¿QUÉ ES TELEFÓNICA CYBERSECURITY & CLOUD TECH?

 

Somos la compañía líder en transformación digital y la cuna del talento en materia de ciberseguridad y de la nube.

Trabajamos para que saques todo el partido a tu vida digital sin tener que preocuparte por nada. Nos encargamos de hacer la seguridad más humana y generar en las personas la confianza y tranquilidad que necesitan.

Buscamos nuevas formas de hacer las cosas, ideas frescas e innovadoras, experimentar, divertirnos y ser entusiastas en lo que hacemos. Somos techies y queremos mejorar el mundo haciéndolo más diverso, sostenible y ciberseguro.

Si tuviéramos que resumir como nos gustaría que nos definieran, no hay duda que nos gusta trabajar en equipo, remando en la misma dirección y con metas comunes, con actitud valiente y sin miedo al cambio, contando con los mejores y buscando la excelencia en lo que hacemos, abiertos y transparentes en nuestros procesos. 

 

www.telefonicatech.com

 

¿QUÉ HACEMOS EN EL EQUIPO? 

En la unidad de RESPOND - Supervisión y operación experta de Telefónica Tech buscamos una persona que lleve a cabo investigaciones forenses complejas relacionadas con incidentes de ciberseguridad, fraude, mal uso de recursos corporativos y otros eventos relevantes. Esto incluiría la adquisición, preservación y análisis de evidencias digitales, determinación del impacto, propuesta de acciones de mejora, y con posibilidad de ratificación en procesos judiciales de alguna de las investigaciones.

Además, participaría en ejercicios de simulación y colaboraría en investigaciones a nivel global con otros equipos del grupo.

 

¿CÓMO SERÁ TU DÍA A DÍA? 

Tu misión será la realización y gestión de investigaciones forenses, desde la recopilación y análisis de evidencias hasta la elaboración de informes técnicos y ejecutivos. También participaras en la mejora de procesos y herramientas del servicio, en ejercicios de simulacro con el Red/Purple Team, y en actividades formativas para mantener sus habilidades actualizadas. Dependiendo del caso, podría requerir viajar o trabajar en horarios extendidos para responder a incidentes críticos.

Tu día a día:

Realización de procesos de mejora del servicio. Definición, realización y adecuación de procedimientos, metodologías, protocolos, playbooks, etc. (a modo de ejemplo: adquisición de evidencias, preservación y custodia de evidencias, análisis forense, análisis de malware, análisis de tráfico, recuperación de datos, correlación y analítica, workflows y flujos de comunicación, u otros procesos asociados a una investigación). Aseguramiento continuo de la capacidad técnica e investigativa de Respond con respecto a la industria (investigación de incidentes del sector, nuevas técnicas utilizadas por atacantes, etc.). Ejercicios de forensic research. Actividades que puedan surgir relacionadas con las capacidades técnicas e investigativas a nivel de grupo. Píldoras formativas para los equipos de SecOps global y locales. Análisis de nuevas herramientas y hardware forense. Pruebas de rendimiento de herramientas y tecnologías forenses para nuevas necesidades. Revisión y pruebas de funcionamiento de herramientas y material forense. Despliegue y mantenimiento de herramientas u otras funcionalidades en laboratorio forense. Automatización de tareas: creación o mejora de scripts, desarrollo, etc. Creación de scripts para tareas puntuales de investigación. Se puede requerir la colaboración o elaboración de documentos relacionados con incidentes, amenazas, tendencias, avances o nuevas capacidades del servicio, tanto de forma puntual como recurrente (por ejemplo, apuntes en las newsletters mensuales). ○ Otras funciones asociadas al servicio o derivadas del mismo. Nivel de Supervisión y Operación Experta

 

Y PARA ELLO, CREEMOS QUE SERÍA IDEAL QUE CONTARAS CON… 

Experiencia  

A menos 1 año de experiencia en análisis forense, con experiencia previa en la gestión de investigaciones complejas relacionadas con la ciberseguridad y el fraude. Se valorará experiencia en la coordinación de incidentes e investigaciones de gran envergadura. Deseable: Experiencia demostrable en el análisis forense de ciberincidentes. Gestión de incidentes de ciberseguridad. Conocimientos forenses avanzados en Windows y Linux. Análisis dinámico en sandbox (AnyRun, JoeSandbox, CAPE, etc)  o por medio de herramientas estáticas (yara, CAPA, FLOSS, etc). Investigación en soluciones cloud Microsoft, AWS y Google. Coordinación trasversal entre diferentes líneas de servicio para la atención a incidentes. Haber tratado a clientes en inglés. Clonados forenses, adquisición de evidencias de manera remota, uso de herramientas forenses y dominio del inglés.

Formación  

        Necesario:

Ciclo formativo de grado superior sistemas informáticos, informática y/o comunicaciones, o Titulación grado medio o superior en informática y/o telecomunicaciones, o Postgrado o Máster en informática, ciencias forenses y/o telecomunicaciones.

       Deseables

Se valora tener certificaciones relevantes como GCFA, GCFE, GASF, GREM, GCIH, GSEC, GNFA, CHFI, CEH, entre otras.

 

Conocimientos técnicos  

 

Necesario: Debes demostrar tener habilidad para analizar triajes (obtenidos con herramientas como kape, bambiraptor, etc.). Experiencia en el uso de soluciones SIEM para la investigación de amenazas y completar los hallazgos forenses. Dominio de alguna de las herramientas del ámbito de la informática forense: X-Ways Forensics, Magnet Axiom Cyber, Encase, Nuix, FTK… Experiencia en forenses a Windows y Linux, Azure, Google Cloud y AWS. Deseable: Experiencia con Cellebrite u XRY. Manejo de soluciones EDR.

 

Para desempeñar el rol, las skills que encajarían con el equipo y el proyecto serían: 

 

Trabajo en equipo, proactividad (muy importante), resolutivo, capacidad de dialogo con clientes y creatividad, pensamiento crítico.

Se necesita alta capacidad de análisis, atención al detalle, excelentes habilidades de comunicación y reporte, capacidad trabajar de forma autónoma, y habilidades para la coordinación y gestión de proyectos.

 

IDIOMAS

Necesario: Se requiere dominio del inglés, tanto hablado como escrito, con conocimientos de lenguaje técnico para poder mantener reuniones, asistir a charlas, y redactar documentación y notificaciones 

¿QUÉ OFRECEMOS...?

 

Medidas de conciliación y flexibilidad horaria. Formación continua para tu desarrollo profesional. Incluida la posibilidad de certificación de diferentes Partners/fabricantes en función de tu puesto y responsabilidad. Modelo híbrido de teletrabajo flexible adaptándose a tus circunstancias personales. Atractivo paquete de beneficios sociales (tarjeta comida, seguro de vida, seguro médico para ti y tu familia, Programa de Bienestar, plan de pensiones. entre otros.) Excelente ambiente de trabajo dinámico y multidisciplinar. Posibilidad de implicarte en programas de voluntariado.

 

#SomosDiversos

 

Estamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados. Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición. ¡Queremos conocerte!