Cybersecurity Consultant

Actualmente tenemos un puesto vacante para un/a Cybersecurity Consultant que quiera unirse a GFT para participar en proyectos tecnológicos de alto impacto, evaluando la seguridad de soluciones, analizando riesgos y contribuyendo al diseño de controles y arquitecturas seguras en entornos complejos y regulados., * Realizar evaluaciones de diseño de seguridad y análisis de riesgos en diferentes entornos tecnológicos.

• Llevar a cabo actividades de threat modelling, identificación de riesgos y propuesta de medidas de mitigación.
• Evaluar soluciones y arquitecturas frente a políticas internas, estándares y buenas prácticas de seguridad.
• Diseñar y seleccionar controles de seguridad, así como validar su correcta aplicación.
• Ejecutar análisis de gaps, recopilación de evidencias y documentación de resultados.
• Elaborar informes de seguridad y propuestas de mejora claras y orientadas a cliente.
• Aplicar los criterios de seguridad en distintos dominios:
• Capa de infraestructura
• Capa de aplicaciones
• SDLC / tooling / software supply chain
• Protección de datos
• Identity & Access Management (IAM)
• Participar en flujos de gestión de demanda, priorizando tareas y adaptándose a cambios.

Buscamos una persona con orientación al cliente, capacidad de análisis y visión global de la ciberseguridad, que quiera desarrollarse en un entorno multicultural, innovador y altamente colaborativo, trabajando de forma directa con equipos técnicos y clientes finales., * Conocimientos generales de ciberseguridad, con foco en:

• Security design
• Risk assessmentThreat modelling
• Conocimiento de estándares y buenas prácticas de seguridad, como ISO 2700X, NIST, u otros marcos similares. Capacidad para realizar auditorías y assessments de seguridad, incluyendo:
• Evaluación frente a políticas y estándares
• Análisis de riesgos
• Documentación y reporting
• Conocimiento funcional de los principales dominios de seguridad:
• Infraestructura
• Aplicaciones
• SDLC / supply chain
• Protección de datos
• IAM
• Perfil orientado a cliente, con buenas habilidades de comunicación. Capacidad para trabajar en equipo, gestionar multitarea y adaptarse a cambios de prioridades., * Conocimiento medio o alto (especialización) en al menos uno de los siguientes ámbitos:
• Infraestructura
• Aplicaciones
• SDLC / Tooling / software supply chain
• Protección de datos
• Identity & Access Management
• Buenas habilidades organizativas y experiencia participando en entornos con alta interacción con negocio y cliente., * Proactividad y capacidad de resolución de problemas.
• Atención al detalle y enfoque en la calidad.
• Organización y gestión eficiente del tiempo.

En GFT consideramos que la diversidad es uno de nuestros pilares fundamentales y promovemos un entorno de trabajo inclusivo basado en la cooperación y el respeto mutuo. Ofrecemos igualdad de oportunidades a todas las personas sin tener en cuenta su raza, origen cultural, sexo, edad, orientación sexual, identidad de género, discapacidad o creencias religiosas.