SOBRE EL PUESTOBuscamos un Técnico/a de Ciberseguridad con sólida experiencia en Redes y Sistemas que busque dar un paso hacia el ámbito del gobierno, auditoría y cumplimiento normativo (ENS e ISO 27001).No buscamos un perfil puramente auditativo o de oficina, necesitamos a un cualificado técnico que comprenda la infraestructura (firewalls, switches, bastionado, sistemas operativos) para aplicar de forma real y efectiva las políticas de seguridad, las guías del CCN y la mitigación de riesgos sobre la arquitectura de la organización.RESPONSABILIDADES CLAVEMantenimiento y evolución del SGSI: Mantenimiento del Sistema de Gestión de Seguridad bajo las normas ISO 27001 y el Esquema Nacional de Seguridad (ENS).Seguridad Perimetral y Técnica: Análisis y aplicación de controles de seguridad en entornos de red (switches, firewalls, VLANs) y sistemas operativos.Aplicación de Guías CCN: Seguimiento, análisis y adaptación de las nuevas guías y recomendaciones publicadas por el CCN-STIC aplicables a los servicios de la organización.Documentación Técnica y Normativa: Elaboración, revisión y actualización continua de políticas, procedimientos,



normativas e instrucciones técnicas de seguridad.Auditorías de Seguridad: Participación en auditorías internas y soporte directo en auditorías externas de certificación.Gestión y Análisis de Riesgos: Identificación, evaluación y propuesta de planes de mitigación de riesgos técnicos y operacionales.Métricas y Mejora Continua: Elaboración de indicadores (KPIs/KRIs) del SGSI y desarrollo del Plan de Mejora de la Seguridad.REQUISITOS MÍNIMOSExperiencia: Mínimo 2 años de experiencia combinando funciones de seguridad técnica/redes y gestión de marcos normativos (ENS e ISO 27001).Conocimientos técnicos en Redes y Sistemas: Experiencia en arquitectura de seguridad perimetral, administración o bastionado de firewalls, switches, routers, VPNs y Sistemas Operativos (Linux / Windows Server).Conocimiento normativo: Dominio técnico del Esquema Nacional de Seguridad (ENS) y la norma ISO 27001.Gestión de Riesgos: Experiencia en metodologías de análisis y evaluación de riesgos de seguridad.Auditorías: Experiencia en ejecución o acompañamiento de auditorías de ciberseguridad.

📌 Técnico/ de Ciberseguridad, Redes y Cumplimiento (Castro)
🏢 Randstad Digital España
📍 Castro