Incident Support Analyst – N2
Telefónica
full-time
Posted on:
Location Type: Hybrid
Location: Peru
Visit company websiteExplore more
Tech Stack
About the role
- Implementar una línea base de configuración en los activos de infraestructura que garantice un estándar de seguridad mínimo y alineado con el marco de gestión de la seguridad de los CPD.
- Elaborar, mantener y actualizar las guías de hardening (bastionado) de los activos de información que se encuentran bajo la gestión, soporte y administración del proveedor.
- Implementar las guías de hardening (bastionado) de los activos de información que se encuentran bajo la gestión, soporte y administración del proveedor.
- Implementar la alta disponibilidad y/o proceso de recuperación de los activos de información que se encuentran bajo la gestión, soporte y administración del proveedor.
- Realizar los respaldos de configuración e información de los activos de información que se encuentran bajo la gestión, soporte y administración del proveedor.
- Elaborar los informes de la implementación de las guías de hardening (bastionado) de los activos de información que se encuentran bajo la gestión, soporte y administración del proveedor.
- Coordinación de los procesos de definición línea base, bastionado y gestión de cambios con el objetivo de tener una configuración segura de los activos tecnológicos de Infra & IT Ops, que incluye la supervisión de los proyectos de implementación, verificación y homologación.
- Health Checking de la configuración base, que es la verificación de la configuración básica de seguridad de los activos de información de Infra & IT Ops a partir de guías de bastionado que estén aprobadas por BBVA.
- Verificación de software no autorizado, de manera que se comprobará que los servidores del CPD no tienen software instalado no homologado o que no haya sido autorizado expresamente para servidores por el grupo de seguridad.
- Verificación de servicios y facilidades no autorizadas, que es el proceso en el que se comprueba que no se hace uso de servicios o capacidades de sistema no autorizadas, como puede ser el uso de ssh en determinadas máquinas Linux.
- Control de ficheros y recursos relevantes de configuración de sistema para asegurar que se están custodiando con los permisos adecuados, no se comparten carpetas de forma inadecuada o cualquier otra situación de configuración que pueda hacer el sistema vulnerable.
- Coordinación y verificación de recursos compartidos, que se adecúan a la política de seguridad del CPD y diseño / operación de los controles necesarios.
- Comprobación de configuraciones de seguridad previo a la liberación de nuevos equipos (Security Baselines) antes de su puesta en producción y cuando han finalizado las instalaciones de software de los diferentes equipos.
- Reporting a cliente interno y/o dirección sobre el estado de la seguridad en relación con este servicio mediante cuadros de mando, publicación de security posture o cualquier otro medio que se considere necesario.
- Gestión y cumplimiento - Asegurar el cumplimiento de procesos y controles internos de seguridad.
- Mantener actualizada la documentación técnica y operativa.
- Coordinar con otras áreas de infraestructura, seguridad o comunicaciones cuando sea necesario.
Requirements
- Profesional de Ingeniería de Sistemas, Informática, Ciencias de la Computación o carreras afines.
- Experiencia comprobada en la administración de servidores Linux, Windows de preferencia.
- Experiencia atendiendo solicitudes operativas relacionadas con la administración de los servidores en mención.
- Deseable experiencia en ambientes empresariales de ciberseguridad o infraestructura.
- Conocimiento o certificación en entornos cloud (Azure, AWS o GCP).
- Certificaciones en sistemas operativos o seguridad (plus).
- Administración de servidores Windows y Linux.
- Conocimientos básicos de comunicaciones y redes (VPN, puertos, protocolos, conectividad).
- Conocimientos en gestión de seguridad de infraestructura.
- Pensamiento analítico y orientación a la seguridad.
- Capacidad para trabajar bajo presión y gestionar múltiples solicitudes.
- Buen nivel de comunicación con equipos técnicos y no técnicos.
- Responsabilidad, orden y enfoque en cumplimiento de SLA.
Benefits
- Medidas de conciliación y flexibilidad horaria.
- Formación continua y certificaciones.
- Modelo híbrido de teletrabajo.
- Atractivo paquete de beneficios sociales.
- Excelente ambiente de trabajo dinámico y multidisciplinar.
- Programas de voluntariado.
Applicant Tracking System Keywords
Tip: use these terms in your resume and cover letter to boost ATS matches.
Hard Skills & Tools
administración de servidores Linuxadministración de servidores Windowshardening de activos de informaciónalta disponibilidadrecuperación de activos de informaciónrespaldo de configuraciónverificación de software no autorizadocomprobación de configuraciones de seguridadgestión de seguridad de infraestructuraconocimientos en comunicaciones y redes
Soft Skills
pensamiento analíticoorientación a la seguridadcapacidad para trabajar bajo presióngestión de múltiples solicitudesbuen nivel de comunicaciónresponsabilidadordenenfoque en cumplimiento de SLA
Certifications
certificación en entornos cloudcertificaciones en sistemas operativoscertificaciones en seguridad