Telefónica is one of the world's largest telecommunications providers, operating a vast network across Europe and Latin America. Headquartered in Madrid, the company provides a comprehensive suite of services including mobile and fixed connectivity, digital television, and advanced technology solutions such as cybersecurity, cloud computing, and IoT through its major brands like Movistar and O2.

As a Spanish multinational and a cornerstone of the IBEX 35, Telefónica is a primary destination for international professionals in Spain. The company maintains a massive corporate ecosystem that fosters innovation through its Telefónica Tech and Telefónica Global Technology divisions, offering a multicultural environment with significant opportunities for career progression in engineering, data science, and digital transformation.

Founded in 1924 as Compañía Telefónica Nacional de España (CTNE), it was originally a state-owned monopoly before being fully privatized in the 1990s. Since then, it has expanded aggressively into international markets, particularly in Latin America and Europe.

For international professionals

Telefónica is one of Spain's largest employers, providing high job stability and a structured corporate career path.
The company's global headquarters, 'Distrito Telefónica' in Madrid, is a massive campus featuring its own health centers, sports facilities, and diverse dining options.
They offer specialized 'Talentum' programs and internships that are highly accessible to international graduates and young professionals.
While Spanish is the primary language for local operations, English is frequently used within their global technology, cybersecurity, and strategy departments.
The company has a strong presence in multiple Spanish regions beyond Madrid, including major tech hubs in Barcelona and Logroño.

This job was published 4 months ago

Tech_DDoS / DACI Operations Engineer

Telefónica

This job was originally posted in Spanish and automatically translated to English. You'll most likely need Spanish to apply.

Job Description

WHAT IS TELEFONICA TECH?

Telefónica Tech is the leading digital transformation company of the Telefónica Group. We offer a wide range of integrated technological services and solutions in Cybersecurity, Cloud, IoT, Big Data, Artificial Intelligence, and Blockchain, accompanying our clients through their digital transformation.

We are a group of more than 6,200 brave people working daily from different parts of the world to achieve excellence, through leadership based on transparency and team spirit. If you identify with our pillars, we look forward to meeting you!

www.telefonicatech.com

WHAT DO WE DO IN THE TEAM?

In the Deploy Growth unit of Telefónica Tech, we provide security services to clients using various technologies.

WHAT WILL YOUR DAY-TO-DAY BE LIKE?

Your mission will be to administer and manage Telefónica's DDoS and DACI platforms, ensuring their correct operation and continuous improvement:

Your day-to-day regarding the DDoS platform:

- Administration and configuration of the Netscout/Arbor/Peakflow platform (SPs, TMS, etc.)
- Handling platform incidents 24x7. Device outages, traffic balancing, etc.
- Configuration of mitigation templates in TMS (Threat Management System)
- Definition and adjustment of detection policies and traffic thresholds
- Technical communication with the client and opening cases with the manufacturer (NETSCOUT)
- Management of scrubbing routers and BGP Flowspec for traffic diversion
- Development of operational procedures to improve the 24x7 service operation
- Preparation of incident reports and client deliverables
- Continuous improvement of runbooks and attack response procedures

Your day-to-day regarding the DACI platform:

- Administration and configuration of the DACI security platform, based on Fortinet FW systems
- Handling platform incidents 24x7. Device outages, traffic balancing, etc.
- Configuration and modification of security profiles associated with perimeter devices.
- Definition and adjustment of detection policies and traffic thresholds
- Technical communication with the client and opening cases with the manufacturer (FORTINET)
- Development of operational procedures to improve the 24x7 service operation
- Preparation of incident reports and client deliverables
- Continuous improvement of runbooks and attack response procedures

FOR THIS, WE BELIEVE IT WOULD BE IDEAL IF YOU HAD...

Experience

- 3+ years in administration of Arbor Peakflow SP and/or TMS platforms.
- 3+ years in administration of Arbor Peakflow SP and/or TMS platforms.
- Deep knowledge of DDoS attack taxonomy and mitigation techniques (volumetric, protocol, and application)
- 3+ years in ISP/carrier network environments with BGP, MPLS, and AS management
- Experience with signaling protocols: BGP Blackholing, Flowspec, and S/RTBH
- Advanced knowledge of security profiling on perimeter devices.

Education

- Higher Vocational Training Degree (FP Grado Superior)

Desirable

- NETSCOUT/Arbor certifications or equivalents in network cybersecurity.
- Fortinet certifications or similar.
- Knowledge of Huawei/Nokia and traffic analysis tools (NetFlow, sFlow, IPFIX)

To perform this role, the skills that would fit the team and the project are:

Teamwork, autonomy, organization, proactivity, analytical capacity under pressure.

LANGUAGES

- Required: English

WHAT DO WE OFFER?

