Busques una feina en què el teu talent transformi realment l'entorn?
A la UOC, no som només una universitat; som una institució dinàmica, determinada i ambiciosa que impulsa el canvi social i educatiu.
Amb més de 30 anys d'història, vam ser la primera universitat online del món.
La nostra missió és generar, transferir i connectar coneixement per construir una societat més crítica, responsable i inconformista.
Busquem Responsable d'Avaluacions de Seguretat en Projectes TIC per incorporar-se a l'Oficina de Seguretat de la Informació (OSI) de la UOC.
L'objectiu del lloc de treball serà actuar com a punt de control i suport de seguretat des de les fases inicials de disseny de qualsevol projecte d'IT o Transformació Digital.
La seva missió principal serà identificar i avaluar els riscos de seguretat associats als nous projectes, establir els requisits de seguretat i privacitat necessaris per mitigar-los, supervisar la seva implementació durant l'execució del projecte i validar formalment la seva efectivitat abans del pas a producció.
Quines seran les teves funcions?
Avaluació i Anàlisi de Riscos en Projectes:Realitzar l'anàlisi d'impacte i gestió de riscos de seguretat de la informació i privacitat (Security & Privacy Risk Assessment) per a cada nou projecte, plataforma o arquitectura proposada per l'Àrea de Tecnologia o àrees de negoci.
Identificar amenaces potencials, vulnerabilitats de disseny i incompliments normatius (ISO *, NIS2 i GDPR) en iniciatives cloud, desenvolupaments interns o integracions de solucions SaaS/tercers.
Definició de Requisits de Seguretat (Security by Design):Elaborar el plec de requisits tècnics i procedimentals de seguretat personalitzats per a cada projecte, amb l'objectiu de mitigar els riscos detectats a l'avaluació inicial.
Establir els controls d'accés (IAM/MFA),



xifratge, traçabilitat (logs), configuracions segures (hardening) i mecanismes de continuïtat de negoci necessaris.
Assegurar la inclusió de clàusules de seguretat i privacitat en els plecs o contractes si el projecte requereix la participació de proveïdors externs.
Seguiment i Acompanyament durant l'Execució:Participar com a representant de l'OSI en les reunions de seguiment de la gestió del cicle de vida dels projectes.
Assessorar els equips de desenvolupament, arquitectura i operacions d'IT en la correcta implementació dels controls de seguretat.
GResoldre dubtes tècnics, avaluar desviacions o canvis d'abast durant el desenvolupament i gestionar l'acceptació de riscos residuals quan escau, escalant-los a la direcció de l'OSI.
Validació i Aprovació prèvia al Pas a Producció (Gatekeeper):Executar o coordinar les proves de verificació, auditories o revisions de configuració per comprovar que tots els requisits de seguretat exigits s'han implementat correctament.
Validar que les proves de seguretat (com ara escanejos de codi o pentesting, executats per equips interns o externs) s'hagin superat satisfactòriament i que les vulnerabilitats crítiques/altes hagin estat remediades.
Emetre l'informe de validació final i conformitat de seguretat (Security Sign-off) necessari per autoritzar el pas del projecte a l'entorn de producció.




Col·laborar i Cultura de Seguretat:Treballar en estreta col·laboració amb els equips de l'Àrea de Tecnologia de la UOC.
Donar suport a les iniciatives de conscienciació en ciberseguretat i impartir formacions específiques en matèria de Security by Design o desenvolupament segur quan sigui necessari.
Promoure una cultura de millora contínua i comportaments segurs a totes les unitats de la Universitat.
Es farà una contractació laboral indefinida, a jornada completa.
La data d'incorporació s'acordarà un cop acabi el procés de selecció.
Grau universitari en Enginyeria Informàtica, Enginyeria de Telecomunicacions, Ciberseguretat o disciplina tècnica equivalent.
Mínim de 3-5 anys d'experiència demostrable en rols d'avaluació de riscos de seguretat, arquitectura de seguretat, auditoria de sistemes o gestió de la seguretat en projectes TIC.
Coneixement de metodologies d'anàlisi de riscos (MAGERIT, NIST SP **, ISO *).
Domini dels estàndards ISO/IEC *, Esquema Nacional de Seguretat (ENS) i el Reglament General de Protecció de Dades (GDPR / LOPDGDD).
Familiaritat amb tècniques de modelat d'amenotes (Threat Modeling com STRIDE).
Coneixements sòlids d'arquitectures al núvol (AWS principalment) i principis d'arquitectura Zero Trust.
Coneixement dels estàndards de hardening (CIS Benchmarks) i seguretat en integracions d'APIs, microserveis i gestió d'identitats (IAM, SSO, OAuth2, SAML).
Comprensió dels cicles de desenvolupament de programari i eines d'anàlisi de seguretat (SAST, DAST, SCA).
Capacitat per interpretar informes de vulnerabilitats i auditories de codi/infraestructura per determinar el seu impacte real en el projecte.
Capacitat d'anàlisi i visió d'equip/negoci: Habilitat per trobar un equilibri pragmàtic entre les necessitats operature

📌 Responsable D'Avaluació De Seguretat En Projectes Tic (España)
🏢 Universitat Oberta De Catalunya
📍 España