías adicionales valoradas:

- Cloud Computing (Azure, Microsoft 365, Exchange Online)
- Threat Hunting
- Threat inteligence
- Forense y CSIRT
Contrato: Indefinido
Jornada: Completa
Salario: 30000€ Bruto/año

16-06-2025

Un momento...