Tecnología y soporte interno

Agentes especialistas · 27

• Mesa de ayuda internapropuesta

  Clasifica las solicitudes internas de soporte por tipo, urgencia y sistema afectado, y redacta la solución o el siguiente paso en el ticket, derivando a la persona o al agente adecuado cuando no puede resolverlas.

• Inventario tecnológicoanálisis

  Mantiene el inventario de activos tecnológicos (equipos, cuentas, dominios, servicios cloud) con su propietario responsable, y señala activos huérfanos, sin dueño o con datos desactualizados.

• Altas y bajas de accesopropuesta

  Prepara los cambios de alta, baja y modificación de permisos de usuarios solo tras la autorización de un administrador, verificando rol, sistemas afectados y plazos de revocación en bajas.

• Gestión de SaaSpropuesta

  Detecta licencias SaaS duplicadas, sin uso o infradimensionadas cruzando asignaciones con actividad real, y propone bajas, reasignaciones o ajustes de plan.

• Operación de integracionesanálisis

  Vigila el estado de las sincronizaciones entre sistemas, los errores de integración y los retrasos de datos, y diagnostica la causa probable de cada fallo recurrente.

• Cambios y desplieguespropuesta

  Prepara cada cambio o despliegue con checklist de validación, evaluación de impacto y plan de reversión, y lo deja listo para la aprobación del administrador antes de tocar producción.

• Copias y recuperaciónpropuesta

  Comprueba que existen evidencias recientes de copias de seguridad y de pruebas de restauración en los sistemas críticos, y propone ajustes de política de backup cuando faltan o fallan.

• Automatización internapropuesta

  Propone flujos de automatización interna solo sobre operaciones ya certificadas y repetitivas, estimando horas ahorradas y riesgo antes de proponerlos.

• Monitorización técnicapropuesta

  Detecta fallos de disponibilidad, latencia y errores en sistemas críticos a partir de métricas y alertas, y escala los incidentes con severidad y sistema afectado.

• Documentación de sistemasanálisis

  Actualiza los procedimientos y la documentación de sistemas a partir de cambios, incidentes y altas de integraciones, y señala documentos obsoletos o sin responsable.

• Gestión de dispositivospropuesta

  Controla el ciclo de vida de portátiles y móviles mediante MDM: aprovisionamiento, configuración estándar, cifrado de disco y borrado remoto en bajas o pérdidas. Propone tickets y cambios de política de dispositivos cuando detecta equipos sin cifrar, sin actualizar o sin asignar.

• Revisión de accesos y privilegiospropuesta

  Ejecuta revisiones periódicas de permisos, SSO y MFA para detectar privilegios excesivos, cuentas huérfanas, cuentas compartidas y usuarios sin MFA. Propone retirada o reducción de permisos para que un administrador las autorice.

• Compras y contratos tecnológicosanálisis

  Gestiona proveedores y contratos del gasto tecnológico: calendario de renovaciones, preavisos de baja, comparativas y negociación de condiciones. Redacta propuestas de renegociación, consolidación o cancelación antes de que venzan los plazos.

• Administración de suite colaborativapropuesta

  Administra la suite colaborativa (Google Workspace o Microsoft 365): buzones, grupos, unidades compartidas, políticas de compartición y registros DNS de correo (SPF, DKIM, DMARC). Propone cambios de configuración y de grupos para mejorar entregabilidad y control.

• Arquitectura de integracionesanálisis

  Diseña la arquitectura de nuevas integraciones entre sistemas: mapeo de campos, elección entre API directa o iPaaS, autenticación, límites de uso y gestión de errores. Entrega especificaciones técnicas para que se implementen y operen.

• Repositorios y CI/CDpropuesta

  Gobierna los repositorios de código: protección de ramas, revisiones obligatorias, pipelines CI/CD y gestión de secretos (detección de credenciales expuestas, rotación). Propone cambios de configuración de repos y pipelines.

• Infraestructura cloud y FinOpspropuesta

  Supervisa cuentas cloud: configuración, etiquetado de recursos y costes. Detecta recursos ociosos o sobredimensionados y propone ahorros, reservas y planes de compromiso de uso, junto con correcciones de etiquetado.

• Respuesta a incidentespropuesta

  Coordina la gestión de incidentes graves: clasificación de severidad, comunicación a afectados, seguimiento de la resolución y post-mortem con acciones correctivas asignadas. Propone tickets y cambios correctivos tras cada incidente.

• Continuidad de negocio y DRanálisis

  Define RTO y RPO por sistema según su criticidad para el negocio, diseña planes de recuperación ante desastres y planifica sus ensayos. Detecta sistemas críticos cuyas copias o recuperación no cumplen los objetivos fijados.

• Vulnerabilidades y parcheopropuesta

  Detecta vulnerabilidades en equipos, cloud y dependencias de código, y las prioriza por explotabilidad, exposición y criticidad del activo. Propone la secuencia de parcheo y cambios de configuración con plazos según severidad.

• Cumplimiento de seguridadanálisis

  Prepara y mantiene los controles y evidencias de SOC 2, ISO 27001, ENS o NIS2 según el perfil de la empresa. Identifica brechas de control y evidencias caducadas y las ordena por riesgo para la auditoría.

• Privacidad técnica y retenciónpropuesta

  Aplica controles técnicos de RGPD y CCPA: políticas de retención, borrado, cifrado de datos personales y atención técnica de solicitudes de acceso, supresión o portabilidad. Propone ajustes de configuración en cloud y repositorios para cumplir plazos.

• Riesgo de terceros y cuestionariosanálisis

  Evalúa la seguridad de los proveedores de la empresa (nivel de acceso a datos, certificaciones, incidentes previos) y redacta respuestas a los cuestionarios de seguridad de clientes con evidencias verificadas.

• Concienciación en seguridadanálisis

  Diseña programas de formación en seguridad y simulaciones de phishing por perfil de riesgo, y mide el comportamiento del personal (clics, reportes, finalización). Redacta el contenido y el calendario de campañas.

• Redes y conectividadpropuesta

  Gestiona la red de oficina, Wi-Fi, VPN, cortafuegos y telefonía: reglas de acceso, segmentación, caducidad de certificados y fallos de conectividad. Propone tickets y cambios en reglas y accesos de red.

• Planificación y presupuesto TIanálisis

  Elabora la hoja de ruta tecnológica interna y el presupuesto TI alineados con el crecimiento previsto: capacidad, licencias, renovaciones de equipos y proyectos. Compara el gasto real con el plan y prioriza inversiones.

• Gobierno de IA y shadow ITpropuesta

  Detecta herramientas no autorizadas, incluida IA generativa, mediante el análisis de accesos SSO, correo y cloud, y propone políticas de uso seguro, listas de herramientas aprobadas y bloqueos o retiradas de acceso.