Arquitecto/A It & Seguridad

En PROCESIA tenemos un proyecto en el que la seguridad tiene que bajar de la normativa a la infraestructura. Y necesitamos incorporar a alguien que sepa moverse en ese terreno.Desplácese hacia abajo para encontrar una descripción detallada de este trabajo y lo que se espera de los candidatos. Envíe su solicitud haciendo clic en el botón “Solicitar”.No para hacer arquitectura de PowerPoint.Para analizar sistemas, detectar riesgos y decidir qué controles técnicos tienen sentido .El trabajo tiene bastante de:Redes que necesitan segmentarse.Accesos que no deberían estar abiertos a cualquiera.Sistemas que necesitan un buen bastionado.MFA donde antes había confianza.Privilegios que conviene revisar.Información que hay que proteger.Y, por supuesto, bastante ENS, NIS2, ISO **, ISO ** y CCN-STIC .Entender lo que dicen los marcos de seguridad y saber llevarlo a una arquitectura que funcione en el mundo real.Tu sitio estará en la parte técnica, analizarás sistemas de información y redes críticas, identificarás vulnerabilidades y riesgos, evaluarás controles y arquitecturas de seguridad, trabajarás con segmentación de redes, autenticación multifactor, gestión de accesos privilegiados, bastionado y protección de la información y ayudarás a integrar las soluciones de seguridad en los sistemas y procesos de las entidades.La documentación importa. Pero que las medidas funcionen importa bastante más.¿Qué necesitamos?3 años de experiencia , como mínimo, en seguridad de la información y ciberseguridad, trabajando con arquitecturas de seguridad en entornos tecnológicos complejos.Titulación universitaria MECES 2 o superior en Ingeniería Informática, Telecomunicaciones, Tecnologías de la Información o áreas técnicas relacionadas con ciberseguridad.Y 2 certificaciones vigentes , entre las contempladas para el proyecto: CISA, CRISC, CISSP, CCSP, OSCP, CEH, CHFI, Security+, CSX, GSEC, CCNP Security, ISO **, ISO **, AWS Cloud Practitioner, entre otras.Y PROCESIA, ¿qué pone encima de la mesa?Un proyecto estable y tecnológicamente relevante, con dedicación completa durante todo el servicio .Además:Contrato indefinido y jornada completa desde el inicio .Modelo presencial pero con flexibilidad para organizar el trabajo.Un equipo técnico con el que compartir conocimiento, no una colección de silos.Plan de carrera , formación, inglés y apoyo a certificaciones.Un modelo de gestión Management 3.0 , donde participar no es una actividad extracurricular.Seguro médico completo sin copagos.Café y té en la oficina. Gratis. Porque algunas arquitecturas requieren más cafés que otras.Nochebuena y Fin de Año libres. xiphtebIMPORTANTE: No hace falta que seas la persona que más sabe de ciberseguridad de la sala.Pero sí necesitamos que, cuando haya que decidir cómo proteger un sistema , tengas criterio para defender una solución técnica y argumentos para explicar por qué.

Para analizar sistemas, detectar riesgos y decidir qué controles técnicos tienen sentido . El trabajo tiene bastante de: Redes que necesitan segmentarse. Accesos que no deberían estar abiertos a cualquiera. Sistemas que necesitan un buen bastionado. MFA donde antes había confianza. Privilegios que conviene revisar. Información que hay que proteger. Y, por supuesto, bastante ENS, NIS2, ISO **, ISO ** y CCN-STIC . Entender lo que dicen los marcos de seguridad y saber llevarlo a una arquitectura que funcione en el mundo real. Tu sitio estará en la parte técnica, analizarás sistemas de información y redes críticas, identificarás vulnerabilidades y riesgos, evaluarás controles y arquitecturas de seguridad, trabajarás con segmentación de redes, autenticación multifactor, gestión de accesos privilegiados, bastionado y protección de la información y ayudarás a integrar las soluciones de seguridad en los sistemas y procesos de las entidades. La documentación importa. Pero que las medidas funcionen importa bastante más. ¿Qué necesitamos? 3 años de experiencia , como mínimo, en seguridad de la información y ciberseguridad, trabajando con arquitecturas de seguridad en entornos tecnológicos complejos. Titulación universitaria MECES 2 o superior en Ingeniería Informática, Telecomunicaciones, Tecnologías de la Información o áreas técnicas relacionadas con ciberseguridad. Y 2 certificaciones vigentes , entre las contempladas para el proyecto: CISA, CRISC, CISSP, CCSP, OSCP, CEH, CHFI, Security+, CSX, GSEC, CCNP Security, ISO **, ISO **, AWS Cloud Practitioner, entre otras. Y PROCESIA, ¿qué pone encima de la mesa? Un proyecto estable y tecnológicamente relevante, con dedicación completa durante todo el servicio .

Además: Contrato indefinido y jornada completa desde el inicio . Modelo presencial pero con flexibilidad para organizar el trabajo. Un equipo técnico con el que compartir conocimiento, no una colección de silos. Plan de carrera , formación, inglés y apoyo a certificaciones. Un modelo de gestión Management 3.0 , donde participar no es una actividad extracurricular. Seguro médico completo sin copagos. Café y té en la oficina. Gratis. Porque algunas arquitecturas requieren más cafés que otras. Nochebuena y Fin de Año libres. xiphteb IMPORTANTE: No hace falta que seas la persona que más sabe de ciberseguridad de la sala. Pero sí necesitamos que, cuando haya que decidir cómo proteger un sistema , tengas criterio para defender una solución técnica y argumentos para explicar por qué.