14 oct
|
Consultia It
|
España
14 oct
Consultia It
España
Descripción del rol: Para un proyecto de gran complejidad e internacional, el rol de la persona seleccionada será el de definir y aplicar la estrategia de seguridad del proyecto e integrar controles de seguridad en el pipeline Dev Sec Ops.
Deberá dejar evidencia de seguridad verificable en la matriz de trazabilidad componente-criterio-prueba.
Responsabilidades: Proponer e implementar la estrategia de ciberseguridad del proyecto.
Identificar y mitigar vulnerabilidades.
Implementar controles de seguridad en el desarrollo.
Monitorear y responder a incidentes de seguridad.
Documentar políticas y procedimientos de seguridad.
Validar el cumplimiento normativo en seguridad.
Definir los criterios de aceptación de seguridad y ejecutar o supervisar las pruebas automatizadas de seguridad con QA.
Establecer reglas de uso confiable de las herramientas de IA en desarrollo, pruebas y documentación.
Formación: Grado en Ingeniería Informática, Telecomunicaciones, Sistemas o equivalente (MECES 2 o superior).
Se valora máster en ciberseguridad.
Experiencia: Mínimo 8 años en TI,
de los cuales al menos 5 en seguridad aplicada a desarrollo, plataformas cloud o arquitectura.
Al menos 2 proyectos con Dev Sec Ops real (SAST, DAST, SCA, gestión de secretos, SBOM).
Idealmente experiencia en administración pública o financiera, o en sistemas transaccionales regulados.
Competencias técnicas: Diseño y validación de identidad y acceso: autenticación, autorización y auditoría.
Seguridad de APIs, microservicios y de la integración con sistemas legacy.
Seguridad en Kubernetes y Azure, e infraestructura como código.
Modelado de amenazas (STRIDE), cifrado, gestión de claves y logging o monitorización de seguridad.
Marcos: ISO *, NIST CSF, OWASP ASVS/Top 10, CIS Benchmarks.
Protección de datos: RGPD y otras normativas internacionales.
Certificaciones valorables: Gestión y gobierno: CISSP, CISM, CISA, ISO * Lead Implementer o Lead Auditor.
Desarrollo seguro y nube: CSSLP, CCSP, Azure AZ-500 o SC-100, CKS.
📌 Arquitecto De Ciberseguridad Ot/It (España)
🏢 Consultia It
📍 España