Administrador de EPO y EDR

Atos is the Atos Group brand dedicated to AI-powered, secure, end-to-end digital services. Atos designs, develops, and operates critical digital environments that drive performance, resilience and sovereignty, helping public and private organizations worldwide retain control over their data and infrastructures, while meeting regulatory requirements.

With more than 54,000 employees serving over 4,500 clients across 54 countries, Atos helps modernize core IT systems, accelerate cloud and data transformation, strengthen cybersecurity, and deliver secure digital workplace environments to support its clients, its employees and society. Atos also provides consulting and advisory services through its Atos Amplify brand.
A trusted partner in operating complex and mission-critical environments, Atos supports organizations across highly regulated and sovereign contexts.

About Atos Group

Atos Group is a global leader in digital transformation with c. 56,000 employees and annual revenue of c. €7.2 billion (at the go-forward perimeter), operating in 54 countries under two brands - Atos for services and Eviden for products and systems. European number one in cybersecurity and a leader in cloud, Atos Group is committed to a secure and decarbonized future and provides tailored AI-powered, end-to-end solutions for all industries. Atos Group is listed on Euronext Paris.

En Atos estamos buscando un responsable de la administración, operación y optimización de las plataformas de protección de endpoints y gestión centralizada de seguridad, incluyendo las soluciones Trellix ePO, DLP y EDR. Su misión será garantizar la protección de los equipos de la organización mediante la correcta gestión de agentes, políticas de seguridad, monitorización de amenazas, respuesta ante incidentes y mejora continua de las capacidades de detección y protección.

Funciones principales

• Administrar y gestionar las consolas centrales y agentes de las soluciones ePO y EDR, garantizando su correcto funcionamiento y disponibilidad.
• Configurar la herramienta DLP Data Loss Prevention del sistema ePO de Trellix para evitar fugas de información, protección ante dispositivos conectados al equipo y asegurar la confidencialidad de los documentos en función de permisos de accesos.
•  
• Asegurar que todos los dispositivos de la organización estén adecuadamente protegidos mediante los agentes de seguridad y reporten correctamente a las consolas de gestión.
• Revisar, definir e implementar políticas de seguridad alineadas con los requisitos y necesidades de la organización.
• Supervisar continuamente los eventos, alertas e indicadores de compromiso generados por las plataformas, evaluando su criticidad y validez.
• Analizar comportamientos anómalos en los endpoints para identificar amenazas persistentes avanzadas (APT), malware sofisticado, actividades maliciosas o ataques dirigidos.
• Correlacionar eventos de seguridad procedentes de diferentes tecnologías de protección (EDR, SIEM, Firewall, Antivirus y otras herramientas de seguridad) para enriquecer los procesos de investigación.
• Creación de reglas para detectar anomalías de comportamientos.
• Actuar ante incidentes de ciberseguridad aplicando medidas de identificación, contención, erradicación y recuperación.
• Elaborar informes periódicos sobre el estado de seguridad, indicadores operativos, incidentes detectados y grado de cumplimiento de las directrices establecidas.
• Evaluar y proponer mejoras continuas en la configuración de las plataformas para incrementar la eficacia de detección, reducir falsos positivos y mejorar la capacidad de respuesta ante amenazas avanzadas.
• .
• Realizar actividades de formación, documentación y transferencia de conocimiento a otros equipos técnicos y operativos.

Requisitos

• Experiencia en administración de plataformas Trellix ePO, Trellix DLP y soluciones EDR/XDR.
• Conocimientos avanzados en protección de endpoints, detección y respuesta ante amenazas.
• Experiencia en análisis de alertas de seguridad, investigación de incidentes y threat hunting.
• Conocimientos de integración y correlación con herramientas SIEM, Firewall y Antivirus.
• Experiencia en gestión de políticas de seguridad y protección de la información.
• Conocimiento de frameworks y buenas prácticas de ciberseguridad.
• Capacidad de análisis, resolución de problemas y respuesta ante incidentes

Localización: Madrid (híbrido).

Here at Atos, diversity and inclusion are embedded in our DNA. Read more about our commitment to a fair work environment for all.

Atos is a recognized leader in its industry across Environment, Social and Governance (ESG) criteria. Find out more on our CSR commitment. 

Choose your future. Choose Atos.