Especialista Senior Área Ciberseguridad

?¿Quiénes somos?EnNWorldestamos reinventando la forma de hacer consultoría.Somos un ecosistema de compañías especializadas en Negocio, Tecnología y Operaciones, que cubren toda la cadena de valor de nuestros clientes.Las personas que formamos parte de NWorld compartimos una misma meta:? Hacer nuestros los retos de nuestros clientes.Nuestros pilares:? Búsqueda continua deespecialización: Sabemos de lo que hablamos.??Tecnología en nuestro ADN: Entendemos la tecnología como parte del negocio.?Innovaciónen todo lo que hacemos: Siempre un paso más allá.? Laspersonas en el centro: Somos una empresa de personas, hecha de personas y orientada a las personas.? Conócenos más en: ? ¿Qué buscamos?Buscamos a un /a Especialista Senior en el área de seguridad de la información.? Tu día a día y responsabilidades:Diseñar arquitecturas de seguridad: Definición y diseño de arquitecturas de seguridad para infraestructuras IT, redes, sistemas, aplicaciones, servicios cloud y entornos híbridos, incorporando controles de seguridad desde las fases iniciales del diseño.Definir estándares y requisitos de seguridad: Establecimiento de políticas, estándares, patrones y requisitos técnicos de seguridad, aplicando principios como Security by Design, mínimo privilegio, defensa en profundidad y Zero Trust.Evaluar y validar arquitecturas tecnológicas: Revisión de diseños, soluciones y proyectos tecnológicos para identificar riesgos de seguridad y verificar el cumplimiento de los requisitos y controles definidos antes de su implantación.Diseñar mecanismos de protección y control de acceso: Definición de soluciones de gestión de identidades y accesos (IAM/PAM), autenticación, segmentación de redes, cifrado, protección de endpoints y otros mecanismos de seguridad.Analizar riesgos y modelar amenazas: Identificación y evaluación de riesgos asociados a sistemas y arquitecturas mediante análisis de riesgos, threat modeling y evaluación de escenarios de ataque, proponiendo medidas de mitigación.Garantizar el cumplimiento normativo: Alineamiento de las arquitecturas y controles de seguridad con marcos regulatorios y estándares como ENS, ISO *****, NIS2, DORA o GDPR, identificando desviaciones y definiendo planes de adecuación.?Requisitos imprescindibles:Experiencia en análisis de riesgos de seguridad.Conocimiento de estándares como ISO, OWASP, NIST, Dora o similares.Conocimiento de las principales metodologías de análisis y gestión de riesgos tecnológicos.Visión global de seguridad y riesgo tecnológico desde un punto de vista funcional y técnico.Diseño de arquitecturas de seguridad desde un punto de vista funcional y técnico.Experiencia en seguridad desde un plano tecnológico.Nivel inglés conversacional.?Se valorará positivamente:Amplia experiencia en proyectos y en tecnologías de la información.Entornos tecnológicos (SaaS - Hosting - Iaas - PaaS, Big Data).Seguridad en APIs y Microservicios.Seguridad en entornos Cloud Híbridos y Multicloud.Mecanismos de control de acceso.Principios y Arquitectura Zero Trust.Seguridad perimetral en infraestructuras y comunicación (Firewall, IPS, IDS).Seguridad en el ciclo de vida del desarrollo (SDLC).Técnicas y metodologías utilizadas en el ámbito de la criptografía.Seguridad del dato (metodologías, análisis y riesgos asociados a la seguridad del dato).Sistemas de Monitorización y trazabilidad (Splunk).Conceptos básicos de Hacking.Seguridad en Inteligencia Artificial y Machine Learning.?¿Qué ofrecemos?? Planes de carrera personalizados: Aquí nunca serás un número.? Crecimiento sin plazos: Trayectorias retadoras y transparentes.? Formación continua: Especialización, mentoring y aprendizaje constante.? Perfiles mixtos: Negocio + Tecnología, preparados para el entorno digital.? Crecimiento personal: Actividades y eventos para disfrutar dentro y fuera del trabajo.? Entorno flexible: Autonomía, responsabilidad, flexibilidad horaria y retribución flexible.? Iniciativas internas: Eventos sociales, equipos deportivos y #LAST.? Fundación NFQ: Comprometidos con la sociedad, podrás colaborar en proyectos sociales y de voluntariado con especial foco en infancia, juventud y conocimiento.

Experiencia en análisis de riesgos de seguridad. Conocimiento de estándares como ISO, OWASP, NIST, Dora o similares. Conocimiento de las principales metodologías de análisis y gestión de riesgos tecnológicos. Visión global de seguridad y riesgo tecnológico desde un punto de vista funcional y técnico. Diseño de arquitecturas de seguridad desde un punto de vista funcional y técnico. Experiencia en seguridad desde un plano tecnológico. Nivel inglés conversacional. ? Se valorará positivamente: Amplia experiencia en proyectos y en tecnologías de la información. Entornos tecnológicos (SaaS - Hosting - Iaas - PaaS, Big Data). Seguridad en APIs y Microservicios. Seguridad en entornos Cloud Híbridos y Multicloud. Mecanismos de control de acceso. Principios y Arquitectura Zero Trust. Seguridad perimetral en infraestructuras y comunicación (Firewall, IPS, IDS). Seguridad en el ciclo de vida del desarrollo (SDLC). Técnicas y metodologías utilizadas en el ámbito de la criptografía. Seguridad del dato (metodologías, análisis y riesgos asociados a la seguridad del dato). Sistemas de Monitorización y trazabilidad (Splunk). Conceptos básicos de Hacking. Seguridad en Inteligencia Artificial y Machine Learning.

? Planes de carrera personalizados: Aquí nunca serás un número. ? Crecimiento sin plazos: Trayectorias retadoras y transparentes. ? Formación continua: Especialización, mentoring y aprendizaje constante. ? Perfiles mixtos: Negocio + Tecnología, preparados para el entorno digital. ? Crecimiento personal: Actividades y eventos para disfrutar dentro y fuera del trabajo. ? Entorno flexible: Autonomía, responsabilidad, flexibilidad horaria y retribución flexible. ? Iniciativas internas: Eventos sociales, equipos deportivos y #LAST. ? Fundación NFQ: Comprometidos con la sociedad, podrás colaborar en proyectos sociales y de voluntariado con especial foco en infancia, juventud y conocimiento.

Somos un ecosistema de compañías especializadas en Negocio, Tecnología y Operaciones, que cubren toda la cadena de valor de nuestros clientes. Las personas que formamos parte de NWorld compartimos una misma meta: ? Hacer nuestros los retos de nuestros clientes., Somos una empresa de personas, hecha de personas y orientada a las personas.