Detalles del puesto de trabajo

MISIÓN

FUNCIONES

• Análisis de riesgos de Seguridad Informática
• Gestión de proyectos y soluciones Seguridad Informática
  
• Pruebas y homologaciones de Seguridad Informática
  
• Soporte en tareas de Seguridad Informática

PERFIL

• Titulación universitaria en Informática o estudios similares (diplomatura, ingeniería, licenciatura o grado universitario).
• Experiencia senior en análisis de riesgos de seguridad informática (mínimo 3 años), que comprenda la identificación de riesgos y la definición, implantación y evaluación de controles técnicos y organizativos de seguridad para su mitigación y en la gestión de proyectos relacionados.  
  
• Conocimientos avanzados de gestión de la seguridad de la información (estándares ISO 27000, NIST, ENS, etc.) y de metodologías de análisis de análisis de riesgos TIC (Magerit, Threat Modeling, etc.)
  
• Certificación general en seguridad de la información (ISC2 CISSP, SANS GSEC, ISACA CISA, PECB ISO 27000, ISMS CCSP, Máster de ciberseguridad o equivalentes)
  
• Nivel B2 (Intermedio alto) en inglés técnico escrito.
  
• Capacidades adicionales valoradas:
  •  Estándares de gestión de vulnerabilidades técnicas (CVSS, Threat Modeling, MITRE ATT&CK y relacionadas)
  •  Desarrollo seguro de aplicaciones (SSDLC) y buenas prácticas de seguridad de aplicaciones web (OWASP)
  •  Seguridad en plataformas Cloud IaaS (GCP, Azure, IBM Cloud, etc.)
  •  Buenas prácticas de seguridad en contenedores (Docker y similares).
  •  Criptografía y cifrado de información en tránsito y reposo.
• Experiencia en tecnologías de seguridad:
  
  • Gestión de vulnerabilidades de sistemas o de aplicaciones: Qualys VMDR y Kiuwan Code security
    
  • Auditorías y pentesting de seguridad de aplicaciones web: Burp, Acunetix, Qualys WAS, OWASP Zap, etc.
    
  • IPS: Checkpoint Threat Prevention, VMware NSX-T Distributed IPS, etc.
    
  • WAF: Netscaler Application Firewall o similares
    
  • FW de red: Checkpoint Access Control, VMware NSX-T Distributed FW, GCP VPC firewall rules, etc.
    
  • Gestión de identidades: IBM Security Access Manager y IBM Security Identity Manager