> Markdown version of [/jobs/ext/3880155-especialista-seguridad-informatica](https://www.wearedevelopers.com/jobs/ext/3880155-especialista-seguridad-informatica). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Especialista Seguridad Informática

- **Company:** Ocaso Seguros
- **Location:** Madrid, Spain
- **Contract:** Permanent contract
- **Skills:** Microsoft Access, Application Firewall, Software System Penetration Testing, Microsoft Azure, Burp Suite, Cipher, Cloud Computing, Cyber Security, Infrastructure as a Service (IaaS), IBM Cloud Computing, Identity and Access Management, Open Web Application Security, Web Application Security, Software Vulnerability Management, Information Security Management System, Google Cloud, Software Security, Mitre Att&ck, Amazon Virtual Private Cloud (VPC), Information Technology, Firewall Services Module, Qualys, Docker, Citrix Netscaler, Vmware
- **Published:** October 23, 2026
- **Apply:** https://www.adzuna.es/details/5937598803

## About the Role

* Titulación universitaria en Informática o estudios similares (diplomatura, ingeniería, licenciatura o grado universitario).
 * Experiencia senior en análisis de riesgos de seguridad informática (mínimo 3 años), que comprenda la identificación de riesgos y la definición, implantación y evaluación de controles técnicos y organizativos de seguridad para su mitigación y en la gestión de proyectos relacionados.
 * Conocimientos avanzados de gestión de la seguridad de la información (estándares ISO 27000, NIST, ENS, etc.) y de metodologías de análisis de análisis de riesgos TIC (Magerit, Threat Modeling, etc.)
 * Certificación general en seguridad de la información (ISC2 CISSP, SANS GSEC, ISACA CISA, PECB ISO 27000, ISMS CCSP, Máster de ciberseguridad o equivalentes)
 * Nivel B2 (Intermedio alto) en inglés técnico escrito.
 * Capacidades adicionales valoradas:
 + Estándares de gestión de vulnerabilidades técnicas (CVSS, Threat Modeling, MITRE ATT&CK y relacionadas)
 + Desarrollo seguro de aplicaciones (SSDLC) y buenas prácticas de seguridad de aplicaciones web (OWASP)
 + Seguridad en plataformas Cloud IaaS (GCP, Azure, IBM Cloud, etc.)
 + Buenas prácticas de seguridad en contenedores (Docker y similares).
 + Criptografía y cifrado de información en tránsito y reposo.
 * Experiencia en tecnologías de seguridad:
 + Gestión de vulnerabilidades de sistemas o de aplicaciones: Qualys VMDR y Kiuwan Code security
 + Auditorías y pentesting de seguridad de aplicaciones web: Burp, Acunetix, Qualys WAS, OWASP Zap, etc.
 + IPS: Checkpoint Threat Prevention, VMware NSX-T Distributed IPS, etc.
 + WAF: Netscaler Application Firewall o similares
 + FW de red: Checkpoint Access Control, VMware NSX-T Distributed FW, GCP VPC firewall rules, etc.
 + Gestión de identidades: IBM Security Access Manager y IBM Security Identity Manager

## Description

Identificación de riesgos, evaluación de requisitos de seguridad, definición, implantación y evaluación de controles técnicos y organizativos de seguridad, gestión de proyectos de puesta en marcha de controles de seguridad, ejecutados bien directamente por el Área de Seguridad Informática o bien por otras unidades de la empresa., * Análisis de riesgos de Seguridad Informática

 * Gestión de proyectos y soluciones Seguridad Informática
 * Pruebas y homologaciones de Seguridad Informática
 * Soporte en tareas de Seguridad Informática