Descripción de la oferta
En PROCESIA tenemos un proyecto en el que la seguridad tiene que bajar de la normativa a la infraestructura. Y necesitamos incorporar a alguien que sepa moverse en ese terreno.
No para hacer arquitectura de PowerPoint.Para analizar sistemas, detectar riesgos y decidir qué controles técnicos tienen sentido.
El trabajo tiene bastante de:
Redes que necesitan segmentarse.Accesos que no deberían estar abiertos a cualquiera.Sistemas que necesitan un buen bastionado.MFA donde antes había confianza.Privilegios que conviene revisar.Información que hay que proteger.Y, por supuesto, bastante ENS, NIS2, ISO 27001, ISO 27005 y CCN-STIC.Entender lo que dicen los marcos de seguridad y saber llevarlo a una arquitectura que funcione en el mundo real.
Tu sitio estará en la parte técnica, analizarás sistemas de información y redes críticas, identificarás vulnerabilidades y riesgos, evaluarás controles y arquitecturas de seguridad, trabajarás con segmentación de redes, autenticación multifactor, gestión de accesos privilegiados, bastionado y protección de la información y ayudarás a integrar las soluciones de seguridad en los sistemas y procesos de las entidades.
La documentación importa. Pero que las medidas funcionen importa bastante más.
3 años de experiencia, como mínimo, en seguridad de la información y ciberseguridad, trabajando con arquitecturas de seguridad en entornos tecnológicos complejos.Titulación universitaria MECES 2 o superior en Ingeniería Informática, Telecomunicaciones, Tecnologías de la Información o áreas técnicas relacionadas con ciberseguridad.Y 2 certificaciones vigentes, entre las contempladas para el proyecto: CISA, CRISC, CISSP, CCSP, OSCP, CEH, CHFI, Security+, CSX, GSEC, CCNP Security, ISO 27001, ISO 22301, AWS Cloud Practitioner, entre otras.
Un proyecto estable y tecnológicamente relevante, con dedicación completa durante todo el servicio.
Contrato indefinido y jornada completa desde el inicio.Modelo presencial pero con flexibilidad para organizar el trabajo.Un equipo técnico con el que compartir conocimiento, no una colección de silos.Plan de carrera, formación, inglés y apoyo a certificaciones.Un modelo de gestión Management 3.0, donde participar no es una actividad extracurricular.Seguro médico completo sin copagos.Café y té en la oficina. Gratis. Porque algunas arquitecturas requieren más cafés que otras.Nochebuena y Fin de Año libres.
IMPORTANTE: No hace falta que seas la persona que más sabe de ciberseguridad de la sala.
Pero sí necesitamos que, cuando haya que decidir cómo proteger un sistema, tengas criterio para defender una solución técnica y argumentos para explicar por qué.
Arquitecto/A It & Seguridad • Paradela (Santalla), galicia, Spain
#J-18808-Ljbffr
