Prácticas nacionales

Aprendizaje y Desarrollo de las siguientes actividades, bajo la supervisión de su tutor/a de empresa:

- Colaboración en la revisión, actualización y desarrollo de contenidos de ciberseguridad en materia de alerta temprana como avisos de seguridad, alertas así como materiales formativos y divulgativos de los servicios del área.

- Gestión de vulnerabilidades. Soporte a la operativa y gestión del programa CNA (Autoridad de Numeración de CVE - Common Vulnerabilities and Exposures). Apoyo en tareas de asignación periódica de identificadores CVE a las vulnerabilidades, así como soporte en la documentación y publicación de los mismos.

- Monitorización y detección proactiva de incidentes. Soporte en la detección e identificación de amenazas de ciberseguridad. Análisis de las amenazas para la detección de incidentes, generación de indicadores de compromiso (IOCs) y alimentar el modelo de inteligencia de ciberseguridad, entre otros.

- Vigilancia (OSINT). Estudio del panorama y tendencias actuales de ciberseguridad para la posible elaboración de guías, informes u otro material divulgativo. Participación en la operación de herramientas técnicas y servicios para la detección de incidentes, amenazas, vulnerabilidades, y otros eventos de relevancia en ciberseguridad. Participación en la definición, diseño y evolución de herramientas y servicios que sirvan con estos propósitos.