Técnico/a de Ciberseguridad – Microsoft Defender for Endpoint

Métrica España busca un/a Técnico/a de Ciberseguridad con experiencia en Microsoft Defender for Endpoint para unirse a nuestro equipo de seguridad antimalware.

Serás una pieza clave en la operación y soporte de nuestra plataforma de seguridad, contribuyendo activamente a la protección de los activos digitales de nuestros clientes.

Responsabilidades Principales:

• Operación y Soporte de Microsoft Defender for Endpoint: Administrar, configurar y mantener la solución Microsoft Defender for Endpoint (MDATP), asegurando su óptimo rendimiento y cobertura.
• Análisis de Alertas e Investigación de Amenazas: Monitorizar y analizar alertas de seguridad generadas por Defender for Endpoint. Realizar investigaciones iniciales de incidentes y amenazas detectadas en los endpoints para determinar su alcance y naturaleza.
• Soporte en la Respuesta a Incidentes: Colaborar estrechamente con el equipo de respuesta a incidentes, ejecutando acciones de contención y erradicación según los procedimientos establecidos.
• Gestión de la Incorporación de Dispositivos: Dar soporte en el proceso de incorporación (onboarding) de nuevos equipos a la plataforma de Defender for Endpoint, verificando su correcto estado de protección y configuración.
• Revisión y Optimización de Políticas: Participar en la revisión y ajuste de políticas de seguridad y exclusiones dentro de Defender for Endpoint, buscando un equilibrio entre seguridad robusta y la operativa normal de los sistemas.
• Documentación y Coordinación: Documentar detalladamente las actuaciones realizadas, los hallazgos de las investigaciones y las acciones de respuesta. Coordinar de manera efectiva con los equipos de Seguridad y Sistemas para una resolución integral de los incidentes.

• Experiencia Mínima: Al menos 3 años de experiencia práctica demostrable en la operación y administración de Microsoft Defender for Endpoint (MDATP).
• Conocimientos Técnicos: Sólidos conocimientos en soluciones antimalware, seguridad de endpoints y tecnologías EDR (Endpoint Detection and Response).
• Sistemas Operativos: Amplios conocimientos en entornos Windows, incluyendo la capacidad de analizar logs y alertas del sistema operativo.
• Habilidades: Fuerte capacidad analítica, habilidades de resolución de problemas y una marcada orientación al trabajo en equipo y la comunicación efectiva.

Se Valorará Positivamente:

• Experiencia con el ecosistema de Microsoft 365 Defender, incluyendo Defender XDR, Intune y Microsoft Sentinel.
• Conocimientos en lenguajes de consulta como KQL (Kusto Query Language) o scripting con PowerShell para la automatización y análisis avanzado.
• Experiencia en el uso y administración de otras herramientas de seguridad perimetral o de red.
• Experiencia previa en entornos corporativos complejos o sectores regulados que exijan altos estándares de seguridad.

¿Qué ofrecemos?

• Incorporación a una empresa líder en el sector tecnológico.
• Oportunidades de desarrollo profesional y formación continua.
• Participación en proyectos innovadores y de gran envergadura.
• Un ambiente de trabajo colaborativo y estimulante.