EPO y EDR Tool Administrator

Responsable de la administración, operación y optimización de las plataformas de protección de endpoints y gestión centralizada de seguridad, incluyendo las soluciones Trellix ePO, DLP y EDR. Su misión será garantizar la protección de los equipos de la organización mediante la correcta gestión de agentes, políticas de seguridad, monitorización de amenazas, respuesta ante incidentes y mejora continua de las capacidades de detección y protección. Funciones Administrar y gestionar las consolas centrales y agentes de las soluciones ePO y EDR, garantizando su correcto funcionamiento y disponibilidad. Configurar la herramienta DLP Data Loss Prevention del sistema ePO de Trellix para evitar fugas de información, protección ante dispositivos conectados al equipo y asegurar la confidencialidad de los documentos en función de permisos de accesos. Asegurar que todos los dispositivos de la organización estén adecuadamente protegidos mediante los agentes de seguridad y reporten correctamente a las consolas de gestión. Revisar, definir e implementar políticas de seguridad alineadas con los requisitos y necesidades de la organización. Supervisar continuamente los eventos, alertas e indicadores de compromiso generados por las plataformas, evaluando su criticidad y validez. Analizar comportamientos anómalos en los endpoints para identificar amenazas persistentes avanzadas (APT), malware sofisticado, actividades maliciosas o ataques dirigidos. Correlacionar eventos de seguridad procedentes de diferentes tecnologías de protección (EDR, SIEM, Firewall, Antivirus y otras herramientas de seguridad) para enriquecer los procesos de investigación. Creación de reglas para detectar anomalías de comportamientos. Actuar ante incidentes de ciberseguridad aplicando medidas de identificación, contención, erradicación y recuperación. Elaborar informes periódicos sobre el estado de seguridad, indicadores operativos, incidentes detectados y grado de cumplimiento de las directrices establecidas. Evaluar y proponer mejoras continuas en la configuración de las plataformas para incrementar la eficacia de detección, reducir falsos positivos y mejorar la capacidad de respuesta ante amenazas avanzadas. Realizar actividades de formación, documentación y transferencia de conocimiento a otros equipos técnicos y operativos. Requisitos Experiencia en administración de plataformas Trellix ePO, Trellix DLP y soluciones EDR/XDR. Conocimientos avanzados en protección de endpoints, detección y respuesta ante amenazas. Experiencia en análisis de alertas de seguridad, investigación de incidentes y threat hunting. Conocimientos de integración y correlación con herramientas SIEM, Firewall y Antivirus. Experiencia en gestión de políticas de seguridad y protección de la información. Conocimiento de frameworks y buenas prácticas de ciberseguridad. Capacidad de análisis, resolución de problemas y respuesta ante incidentes Proyecto en Madrid, hibrido en cliente: A6- Carretera de A Coruña