Tech_integrador/a Siem

Telefonica - MADRID, ES

En tu día a día realizarás tareas de: Integración de nuevas fuentes: Incorporar nuevas fuentes de información y eventos al SIEM, asegurando su correcta configuración y alineación con los requisitos de monitorización definidos Creación o modificación de controles: Definir, crear y ajustar reglas de correlación, alertas y controles en el SIEM para mejorar la detección de amenazas y adaptar la monitorización a los cambios en el entorno, así como a auditorías de negocio, asegurando su correcta configuración. Atención de incidencias relacionadas con las integraciones, alertas e informes: Detectar y resolver incidencias relacionadas con la recolección de logs y eventos, garantizando la continuidad y calidad de la información procesada por el SIEM. Otras peticiones: Atender solicitudes específicas relacionadas con el SIEM, como generación de informes ad-hoc, adaptación de dashboards o configuración de nuevas vistas para áreas específicas. Optimización continua del SIEM: Revisar para proponer ajustes tanto en los casos de uso como en reglas de correlación para reducir falsos positivos y mejorar la efectividad de la detección.