ESPECIALISTA SEGURIDAD INFORMÁTICA
Posted
Summary
IT security specialist in Madrid (onsite) who identifies security risks, defines and implements technical and organizational controls, manages security projects, and runs security testing/homologations. Core toolkit: ISO 27000/NIST/ENS standards, Magerit and threat modeling, plus tools like Qualys, Burp, Checkpoint, NSX-T and IBM IAM.
MISIÓN Identificación de riesgos, evaluación de requisitos de seguridad, definición, implantación y evaluación de controles técnicos y organizativos de seguridad, gestión de proyectos de puesta en marcha de controles de seguridad, ejecutados bien directamente por el Área de Seguridad Informática o bien por otras unidades de la empresa. FUNCIONES Análisis de riesgos de Seguridad Informática Gestión de proyectos y soluciones Seguridad Informática Pruebas y homologaciones de Seguridad Informática Soporte en tareas de Seguridad Informática PERFIL Titulación universitaria en Informática o estudios similares (diplomatura, ingeniería, licenciatura o grado universitario). Experiencia senior en análisis de riesgos de seguridad informática (mínimo 3 años), que comprenda la identificación de riesgos y la definición, implantación y evaluación de controles técnicos y organizativos de seguridad para su mitigación y en la gestión de proyectos relacionados. Conocimientos avanzados de gestión de la seguridad de la información (estándares ISO 27000, NIST, ENS, etc.) y de metodologías de análisis de análisis de riesgos TIC (Magerit, Threat Modeling, etc.) Certificación general en seguridad de la información (ISC2 CISSP, SANS GSEC, ISACA CISA, PECB ISO 27000, ISMS CCSP, Máster de ciberseguridad o equivalentes) Nivel B2 (Intermedio alto) en inglés técnico escrito. Capacidades adicionales valoradas: Estándares de gestión de vulnerabilidades técnicas (CVSS, Threat Modeling, MITRE ATT CK y relacionadas) Desarrollo seguro de aplicaciones (SSDLC) y buenas prácticas de seguridad de aplicaciones web (OWASP) Seguridad en plataformas Cloud IaaS (GCP, Azure, IBM Cloud, etc.) Buenas prácticas de seguridad en contenedores (Docker y similares). Criptografía y cifrado de información en tránsito y reposo. Experiencia en tecnologías de seguridad: Gestión de vulnerabilidades de sistemas o de aplicaciones: Qualys VMDR y Kiuwan Code security Auditorías y pentesting de seguridad de aplicaciones web: Burp, Acunetix, Qualys WAS, OWASP Zap, etc. IPS: Checkpoint Threat Prevention, VMware NSX-T Distributed IPS, etc. WAF: Netscaler Application Firewall o similares FW de red: Checkpoint Access Control, VMware NSX-T Distributed FW, GCP VPC firewall rules, etc. Gestión de identidades: IBM Security Access Manager y IBM Security Identity Manager