Var Group España

• Serás la primera línea de defensa en la detección temprana y respuesta ante incidentes de ciberseguridad. • Tu misión será monitorizar continuamente los eventos y alertas de seguridad. • Identificar posibles amenazas y aplicar los procedimientos establecidos para su contención y escalado. • Revisar y analizar eventos de diversos dispositivos de seguridad. • Comunicar cualquier actividad sospechosa, incidente o alerta y hacer un seguimiento desde su tratamiento inicial hasta su solución. • Gestionar los análisis automáticos de vulnerabilidades.

• Ejecutar evaluaciones de seguridad para identificar y mitigar vulnerabilidades en sistemas, aplicaciones e infraestructuras críticas • Fortalecer la postura de seguridad de nuestros clientes mediante metodologías proactivas, innovadoras y basadas en estándares internacionales • Planificación y ejecución de pentests: Diseñar, coordinar y realizar pruebas de penetración en diversas tecnologías, incluyendo aplicaciones webs, APPs, APIs, infraestructuras y sistemas • Investigación y desarrollo: Identificar nuevas amenazas, investigar vulnerabilidades emergentes y proponer mejoras en las metodologías de prueba • Comunicación: Preparar y presentar informes detallados de hallazgos técnicos y ejecutivos para diferentes audiencias

• Serás la persona responsable de la instalación, configuración, mantenimiento y supervisión de los sistemas informáticos y la infraestructura tecnológica de los sistemas sobre los que corren los servicios/productos en AWS. • Garantizar el rendimiento, seguridad y la disponibilidad de estos recursos tecnológicos para apoyar las operaciones empresariales. • Configurar, administrar y mantener servidores, redes y sistemas operativos (LINUX en su mayoría). • Supervisar el rendimiento de los sistemas y resolver problemas técnicos. • Implementar actualizaciones, parches y mejoras en el software. • Implementar políticas de seguridad para proteger los datos y los sistemas. • Realizar copias de seguridad periódicas y garantizar su recuperación. • Proporcionar puntualmente soporte técnico de nivel 2 o 3 a los usuarios. • Diagnosticar y resolver incidencias relacionadas con el software y redes. • Documentar procedimientos y soluciones para problemas recurrentes. • Supervisar el rendimiento de los sistemas y proponer mejoras. • Garantizar la alta disponibilidad y continuidad del servicio. • Optimizar el uso de recursos informáticos para mejorar la eficiencia. • Planificar e implementar nuevos sistemas o actualizaciones. • Coordinarse con proveedores y equipos internos para asegurar el éxito de proyectos tecnológicos. • Asegurar que los sistemas cumplen con regulaciones locales e internacionales.

• Realizar y apoyar en el despliegue de herramientas de ciberseguridad como Firewalls, XDR, PAM, IAM, monitoreo de vulnerabilidades y apoyar en la realización de consultorías técnicas de cumplimiento normativo. • Participar en el despliegue, configuración y mantenimiento de soluciones de ciberseguridad tales como: Firewalls XDR (Extended Detection & Response), PAM (Privileged Access Management), IAM (Identity & Access Management), herramientas de monitorización y gestión de vulnerabilidades, soluciones de compliance y cumplimiento normativo. • Apoyar en la ejecución de proyectos de consultoría técnica en materia de: Evaluaciones de seguridad, Auditorías técnicas, Cumplimiento normativo (ISO 27001, ENS, NIS2 u otros marcos aplicables). • Colaborar en la elaboración de documentación técnica, informes y planes de remediación. • Realizar soporte técnico en la resolución de incidencias relacionadas con seguridad. • Participar en la mejora continua de los procedimientos y controles de seguridad.

• Asegurar la exitosa entrega de proyectos especializados en seguridad ofensiva mediante la gestión efectiva de equipos técnicos y la comunicación proactiva con clientes y stakeholders. • Gestionar y planificar proyectos: liderar el ciclo completo de los proyectos de seguridad ofensiva, desde su definición hasta la entrega final. • Incluir la planificación estratégica, coordinación de fases, asignación y seguimiento de tareas, gestión de riesgos, resolución de problemas y comunicación efectiva con los stakeholders mediante reportes periódicos. • Coordinar y liderar equipos técnicos de forma indirecta. • Asignar recursos de manera óptima y apoyar al desarrollo profesional de equipo. • Mantener una comunicación continua y presentar resultados a los clientes. • Resolver de forma ágil y efectiva los problemas técnicos y operativos. • Garantizar el cumplimiento de los estándares y mejores prácticas de seguridad informática.

• Diseñar, desplegar y operar plataformas SIEM/SOAR garantizando estabilidad, escalabilidad, rendimiento y control de costes. • Optimizar la ingesta, retención y procesamiento de datos para maximizar eficiencia operativa y sostenibilidad económica. • Desarrollar e implementar automatizaciones SOAR, integraciones y pipelines CI/CD para reducir la carga operativa del SOC. • Colaborar con los equipos de Detection & Response en el diseño, despliegue y mejora continua de casos de uso de detección. • Proporcionar soporte técnico avanzado en entornos productivos e incidentes complejos. • Definir y mantener estándares de gobernanza, seguridad, documentación y buenas prácticas técnicas. • Actuar como referente técnico interno, contribuyendo a la formación y evolución del equipo.

• Participar en proyectos y servicios de detección y gestión de vulnerabilidades, con capacidades para análisis y potencial explotación de hallazgos identificados. • Ser capaz de trabajar de forma organizada y reportar la información de manera concisa y clara. • Análisis técnico de escaneos, informes y notificación de vulns. • Evaluación de vulnerabilidades públicas con análisis de impacto. • Trabajo dedicado en un cliente donde llevará a cabo la gestión completa de vulnerabilidades. • Revisión técnica de findings para concluir si se trata de detecciones reales o son falsos positivos. • Coordinación con equipos resolutores para remediar la vulnerabilidad. • Reporting de vulnerabilidades y de seguimiento de servicios/proyectos. • Definir, implementar y hacer seguimiento a KPIs. • Elaborar informes ejecutivos periódicos con análisis de tendencias, riesgos residuales y cumplimiento de objetivos. • Optimización de flujo de trabajo.

• Serás responsable de planificar, ejecutar y supervisar pruebas de seguridad ofensiva avanzadas (Red Team, pentesting, simulaciones de adversarios, etc.) con el fin de identificar vulnerabilidades y evaluar la resiliencia de los sistemas frente a amenazas reales. • Diseñar y ejecutar campañas de Red Team y ejercicios de emulación de adversarios. • Realizar pruebas de penetración avanzadas en redes, aplicaciones web, APIs, APPs y entornos cloud. • Analizar y explotar vulnerabilidades complejas, incluyendo escalada de privilegios y movimientos laterales. • Colaborar con equipos Blue Team y de ingeniería para mejorar la postura defensiva. • Elaborar informes técnicos y ejecutivos con hallazgos, evidencias y recomendaciones. • Asesorar sobre medidas de mitigación y endurecimiento de sistemas. • Participar en la formación interna sobre técnicas ofensivas y tendencias de ciberataques.