• Work-life balance measures and flexible scheduling.
• Continuous training and certifications.
• Hybrid remote work model.
• Attractive social benefits package.
• Excellent dynamic and multidisciplinary work environment.
• Volunteering programs.

#WeAreDiverse #WePromoteEquality

We are convinced that diverse and inclusive teams are more innovative, transformative, and achieve better results.

Therefore, we promote and guarantee the inclusion of all people regardless of gender, age, sexual orientation and identity, culture, disability, or any other condition.

We want to meet you! 😊

View original advert (Spanish)

¿QUÉ ES TELEFONICA TECH?

Telefónica Tech es la compañía líder en trasformación digital del Grupo Telefónica. Contamos con una amplia oferta de servicios y soluciones tecnológicas integradas de Ciberseguridad, Cloud, IoT, Big Data, Inteligencia Artificial y Blockchain, con la que acompañamos a nuestros clientes en su transformación digital.

Somos un grupo de más de 6200 personas valientes que trabajamos a diario desde distintos puntos del mundo para alcanzar la excelencia, a través de un liderazgo basado en la transparencia y en el espírItu de equipo. Si te identificas con nuestros pilares, ¡estamos deseando conocerte!

www.telefonicatech.com

¿QUÉ HACEMOS EN EL EQUIPO?

En la unidad de Deploy Growth de Telefónica Tech damos servicios de seguridad a clientes con varias tecnologías.

¿CÓMO SERÁ TU DÍA A DÍA?

Tu misión será administrar y gestionar las plataformas de DDoS y DACI de Telefónica, asegurando el correcto funcionamiento y mejora continua de las mismas:

Tu día a día en relación con plataforma DDoS:

- Administración y configuración de la plataforma Netscout/Arbor/Peakflow (SPs, TMS, etc)
- Atención de incidencias de plataforma en 24x7. Caídas de dispositivos, balanceo de tráfico, etc.
- Configuración de plantillas de mitigaciones en TMS (Threat Management System)
- Definición y ajuste de políticas de detección y umbrales de tráfico
- Interlocución técnica con el cliente y apertura de casos a fabricante (NETSCOUT)
- Gestión de routers de scrubbing y BGP Flowspec para desvío de tráfico
- Elaboración de procedimientos operativos de mejora de la operación 24x7 del servicio
- Elaboración de informes de incidentes y entregables a cliente
- Mejora continua de runbooks y procedimientos de respuesta ante ataques

Tu día a día con relación a plataforma DACI:

- Administración y configuración de la plataforma de seguridad DACI, basada en sistemas de FWs Fortinet
- Atención de incidencias de plataforma en 24x7. Caídas de dispositivos, balanceo de tráfico, etc.
- Configuración y modificación de perfiles de seguridad asociados a los dispositivos perimetrales.
- Definición y ajuste de políticas de detección y umbrales de tráfico
- Interlocución técnica con el cliente y apertura de casos a fabricante (FORTINET)
- Elaboración de procedimientos operativos de mejora de la operación 24x7 del servicio
- Elaboración de informes de incidentes y entregables a cliente
- Mejora continua de runbooks y procedimientos de respuesta ante ataques

Y PARA ELLO, CREEMOS QUE SERÍA IDEAL QUE CONTARAS CON...

Experiencia

- +de 3 años en administración de plataformas Arbor Peakflow SP y/o TMS.
- +de 3 años en administración de plataformas Arbor Peakflow SP y/o TMS.
- Conocimiento profundo de la taxonomía de ataques DDoS y técnicas de mitigación (volumétricos, de protocolo y de aplicación)
- +de 3 años en entornos de red ISP/carrier con BGP, MPLS y gestión de AS
- Experiencia con protocolos de señalización: BGP Blackholing, Flowspec y S/RTBH
- Conocimiento avanzado de perfilado de seguridad en dispositivos perimetrales.

Formación

- Titulado FP Grado Superior

Deseables

- Certificaciones NETSCOUT/Arbor o equivalentes en ciberseguridad de red.
- Certificaciones Fortinet o similares.
- Conocimientos de Huawei/Nokia y herramientas de análisis de tráfico (NetFlow, sFlow, IPFIX)

Para desempeñar el rol, las skills que encajarían con el equipo y el proyecto serían:

Trabajo en equipo, autonomía, organización, proactividad, capacidad analítica bajo presión.

IDIOMAS

- Necesario: Inglés

¿QUÉ OFRECEMOS?

• Medidas de conciliación y flexibilidad horaria.
• Formación continua y certificaciones.
• Modelo híbrido de teletrabajo.
• Atractivo paquete de beneficios sociales.
• Excelente ambiente de trabajo dinámico y multidisciplinar.
• Programas de voluntariado.

#SomosDiversos #Fomentamosigualdad

Estamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados.

Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición

¡Queremos conocerte! 😊