Cybersecurity Operator
Summary
Devoteam is hiring a Cybersecurity Operator in Madrid (hybrid) to administer and operate security tools such as antivirus, EDR, anti-spam, SIEM and DLP. Day to day: managing security policies and rules, handling exceptions, monitoring tool health, automating repetitive tasks, documenting changes, and providing second-level support. Requires 2+ years of hands-on security tooling experience and B2 E
Buscamos un/a Operador de Ciberseguridad con experiencia demostrada en la gestión y operación de tecnologías de ciberseguridad para unirse a nuestro equipo de IT.
El proyecto conlleva modalidad de trabajo híbrida (teletrabajo y presencialidad en Madrid capital)
El/la candidato/a ideal tendrá al menos 2 años de experiencia práctica operando herramientas de ciberseguridad relacionadas con los siguientes aspectos:
- Prevención de fuga de datos
- Análisis de correo electrónico
- Antivirus
- Protección de internet
- Análisis de vulnerabilidades y remediaciones
Responsabilidades clave:
- Administración de herramientas de seguridad:
- Configurar, mantener y actualizar soluciones de seguridad como sistemas: antivirus, EDR, anti-Spam, plataformas SIEM, DLP, etc.
- Asegurar la correcta integración de estas herramientas con el resto de la infraestructura tecnológica.
- Gestión de políticas y reglas
- Implementar y ajustar políticas de seguridad en las herramientas según las políticas y procedimientos de ciberseguridad de la compañía.
- Crear y mantener reglas de filtrado, listas blancas/negras, y configuraciones de control de acceso.
- Gestión de excepciones
- Evaluar y aplicar solicitudes de excepción a las políticas de seguridad, garantizando el equilibrio entre funcionalidad y protección.
- Documentar y justificar cada excepción conforme a los procedimientos establecidos.
- Monitoreo y mantenimiento
- Supervisar el estado operativo de las herramientas de seguridad para asegurar su disponibilidad y rendimiento.
- Realizar tareas de mantenimiento preventivo y correctivo.
- Automatización y mejora continua
- Participar en la automatización de tareas repetitivas mediante scripts o herramientas de orquestación.
- Proponer mejoras en la configuración y uso de las herramientas para optimizar su eficacia.
- Colaboración y soporte
- Trabajar en coordinación con otros equipos técnicos (redes, sistemas, desarrollo) para implementar controles de seguridad.
- Brindar soporte técnico de segundo nivel relacionado con las herramientas de seguridad.
- Documentación
- Mantener actualizada la documentación técnica de configuraciones, procedimientos y cambios realizados.
- Mantenerse actualizado/a sobre tendencias y tecnologías del sector.
English: B2