Especialista Seguridad Informática

Ocaso Seguros

Madrid, Spain

4 days ago

Apply on www.adzuna.es

Prepare application

Role details

Contract type

Permanent contract

Employment type

Full-time (> 32 hours)

Experience required

3 years minimum

Working hours

Regular working hours

Languages

English

Job source

www.adzuna.es

Tech stack

Microsoft Access Application Firewall Software System Penetration Testing Microsoft Azure Burp Suite Cipher Cloud Computing Cyber Security Infrastructure as a Service (IaaS) IBM Cloud Computing Identity and Access Management Open Web Application Security

+13 more

Web Application Security Software Vulnerability Management Information Security Management System Google Cloud Software Security Mitre Att&ck Amazon Virtual Private Cloud (VPC) Information Technology Firewall Services Module Qualys Docker Citrix Netscaler Vmware

Job description

Identificación de riesgos, evaluación de requisitos de seguridad, definición, implantación y evaluación de controles técnicos y organizativos de seguridad, gestión de proyectos de puesta en marcha de controles de seguridad, ejecutados bien directamente por el Área de Seguridad Informática o bien por otras unidades de la empresa., * Análisis de riesgos de Seguridad Informática

Gestión de proyectos y soluciones Seguridad Informática
Pruebas y homologaciones de Seguridad Informática
Soporte en tareas de Seguridad Informática

Requirements

Titulación universitaria en Informática o estudios similares (diplomatura, ingeniería, licenciatura o grado universitario).
Experiencia senior en análisis de riesgos de seguridad informática (mínimo 3 años), que comprenda la identificación de riesgos y la definición, implantación y evaluación de controles técnicos y organizativos de seguridad para su mitigación y en la gestión de proyectos relacionados.
Conocimientos avanzados de gestión de la seguridad de la información (estándares ISO 27000, NIST, ENS, etc.) y de metodologías de análisis de análisis de riesgos TIC (Magerit, Threat Modeling, etc.)
Certificación general en seguridad de la información (ISC2 CISSP, SANS GSEC, ISACA CISA, PECB ISO 27000, ISMS CCSP, Máster de ciberseguridad o equivalentes)
Nivel B2 (Intermedio alto) en inglés técnico escrito.
Capacidades adicionales valoradas:
Estándares de gestión de vulnerabilidades técnicas (CVSS, Threat Modeling, MITRE ATT&CK y relacionadas)
Desarrollo seguro de aplicaciones (SSDLC) y buenas prácticas de seguridad de aplicaciones web (OWASP)
Seguridad en plataformas Cloud IaaS (GCP, Azure, IBM Cloud, etc.)
Buenas prácticas de seguridad en contenedores (Docker y similares).
Criptografía y cifrado de información en tránsito y reposo.
Experiencia en tecnologías de seguridad:
Gestión de vulnerabilidades de sistemas o de aplicaciones: Qualys VMDR y Kiuwan Code security
Auditorías y pentesting de seguridad de aplicaciones web: Burp, Acunetix, Qualys WAS, OWASP Zap, etc.
IPS: Checkpoint Threat Prevention, VMware NSX-T Distributed IPS, etc.
WAF: Netscaler Application Firewall o similares
FW de red: Checkpoint Access Control, VMware NSX-T Distributed FW, GCP VPC firewall rules, etc.
Gestión de identidades: IBM Security Access Manager y IBM Security Identity Manager

Apply for this position

This job is hosted externally. Click below to view the full posting and apply.

Apply on www.adzuna.es

Prepare application

Good distractions

Loading talks and stories from around this role…