ESPECIALISTA SEGURIDAD INFORMÁTICA

MISIÓN

Identificación de riesgos, evaluación de requisitos de seguridad, definición, implantación y evaluación de controles técnicos y organizativos de seguridad, gestión de proyectos de puesta en marcha de controles de seguridad, ejecutados bien directamente por el Área de Seguridad Informática o bien por otras unidades de la empresa.

FUNCIONES

- Análisis de riesgos de Seguridad Informática
- Gestión de proyectos y soluciones Seguridad Informática

- Pruebas y homologaciones de Seguridad Informática

- Soporte en tareas de Seguridad Informática

PERFIL

- Titulación universitaria en Informática o estudios similares (diplomatura, ingeniería, licenciatura o grado universitario).
- Experiencia senior en análisis de riesgos de seguridad informática (mínimo 3 años), que comprenda la identificación de riesgos y la definición, implantación y evaluación de controles técnicos y organizativos de seguridad para su mitigación y en la gestión de proyectos relacionados.

- Conocimientos avanzados de gestión de la seguridad de la información (estándares ISO 27000, NIST, ENS, etc.) y de metodologías de análisis de análisis de riesgos TIC (Magerit, Threat Modeling, etc.)





- Certificación general en seguridad de la información (ISC2 CISSP, SANS GSEC, ISACA CISA, PECB ISO 27000, ISMS CCSP, Máster de ciberseguridad o equivalentes)

- Nivel B2 (Intermedio alto) en inglés técnico escrito.

- Capacidades adicionales valoradas:
- Estándares de gestión de vulnerabilidades técnicas (CVSS, Threat Modeling, MITRE ATT&CK; y relacionadas)
- Desarrollo confiable de aplicaciones (SSDLC) y buenas prácticas de seguridad de aplicaciones web (OWASP)
- Seguridad en plataformas Cloud IaaS (GCP, Azure, IBM Cloud, etc.)
- Buenas prácticas de seguridad en contenedores (Docker y similares).
- Criptografía y cifrado de información en tránsito y reposo.

- Experiencia en tecnologías de seguridad:

- Gestión de vulnerabilidades de sistemas o de aplicaciones: Qualys VMDR y Kiuwan Code security

- Auditorías y pentesting de seguridad de aplicaciones web: Burp, Acunetix, Qualys WAS, OWASP Zap, etc.

- IPS: Checkpoint Threat Prevention, VMware NSX-T Distributed IPS, etc.

- WAF: Netscaler Application Firewall o similares

- FW de red: Checkpoint Access Control, VMware NSX-T Distributed FW, GCP VPC firewall rules, etc.

- Gestión de identidades: IBM Security Access Manager y IBM Security Identity Manager

📌 Especialista Seguridad Informática (Madrid)
🏢 Ocaso
📍 Madrid