Especialista Senior Área Ciberseguridad

¿Quiénes somos?En NWorld estamos reinventando la forma de hacer consultoría.Somos un ecosistema de compañías especializadas en Negocio, Tecnología y Operaciones, que cubren toda la cadena de valor de nuestros clientes.Las personas que formamos parte de NWorld compartimos una misma meta: Hacer nuestros los retos de nuestros clientes.Nuestros pilares: Búsqueda continua de especialización: Sabemos de lo que hablamos.Tecnología en nuestro ADN: Entendemos la tecnología como parte del negocio.Innovación en todo lo que hacemos: Siempre un paso más allá.Las personas en el centro: Somos una empresa de personas, hecha de personas y orientada a las personas.Conócenos más en: ¿Qué buscamos?Buscamos a un /a Especialista Senior en el área de seguridad de la información.Tu día a día y responsabilidades: Diseñar arquitecturas de seguridad: Definición y diseño de arquitecturas de seguridad para infraestructuras IT, redes, sistemas, aplicaciones, servicios cloud y entornos híbridos, incorporando controles de seguridad desde las fases iniciales del diseño.Definir estándares y requisitos de seguridad: Establecimiento de políticas, estándares, patrones y requisitos técnicos de seguridad, aplicando principios como Security by Design, mínimo privilegio, defensa en profundidad y Zero Trust.Evaluar y validar arquitecturas tecnológicas: Revisión de diseños, soluciones y proyectos tecnológicos para identificar riesgos de seguridad y verificar el cumplimiento de los requisitos y controles definidos antes de su implantación.Diseñar mecanismos de protección y control de acceso: Definición de soluciones de gestión de identidades y accesos (IAM/PAM), autenticación, segmentación de redes, cifrado, protección de endpoints y otros mecanismos de seguridad.Analizar riesgos y modelar amenazas: Identificación y evaluación de riesgos asociados a sistemas y arquitecturas mediante análisis de riesgos, threat modeling y evaluación de escenarios de ataque, proponiendo medidas de mitigación.Garantizar el cumplimiento normativo: Alineamiento de las arquitecturas y controles de seguridad con marcos regulatorios y estándares como ENS, ISO *****, NIS2, DORA o GDPR, identificando desviaciones y definiendo planes de adecuación.Requisitos imprescindibles: Experiencia en análisis de riesgos de seguridad.Conocimiento de estándares como ISO, OWASP, NIST, Dora o similares.Conocimiento de las principales metodologías de análisis y gestión de riesgos tecnológicos.Visión global de seguridad y riesgo tecnológico desde un punto de vista funcional y técnico.Diseño de arquitecturas de seguridad desde un punto de vista funcional y técnico.Experiencia en seguridad desde un plano tecnológico.Nivel inglés conversacional.Se valorará positivamente: Amplia experiencia en proyectos y en tecnologías de la información.Entornos tecnológicos (Saa S - Hosting - Iaas - Paa S, Big Data).Seguridad en APIs y Microservicios.Seguridad en entornos Cloud Híbridos y Multicloud.Mecanismos de control de acceso.Principios y Arquitectura Zero Trust.Seguridad perimetral en infraestructuras y comunicación (Firewall, IPS, IDS).Seguridad en el ciclo de vida del desarrollo (SDLC).Técnicas y metodologías utilizadas en el ámbito de la criptografía.Seguridad del dato (metodologías, análisis y riesgos asociados a la seguridad del dato).Sistemas de Monitorización y trazabilidad (Splunk).Conceptos básicos de Hacking.Seguridad en Inteligencia Artificial y Machine Learning.¿Qué ofrecemos?Planes de carrera personalizados: Aquí nunca serás un número.Crecimiento sin plazos: Trayectorias retadoras y transparentes.Formación continua: Especialización, mentoring y aprendizaje constante.Perfiles mixtos: Negocio + Tecnología, preparados para el entorno digital.Crecimiento personal: Actividades y eventos para disfrutar dentro y fuera del trabajo.Entorno flexible: Autonomía, responsabilidad, flexibilidad horaria y retribución flexible.Iniciativas internas: Eventos sociales, equipos deportivos y #LAST.Fundación NFQ: Comprometidos con la sociedad, podrás colaborar en proyectos sociales y de voluntariado con especial foco en infancia, juventud y conocimiento.

Requisitos imprescindibles: Experiencia en análisis de riesgos de seguridad. Conocimiento de estándares como ISO, OWASP, NIST, Dora o similares. Conocimiento de las principales metodologías de análisis y gestión de riesgos tecnológicos. Visión global de seguridad y riesgo tecnológico desde un punto de vista funcional y técnico. Diseño de arquitecturas de seguridad desde un punto de vista funcional y técnico. Experiencia en seguridad desde un plano tecnológico. Nivel inglés conversacional. Se valorará positivamente: Amplia experiencia en proyectos y en tecnologías de la información. Entornos tecnológicos (Saa S - Hosting - Iaas - Paa S, Big Data). Seguridad en APIs y Microservicios. Seguridad en entornos Cloud Híbridos y Multicloud. Mecanismos de control de acceso. Principios y Arquitectura Zero Trust. Seguridad perimetral en infraestructuras y comunicación (Firewall, IPS, IDS). Seguridad en el ciclo de vida del desarrollo (SDLC). Técnicas y metodologías utilizadas en el ámbito de la criptografía. Seguridad del dato (metodologías, análisis y riesgos asociados a la seguridad del dato). Sistemas de Monitorización y trazabilidad (Splunk). Conceptos básicos de Hacking. Seguridad en Inteligencia Artificial y Machine Learning.

Planes de carrera personalizados: Aquí nunca serás un número. Crecimiento sin plazos: Trayectorias retadoras y transparentes. Formación continua: Especialización, mentoring y aprendizaje constante. Perfiles mixtos: Negocio + Tecnología, preparados para el entorno digital. Crecimiento personal: Actividades y eventos para disfrutar dentro y fuera del trabajo. Entorno flexible: Autonomía, responsabilidad, flexibilidad horaria y retribución flexible. Iniciativas internas: Eventos sociales, equipos deportivos y #LAST. Fundación NFQ: Comprometidos con la sociedad, podrás colaborar en proyectos sociales y de voluntariado con especial foco en infancia, juventud y conocimiento.

En NWorld estamos reinventando la forma de hacer consultoría., Somos un ecosistema de compañías especializadas en Negocio, Tecnología y Operaciones, que cubren toda la cadena de valor de nuestros clientes. Las personas que formamos parte de NWorld compartimos una misma meta: Hacer nuestros los retos de nuestros clientes. Nuestros pilares: Búsqueda continua de especialización: Sabemos de lo que hablamos. Tecnología en nuestro ADN: Entendemos la tecnología como parte del negocio. Innovación en todo lo que hacemos: Siempre un paso más allá. Las personas en el centro: Somos una empresa de personas, hecha de personas y orientada a las personas.