Especialista Senior Área Ciberseguridad

¿Quiénes somos?En NWorld estamos reinventando la forma de hacer consultoría.Somos un ecosistema de compañías especializadas en Negocio, Tecnología y Operaciones, que cubren toda la cadena de valor de nuestros clientes.Las personas que formamos parte de NWorld compartimos una misma meta:Hacer nuestros los retos de nuestros clientes.Nuestros pilares:Búsqueda continua de especialización: Sabemos de lo que hablamos.?? Tecnología en nuestro ADN: Entendemos la tecnología como parte del negocio.Innovación en todo lo que hacemos: Siempre un paso más allá.Las personas en el centro: Somos una empresa de personas, hecha de personas y orientada a las personas.Conócenos más en: ¿Qué buscamos?Buscamos a un /a Especialista Senior en el área de seguridad de la información.Tu día a día y responsabilidades: * Diseñar arquitecturas de seguridad: Definición y diseño de arquitecturas de seguridad para infraestructuras IT, redes, sistemas, aplicaciones, servicios cloud y entornos híbridos, incorporando controles de seguridad desde las fases iniciales del diseño.* Definir estándares y requisitos de seguridad: Establecimiento de políticas, estándares, patrones y requisitos técnicos de seguridad, aplicando principios como Security by Design, mínimo privilegio, defensa en profundidad y Zero Trust.* Evaluar y validar arquitecturas tecnológicas: Revisión de diseños, soluciones y proyectos tecnológicos para identificar riesgos de seguridad y verificar el cumplimiento de los requisitos y controles definidos antes de su implantación.* Diseñar mecanismos de protección y control de acceso: Definición de soluciones de gestión de identidades y accesos (IAM/PAM), autenticación, segmentación de redes, cifrado, protección de endpoints y otros mecanismos de seguridad.* Analizar riesgos y modelar amenazas: Identificación y evaluación de riesgos asociados a sistemas y arquitecturas mediante análisis de riesgos, threat modeling y evaluación de escenarios de ataque, proponiendo medidas de mitigación.* Garantizar el cumplimiento normativo: Alineamiento de las arquitecturas y controles de seguridad con marcos regulatorios y estándares como ENS, ISO ****, NIS2, DORA o GDPR, identificando desviaciones y definiendo planes de adecuación.? Requisitos imprescindibles: * Experiencia en análisis de riesgos de seguridad. Conocimiento de estándares como ISO, OWASP, NIST, Dora o similares.* Conocimiento de las principales metodologías de análisis y gestión de riesgos tecnológicos.* Visión global de seguridad y riesgo tecnológico desde un punto de vista funcional y técnico.* Diseño de arquitecturas de seguridad desde un punto de vista funcional y técnico.* Experiencia en seguridad desde un plano tecnológico.* Nivel inglés conversacional.Se valorará positivamente: * Amplia experiencia en proyectos y en tecnologías de la información.* Entornos tecnológicos (SaaS - Hosting - Iaas - PaaS, Big Data).* Seguridad en APIs y Microservicios.* Seguridad en entornos Cloud Híbridos y Multicloud.* Mecanismos de control de acceso.* Principios y Arquitectura Zero Trust.* Seguridad perimetral en infraestructuras y comunicación (Firewall, IPS, IDS).* Seguridad en el ciclo de vida del desarrollo (SDLC).* Técnicas y metodologías utilizadas en el ámbito de la criptografía.* Seguridad del dato (metodologías, análisis y riesgos asociados a la seguridad del dato).* Sistemas de Monitorización y trazabilidad (Splunk).* Conceptos básicos de Hacking.* Seguridad en Inteligencia Artificial y Machine Learning.¿Qué ofrecemos?Planes de carrera personalizados: Aquí nunca serás un número.Crecimiento sin plazos: Trayectorias retadoras y transparentes.Formación continua: Especialización, mentoring y aprendizaje constante.Perfiles mixtos: Negocio + Tecnología, preparados para el entorno digital.Crecimiento personal: Actividades y eventos para disfrutar dentro y fuera del trabajo.Entorno flexible: Autonomía, responsabilidad, flexibilidad horaria y retribución flexible.? Iniciativas internas: Eventos sociales, equipos deportivos y #LAST.Fundación NFQ: Comprometidos con la sociedad, podrás colaborar en proyectos sociales y de voluntariado con especial foco en infancia, juventud y conocimiento.

? Requisitos imprescindibles: * Experiencia en análisis de riesgos de seguridad.

• Conocimiento de estándares como ISO, OWASP, NIST, Dora o similares.
• Conocimiento de las principales metodologías de análisis y gestión de riesgos tecnológicos.
• Visión global de seguridad y riesgo tecnológico desde un punto de vista funcional y técnico.
• Diseño de arquitecturas de seguridad desde un punto de vista funcional y técnico.
• Experiencia en seguridad desde un plano tecnológico.

• Nivel inglés conversacional. Se valorará positivamente: * Amplia experiencia en proyectos y en tecnologías de la información.

• Entornos tecnológicos (SaaS - Hosting - Iaas - PaaS, Big Data).
• Seguridad en APIs y Microservicios.
• Seguridad en entornos Cloud Híbridos y Multicloud.
• Mecanismos de control de acceso.
• Principios y Arquitectura Zero Trust.
• Seguridad perimetral en infraestructuras y comunicación (Firewall, IPS, IDS).
• Seguridad en el ciclo de vida del desarrollo (SDLC).
• Técnicas y metodologías utilizadas en el ámbito de la criptografía.
• Seguridad del dato (metodologías, análisis y riesgos asociados a la seguridad del dato).
• Sistemas de Monitorización y trazabilidad (Splunk).
• Conceptos básicos de Hacking.
• Seguridad en Inteligencia Artificial y Machine Learning.

Planes de carrera personalizados: Aquí nunca serás un número. Crecimiento sin plazos: Trayectorias retadoras y transparentes. Formación continua: Especialización, mentoring y aprendizaje constante. Perfiles mixtos: Negocio + Tecnología, preparados para el entorno digital. Crecimiento personal: Actividades y eventos para disfrutar dentro y fuera del trabajo. Entorno flexible: Autonomía, responsabilidad, flexibilidad horaria y retribución flexible. ? Iniciativas internas: Eventos sociales, equipos deportivos y #LAST. Fundación NFQ: Comprometidos con la sociedad, podrás colaborar en proyectos sociales y de voluntariado con especial foco en infancia, juventud y conocimiento.

En NWorld estamos reinventando la forma de hacer consultoría., Somos un ecosistema de compañías especializadas en Negocio, Tecnología y Operaciones, que cubren toda la cadena de valor de nuestros clientes. Las personas que formamos parte de NWorld compartimos una misma meta: Hacer nuestros los retos de nuestros clientes. Nuestros pilares: Búsqueda continua de especialización: Sabemos de lo que hablamos. ?? Tecnología en nuestro ADN: Entendemos la tecnología como parte del negocio. Innovación en todo lo que hacemos: Siempre un paso más allá. Las personas en el centro: Somos una empresa de personas, hecha de personas y orientada a las personas.