Telefónica

Support Engineer

• Control y gestión del tráfico de datos fuera del perímetro de seguridad del CPD de manera que se asegure la confidencialidad de la información de BBVA y sólo se realicen extracciones autorizadas de la misma.
• Data leakage prevention donde se realizaría un control sobre los puntos de extracción de datos perimetrales en el entorno productivo para evitar salidas de información no autorizadas y verificar que disponen de medidas de protección.
• Monitorización de la plataforma informacional, en donde se revisan los logs de las plataformas informacionales para verificarla actividad de los usuarios administradores.
• Reporting a cliente interno y/o dirección sobre el estado de la seguridad en relación con este servicio mediante cuadros de mando, publicación de security posture o cualquier otro medio que se considere necesario.

Tech Incident Support Analyst – N2

Security Engineer

• Apoyar al equipo interno para garantizar los accesos necesarios para los usuarios finales y colaboradores de cliente.
• Atender los requerimientos de altas/modificación/baja/temporalidades de usuarios solicitados al equipos de Perfilado de BBVA.
• Generar reportes de atenciones realizadas para la Oficina de Perfilado.
• Asegurar el cumplimiento de procesos y controles internos de seguridad.
• Mantener actualizada la documentación técnica y operativa.
• Coordinar con otras áreas de infraestructura, seguridad o comunicaciones cuando sea necesario.

Cybersecurity Specialist

Account Manager

• Administrar, operar y mantener la plataforma CyberArk para garantizar la gestión segura de cuentas privilegiadas.
• Dar soporte operativo a las solicitudes relacionadas con usuarios, plataformas y cuentas integradas al servicio.
• Atender casos de alta, modificación o baja de usuarios en la plataforma CyberArk.
• Gestionar solicitudes para integrar servidores Windows o Linux a la bóveda.
• Realizar procesos de recuperación y control de cuentas privilegiadas.
• Administrar solicitudes como agregar nueva plataforma, conectores o ajustes de políticas.
• Generar, validar y entregar reportes de cuentas privilegiadas.
• Gestionar incidentes y requerimientos asignados en la herramienta correspondiente.
• Monitorear el correcto funcionamiento del entorno (Credenciales, Vault, CPM, PVWA, PSM).
• Asegurar el cumplimiento de procesos y controles internos de seguridad.
• Mantener actualizada la documentación técnica y operativa.
• Coordinar con otras áreas de infraestructura, seguridad o comunicaciones cuando sea necesario.

Especialista en Gestión de Cuentas Privilegiadas – CyberArk

• Interlocutor principal para los clientes asignados de los servicios de ciberseguridad contratados.
• Gestión del contrato o contratos de los servicios de ciberseguridad.
• Gestión y coordinación de los grupos de trabajo dedicados a los clientes asignados.
• Asesoría y consultoría en materia de ciberseguridad a los clientes.
• Interlocución con las áreas comerciales, desarrollo de negocio.
• Escalado técnico y coordinador de las incidencias de seguridad.

Tech Security Manager

Threat Intelligence Specialist

• Tu misión será encontrar de forma proactiva las amenazas que pudieran haber en la infraestructura.
• Investigación de nuevas amenazas en base a feeds internos y externos
• Creación de reglas para detección y bloqueo de amenazas
• A partir de un hallazgo, investigar la amenaza en profundidad para conocer su criticidad, alcance y mitigación posible.
• Estudio de comportamientos en base a eventos y/o telemetría
• Trabajar con IOCs y TTPs
• Participar en incidentes de seguridad, dando apoyo y proponiendo medidas de contención, así como nuevas líneas de investigación
• Generar hipótesis en base a las amenazas nuevas que aparezcan

Tech Threat Hunter, N2

Operations

• Tu misión será la gestión de peticiones que se reciben en los servicios de seguridad que caen dentro de la unidad de aseguramiento de operaciones para los diferentes CPDs dentro de la operativa común.
• Tu día a día consistirá en la realización de las siguientes tareas, siempre con el soporte de técnicos de N2 y N3:
• Elaboración y mantenimiento de inventario de activos, matrices de escalado, control de agentes y/o endpoints de seguridad en servidores, colaboración en respuesta a incidentes.
• Gestión de inventario y ciclo de vida de certificados y llaves criptográficas.
• Auditoría de dispositivos de seguridad perimetral (Firewalls, IPS, proxies), revisión de segmentación de las redes donde se encuentran los servidores, coordinación con el operador del CPD.
• Control sobre puntos de extracción de datos y excepciones a las políticas de DLP.
• Descubrimiento y seguimiento de vulnerabilidades existentes en el CPD.
• Control y autorización de Accesos.
• Mantenimiento y alimentación de los cuadros de mando.

Aseguramiento de Operaciones de CPDs – Operador/a N1

• Investigar y analizar incidentes de seguridad complejos utilizando diversas fuentes de información.
• Detección y respuesta experta a incidentes de ciberseguridad.
• Análisis diario de alertas detectadas por soluciones como EDR, Chronicle.
• Revisión y propuesta de mejoras al servicio y registro de lecciones aprendidas.
• Registro exhaustivo de hallazgos en herramientas de ticketing.

Analista de Ciberseguridad Nivel 3, EDR

Engineer

• Asegurar que la red de transporte funcione como un habilitador estratégico del negocio, garantizando alto desempeño operativo, continuidad del servicio y soporte a nuevas tecnologías y demandas de tráfico.
• Validar capacidad, redundancia, protección y escalabilidad de la red para soluciones BMH/B2B.
• Elaborar ingeniería de red de transporte para anillos urbanos/interurbanos en soluciones MBH/B2B.
• Realizar la configuración de equipos MBH en la red de transporte (Juniper, Infinera, ZTE, Huawei, Cisco), incluyendo: Túneles MPLS L3VPN y L2VPN, Esquemas de protección y redundancia, Arquitecturas Service Provider, Integración de equipos de transporte a la red MPLS/IP, Protocolos de ruteo y calidad de servicio: OSPF/EIGRP/MP-BGP/IS-IS/QoS.
• Gestionar y controlar a los proveedores asociados a los proyectos de transporte, asegurando calidad técnica y cumplimiento contractual.