Ingeniero/a Ciberseguridad IT
Summary
Cybersecurity engineer joining CAF's corporate security team in Beasain, Spain, to monitor threats in the SOC, respond to incidents, manage vulnerabilities, and harden systems, networks and cloud (Azure/AWS) environments, supporting compliance with frameworks like ISO 27001, ENS and NIS2.
Misión
Incorporarse al equipo de Ciberseguridad Corporativa para participar en la protección de los sistemas, infraestructuras y servicios de la compañía, colaborando en la operación diaria de seguridad, la gestión de vulnerabilidades, la monitorización de amenazas y la evolución de arquitecturas seguras.Buscamos una persona con pasión por la tecnología y la ciberseguridad, con ganas de aprender, asumir retos técnicos y desarrollarse profesionalmente en un entorno dinámico e internacional.
Responsabilidades
Operaciones de Seguridad (SOC):
- Colaborar en la monitorización y análisis de eventos de seguridad.Participar en la investigación y respuesta ante incidentes de ciberseguridad.
- Apoyar en la mejora continua de los casos de uso y capacidades de monitorización del SOC.
- Participar en la gestión y seguimiento de vulnerabilidades y planes de remediación.Colaborar en actividades de threat hunting y análisis de amenazas.
Seguridad Técnica y Arquitectura:
- Participar en el diseño e implantación de controles de seguridad en sistemas, redes y entornos cloud.
- Apoyar revisiones de seguridad de infraestructuras y aplicaciones.
- Colaborar en proyectos de hardening, segmentación, gestión de identidades y protección de accesos.
- Contribuir a la mejora continua de la postura de seguridad de la organización.
Gobernanza y Cumplimiento:
- Apoyar actividades relacionadas con políticas, procedimientos y controles de seguridad.
- Colaborar en iniciativas de cumplimiento cuando sea necesario en marcos de referencia como ISO 27001, ENS o NIS2
Formación Académica
Ingeniería / Grado en informática o Telecomunicaciones.
Idiomas: Nivel de inglés alto y se valorará positivamente conocimiento en otros idiomas.
Experiencia Profesional
Competencias Técnicas
- Conocimientos básicos de redes, sistemas operativos y fundamentos de ciberseguridad.
- Interés por las operaciones de seguridad y la respuesta ante incidentes.
- Capacidad de aprendizaje y curiosidad técnica
- Conocimiento de herramientas SIEM, EDR/XDR o gestión de vulnerabilidades.
- Conocimientos de entornos cloud (Azure o AWS).
- Conocimientos básicos de scripting (PowerShell, etc.)
Competencias
- Curiosidad y ganas de aprender.
- Mentalidad analítica y orientación a la resolución de problemas.
- Trabajo en equipo y actitud colaborativa.
- Proactividad e iniciativa.
- Capacidad de adaptación a nuevas tecnologías y entornos.