Busques una feina en què el teu talent transformi realment l'entorn? A la UOC, no som només una universitat; som una institució dinàmica, determinada i ambiciosa que impulsa el canvi social i educatiu. Amb més de 30 anys d'història, vam ser la primera universitat online del món. La nostra missió és generar, transferir i connectar coneixement per construir una societat més crítica, responsable i inconformista.

Busquem Responsable d’Avaluacions de Seguretat en Projectes TIC per incorporar-se a l’Oficina de Seguretat de la Informació (OSI) de la UOC. L’objectiu del lloc de treball serà actuar com a punt de control i suport de seguretat des de les fases inicials de disseny de qualsevol projecte d'IT o Transformació Digital. La seva missió principal serà identificar i avaluar els riscos de seguretat associats als nous projectes, establir els requisits de seguretat i privacitat necessaris per mitigar-los, supervisar la seva implementació durant l'execució del projecte i validar formalment la seva efectivitat abans del pas a producció.

Quines seran les teves funcions? Avaluació i Anàlisi de Riscos en Projectes:

Realitzar l'anàlisi d'impacte i gestió de riscos de seguretat de la informació i privacitat (Security & Privacy Risk Assessment) per a cada nou projecte, plataforma o arquitectura proposada per l'Àrea de Tecnologia o àrees de negoci.

Identificar amenaces potencials, vulnerabilitats de disseny i incompliments normatius (ISO 27001, NIS2 i GDPR) en iniciatives cloud, desenvolupaments interns o integracions de solucions SaaS/tercers.

Definició de Requisits de Seguretat (Security by Design):

Elaborar el plec de requisits tècnics i procedimentals de seguretat personalitzats per a cada projecte,



amb l'objectiu de mitigar els riscos detectats a l'avaluació inicial.

Establir els controls d'accés (IAM/MFA), xifratge, traçabilitat (logs), configuracions segures (hardening) i mecanismes de continuïtat de negoci necessaris.

Assegurar la inclusió de clàusules de seguretat i privacitat en els plecs o contractes si el projecte requereix la participació de proveïdors externs.

Seguiment i Acompanyament durant l'Execució:

Participar com a representant de l'OSI en les reunions de seguiment de la gestió del cicle de vida dels projectes.

Assessorar els equips de desenvolupament, arquitectura i operacions d'IT en la correcta implementació dels controls de seguretat.

GResoldre dubtes tècnics, avaluar desviacions o canvis d'abast durant el desenvolupament i gestionar l'acceptació de riscos residuals quan escau, escalant-los a la direcció de l'OSI.

Validació i Aprovació prèvia al Pas a Producció (Gatekeeper):

Executar o coordinar les proves de verificació, auditories o revisions de configuració per comprovar que tots els requisits de seguretat exigits s'han implementat correctament.

Validar que les proves de seguretat (com ara escanejos de codi o pentesting, executats per equips interns o externs) s'hagin superat satisfactòriament i que les vulnerabilitats crítiques/altes hagin estat remediades.

Emetre l'informe de validació final i conformitat de seguretat (Security Sign-off)



necessari per autoritzar el pas del projecte a l'entorn de producció.

Col·laborar i Cultura de Seguretat:

Treballar en estreta col·laboració amb els equips de l’Àrea de Tecnologia de la UOC.

Donar suport a les iniciatives de conscienciació en ciberseguretat i impartir formacions específiques en matèria de Security by Design o desenvolupament segur quan sigui necessari.

Promoure una cultura de millora contínua i comportaments segurs a totes les unitats de la Universitat.

Es farà una contractació laboral indefinida, a jornada completa. La data d'incorporació s'acordarà un cop acabi el procés de selecció.

Grau universitari en Enginyeria Informàtica, Enginyeria de Telecomunicacions, Ciberseguretat o disciplina tècnica equivalent.

Mínim de 3-5 anys d'experiència demostrable en rols d'avaluació de riscos de seguretat, arquitectura de seguretat, auditoria de sistemes o gestió de la seguretat en projectes TIC.

Coneixement de metodologies d'anàlisi de riscos (MAGERIT, NIST SP 800-30, ISO 27005).

Domini dels estàndards ISO/IEC 27001, Esquema Nacional de Seguretat (ENS) i el Reglament General de Protecció de Dades (GDPR / LOPDGDD).

Familiaritat amb tècniques de modelat d'amenotes (Threat Modeling com STRIDE).

Coneixements sòlids d'arquitectures al núvol (AWS principalment) i principis d'arquitectura Zero Trust.

Coneixement dels estàndards de hardening (CIS Benchmarks) i seguretat en integracions d'APIs, microserveis i gestió d'identitats (IAM, SSO, OAuth2, SAML).

Comprensió dels cicles de desenvolupament de programari i eines d'anàlisi de seguretat (SAST, DAST, SCA).

Capacitat per interpretar informes de v

📌 Responsable d’Avaluació de Seguretat en Projectes TIC (Madrid)
🏢 Universitat Oberta De Catalunya
📍 Madrid