Administrador/a EDR TRELLIX (100% PRESENCIAL)

– Administrar y gestionar la consola central y agentes del ePO en los diferentes dominios en donde este implantada la herramienta.

– Configurar la herramienta DLP del sistema ePO de Trellix para evitar fugas de información, protección ante dispositivos conectados al equipo y asegurar la confidencialidad de los documentos en función de permisos de accesos.

– Asegurar que todos los dispositivos de la organización estén correctamente protegidos con el agente ePO y que reporten adecuadamente a la consola central.

– Revisar y aplicar políticas de seguridad dentro de la ePO alineadas a las particularidades de la organización.

– Realizar las actualizaciones periódicas del sistema ePO, para prevenir vulnerabilidades y poder sacar rendimiento a todas las funcionalidades del sistema.

– Identificar y analizar eventos y alertas provocados por los diferentes equipos, patrones de comportamiento sospechoso en los agentes que puedan identificar amenazas persistentes, malware avanzado o ataques dirigidos.

– Hacer Informes periódicos de la herramienta en función de las directrices.

– Actuar ante incidentes detectados aplicando las medidas de contención, erradicación y recuperación correspondiente.

– Evaluar y proponer mejoras en la configuración de las diferentes ePOs para aumentar su eficacia, reducir falsos positivos y mejorar su capacidad de respuesta ante amenazas avanzadas.

– Supervisar de manera continua las alertas generadas por el sistema y realizar análisis detallado de las mismas para determinar su criticidad y veracidad.

– Correlacionar eventos detectados con otras herramientas de seguridad (Firewall, SIEM, antivirus…) para enriquecer las investigaciones.

– Crear reglas para detectar anomalías de comportamientos.

– Colaborar con el equipo de normativa de ciberseguridad en la definición de políticas de protección y planes de respuesta ante incidentes.

– Realizar formación y traspaso de conocimientos técnicos.