Cyber Security Analyst

Se trata de un rol técnico y transversal, actuando como punto de conexión entre los equipos de producción IT y ciberseguridad. La persona seleccionada trabajará sobre entornos on-premise y cloud, analizando riesgos, gestionando excepciones de seguridad y evaluando riesgos asociados a terceros., * Evaluación y análisis de riesgos relacionados con la producción IT.

• Identificación y seguimiento de riesgos asociados a infraestructuras, sistemas y tecnologías.
• Gestión de solicitudes de excepción sujetas a validación del CISO, incluyendo accesos remotos, aplicaciones, sistemas y excepciones a controles o medidas de seguridad.
• Gestión y seguimiento del riesgo de ciberseguridad de terceros (Third-Party Cyber Risk).
• Actuar como referente de seguridad sobre un perímetro técnico determinado, identificando y monitorizando los riesgos asociados.
• Colaboración con equipos expertos de producción IT para analizar la información técnica y determinar posibles riesgos de seguridad.
• Seguimiento de los riesgos y apoyo en la definición de las medidas necesarias para su gestión.
• Elaboración y presentación de documentación relacionada con riesgos y ciberseguridad en inglés, adaptada a diferentes públicos.

• Trabajo en un entorno internacional y multicultural, colaborando con equipos franceses y angloparlantes.
• Mínimo 5 años de experiencia en un entorno similar, relacionado con IT Risk, Cybersecurity, Information Security, IT Security o Security Engineering.
• Sólidos conocimientos técnicos de infraestructuras IT, productos y tecnologías comunes.
• Conocimientos de Cloud.
• Conocimientos de Network / Infrastructure.
• Conocimientos de IAM (Identity and Access Management).
• Conocimientos de Data Security.
• Conocimientos de sistemas operativos Windows y Linux.
• Conocimiento de normas y estándares de seguridad IT.
• Conocimiento de principales frameworks de IT Risk y Cybersecurity, como NIST, CIS, ISO 27001 y EBIOS.
• Conocimiento de los principales tipos de incidentes de ciberseguridad y de las medidas de protección frente a ellos.
• Alta autonomía y capacidad para gestionar un perímetro técnico de forma independiente., * Experiencia previa trabajando directamente con equipos CISO / Cybersecurity / IT Risk.
• Experiencia en gestión de Third-Party Cyber Risk.
• Experiencia en gestión de excepciones de seguridad y riesgos asociados a controles de seguridad.
• Experiencia trabajando en entornos on-premise y Cloud.
• Experiencia en entornos internacionales y multiculturales.
• Interés y motivación por mantenerse actualizado/a en tecnología y ciberseguridad.
• Participación en proyectos internacionales y de alto impacto.
• Cultura colaborativa con equipos multidisciplinarios.
• Planes de desarrollo profesional y formación continua.Trabajo en un entorno tecnológico y de ciberseguridad en constante evolución.
• Beneficios adicionales.

SOTEC es una compañía comprometida con la igualdad de oportunidades, sin tener en cuenta raza, sexo, religión, edad, orientación sexual, estado civil, discapacidad, nacionalidad o identidad de género. Nos sentimos orgullo en esforzarnos cada día en evitar los sesgos de cualquier tipo., Da el siguiente paso en tu carrera y forma parte de proyectos que están transformando el entorno digital.