Consultor/a de Seguridad y Riesgo Tecnológico

Buscamos incorporar un/a Consultor/a de Seguridad y Riesgo Tecnológico para participar en proyectos dentro del área de Seguridad, colaborando en el análisis de riesgos, diseño de arquitecturas y definición de medidas de seguridad en diferentes entornos tecnológicos.

Buscamos una persona con visión global de la seguridad, capaz de entender tanto los aspectos funcionales como técnicos y con interés por participar en proyectos tecnológicos de alto impacto.

Principales responsabilidades

• Realización de análisis y gestión de riesgos de seguridad y tecnológicos.
• Identificación de vulnerabilidades, amenazas y riesgos asociados a diferentes soluciones y arquitecturas.
• Diseño y definición de arquitecturas y controles de seguridad desde una perspectiva funcional y técnica.
• Participación en proyectos relacionados con Cloud, APIs, microservicios, Big Data y entornos híbridos/multicloud.
• Evaluación de la seguridad durante el ciclo de vida del desarrollo (SDLC).
• Análisis de mecanismos de control de acceso y aplicación de principios Zero Trust.
• Evaluación de la seguridad de infraestructuras y comunicaciones: Firewall, IDS, IPS, etc.
• Análisis de la seguridad del dato y de los riesgos asociados.
• Participación en sistemas de monitorización, trazabilidad y análisis de eventos, especialmente con herramientas como Splunk.
• Aplicación de metodologías y buenas prácticas de seguridad basadas en estándares y marcos reconocidos.
• Colaboración con equipos técnicos y de negocio para identificar riesgos y proponer medidas de mitigación.

Inglés: Nivel alto, * Al menos 2 años de experiencia en posiciones relacionadas con Seguridad, Riesgo Tecnológico, Ciberseguridad o Arquitectura de Seguridad.

• Experiencia en análisis y gestión de riesgos de seguridad.
• Conocimiento de estándares y frameworks como ISO, OWASP, NIST, DORA o similares.
• Conocimiento de metodologías de análisis y gestión de riesgos tecnológicos.
• Visión global de seguridad y riesgo tecnológico, tanto funcional como técnica.
• Experiencia o conocimientos en arquitectura de seguridad.
• Conocimientos de entornos tecnológicos SaaS, Hosting, IaaS, PaaS y Big Data.
• Conocimientos de seguridad en APIs y microservicios.
• Experiencia/conocimientos en seguridad Cloud, Hybrid Cloud y Multicloud.
• Conocimiento de control de acceso y arquitectura Zero Trust.
• Conocimientos de seguridad perimetral: Firewalls, IDS e IPS.
• Conocimientos de seguridad en el ciclo de vida del desarrollo (SDLC).
• Conocimientos básicos de criptografía y sus principales técnicas y metodologías.
• Conocimientos de seguridad del dato y análisis de riesgos asociados.
• Conocimientos de herramientas de monitorización y trazabilidad, especialmente Splunk.
• Conocimientos básicos de Hacking y ciberseguridad ofensiva.
• Interés o conocimientos en seguridad aplicada a Inteligencia Artificial y Machine Learning.
• Inglés alto, tanto hablado como escrito., Buscamos una persona con capacidad analítica, visión transversal de la seguridad y orientación a proyectos, que pueda interactuar tanto con equipos técnicos como con áreas funcionales y de negocio.

• Contrato estable.
• Salario: hasta 38.000 € brutos/año, según experiencia y adecuación al puesto.
• Modalidad híbrida.
• Para profesionales ubicados en Madrid: presencialidad mínima aproximada de 1 día por semana.
• Para profesionales de otras ubicaciones: presencialidad aproximadamente 1 vez al mes, según requerimientos del cliente.
• Participación en proyectos tecnológicos y de seguridad para clientes de primer nivel.