En PROCESIA tenemos un proyecto en el que la seguridad tiene que bajar de la normativa a la infraestructura. Y necesitamos incorporar a alguien que sepa moverse en ese terreno.

- No para hacer arquitectura de PowerPoint.
- Para analizar sistemas, detectar riesgos y decidir qué controles técnicos tienen sentido .

El trabajo tiene bastante de:

- Redes que necesitan segmentarse.
- Accesos que no deberían estar abiertos a cualquiera.
- Sistemas que necesitan un buen bastionado.
- MFA donde antes había confianza.
- Privilegios que conviene revisar.
- Información que hay que proteger.
- Y, por supuesto, bastante ENS, NIS2, ISO 27001, ISO 27005 y CCN-STIC .
- Entender lo que dicen los marcos de seguridad y saber llevarlo a una arquitectura que funcione en el mundo real.

Tu sitio estará en la parte técnica, analizarás sistemas de información y redes críticas, identificarás vulnerabilidades y riesgos, evaluarás controles y arquitecturas de seguridad, trabajarás con segmentación de redes, autenticación multifactor, gestión de accesos privilegiados, bastionado y protección de la información y ayudarás a integrar las soluciones de seguridad en los sistemas y procesos de las entidades.

La documentación importa. Pero que las medidas funcionen importa bastante más.

¿Qué necesitamos?

- 3 años de experiencia , como mínimo, en seguridad de la información y ciberseguridad,



trabajando con arquitecturas de seguridad en entornos tecnológicos complejos.
- Titulación universitaria MECES 2 o superior en Ingeniería Informática, Telecomunicaciones, Tecnologías de la Información o áreas técnicas relacionadas con ciberseguridad.
- Y 2 certificaciones vigentes , entre las contempladas para el proyecto: CISA, CRISC, CISSP, CCSP, OSCP, CEH, CHFI, Security+, CSX, GSEC, CCNP Security, ISO 27001, ISO 22301, AWS Cloud Practitioner, entre otras.

Y PROCESIA, ¿qué pone encima de la mesa?

Un proyecto sólido y tecnológicamente relevante, con dedicación completa durante todo el servicio .

Además:

- Contrato indefinido y jornada completa desde el inicio .
- Modelo presencial pero con flexibilidad para organizar el trabajo.
- Un equipo técnico con el que compartir conocimiento, no una colección de silos.
- Plan de carrera , formación, inglés y apoyo a certificaciones.
- Un modelo de gestión Management 3.0 , donde participar no es una actividad extracurricular.
- Seguro médico completo sin copagos.
- Café y té en la oficina. Gratis. Porque algunas arquitecturas requieren más cafés que otras.
- Nochebuena y Fin de Año libres.

IMPORTANTE: No hace falta que seas la persona que más sabe de ciberseguridad de la sala.

Pero sí necesitamos que, cuando haya que decidir cómo proteger un sistema , tengas criterio para defender una solución técnica y argumentos para explicar por qué.

📌 Arquitecto/a IT & Seguridad (Vitoria-Gasteiz)
🏢 PROCESIA
📍 Vitoria-Gasteiz