Descripción de la oferta
Actualmente, desde la Dirección Corporativa de Seguridad (DCS) estamos buscando un Especialista de Ciberseguridad especializado en procesos de Hacking Ético y Pentesting para nuestras plataformas tecnológicas.
El perfil seleccionado participará en el diseño de las medidas de seguridad de la plataforma, así como en la evaluación periódica de dichas medidas, realizando pentesting cuando sea necesario o investigando y previniendo las distintas amenazas tecnológicas que surgen del uso, procesamiento, almacenamiento y transmisión de la información por medios tecnológicos.
¿Dónde estamos?
Sede de Majadahonda, Comunidad de Madrid.
¿Cuáles serán tus principales funciones?
Definir e implantar proyectos relativos al análisis y gestión de los CiberRiesgos de nuestra plataforma para cumplir con los objetivos marcados.
Apoyar al equipo de Hacking Ético y CiberInteligencia en todo el ciclo de identificación de nuevas amenazas y vulnerabilidades, la evaluación de los riesgos y la definición de las medidas de protección a adoptar en los Sistemas de Información corporativos.
Ser el referente en términos de seguridad en los distintos proyectos de transformación tecnológica.
Supervisar la ejecución de las revisiones de seguridad contempladas en el plan de ciber-resiliencia del departamento de Hacking Ético y Ciberinteligencia para determinar el nivel de vulnerabilidad y control de los Sistemas de Información corporativos, contemplando tanto los expuestos a redes públicas como los accesibles desde la red corporativa.
Investigar la operativa de los grupos y foros especializados, así como organizaciones criminales que puedan estar realizando ciberataques al sector seguros u a otros sectores relacionados con MAPFRE.
Seleccionar, implantar, mantener y evolucionar las herramientas que conforman el Laboratorio de Revisiones Técnicas de Seguridad.
Automatizar las pruebas necesarias para evaluar las vulnerabilidades en los distintos entornos tecnológicos (on premise, cloud, híbridos, etc.).
Colaborar en la respuesta a incidentes de Seguridad que gestiona el SOC Global, incorporándose en el proceso establecido si es requerido.
Asesorar a las diferentes áreas de la compañía en las materias de Seguridad englobadas dentro de su ámbito de competencia.
Elaborar y ejecutar actividades de divulgación y formación interna sobre las materias de Seguridad incluidas en su ámbito de competencia, contribuyendo al establecimiento de una cultura corporativa de seguridad.
Titulado Superior (Ingeniero o Licenciado) en informática o Telecomunicaciones, con formación y experiencia específica en la rama de seguridad.
Cursos de especialización en gestión de riesgos en sistemas de información, respuesta a incidentes y hacking ético.
Buen nivel de inglés para participar en proyectos internacionales.
Experiencia
Mínimo de 5 años en puestos con responsabilidades en seguridad de la información.
Experiencia específica demostrable realizando labores de análisis y gestión de riesgos.
Experiencia en gestión de proyectos/ planes multidisciplinares. Se valorará positivamente la participación en proyectos internacionales.
Certificaciones deseables
Certificaciones y conocimiento de estándares internacionales en el ámbito de la seguridad de la información, el hacking ético y pentesting avanzado (OSCP, OSCE OSWE, OSEP, o equivalentes).
Horario flexible y teletrabajo, para facilitar la conciliación con tu vida personal.
Un programa de retribución flexible en el que tendrás: subvención de comida, cheques guardería, seguro médico, seguro de vida, descuentos para empleados, etc. Y si vives en la ciudad de Madrid, tendrás disponible una ruta de autobuses para llegar a la oficina.
Acceso a un plan de pensiones atractivo.
Descuentos en los productos y servicios que nuestra entidad comercializa.
Jornada intensiva de verano.
Serás el protagonista de tu ruta de aprendizaje, por lo que contarás con miles de recursos para seguir impulsando tu conocimiento técnico. Además, de forma extra contarás con 1.100€ anuales para que puedas ampliar aún más tu expertise.
Poder participar en proyectos voluntariado.
¡Un lugar increíble para trabajar! Estamos en el ranking de las 50 mejores empresas para trabajar en España según la revista Forbes.
!Diversos somos únicos!
Todo proceso de selección que se desarrolla en MAPFRE se realiza bajo el principio de IGUALDAD DE OPORTUNIDADES y NO DISCRIMINACIÓN, siendo las aptitudes y la valía personal y profesional de la persona candidata, los criterios en los que se basa su elección final para el puesto de trabajo.
Creamos entornos de trabajo en los que se valora la diversidad y en los que no se producen discriminaciones por razón de sexo, raza, ideología, religión, orientación sexual, edad, nacionalidad, discapacidad o cualquier otra condición personal, física o social.
Al inscribirte en esta oferta quedas informado y consientes el tratamiento por parte de MAPFRE, de los datos personales que has facilitado voluntariamente a través de esta plataforma. Si facilitas datos de terceras personas físicas distintas de ti, garantizas haber recabado y contar con el consentimiento previo de los mismos para la comunicación de sus datos y haberles informado.
MAPFRE como responsable, tratará tus datos, con la única finalidad de tramitar su participación en procesos de selección, para lo cual se podrán elaborar perfiles y del tratamiento de sus datos se podrá derivar la existencia de decisiones automatizadas. Con la finalidad de gestionar tu participación en diversos procesos de selección en empresas del Grupo MAPFRE, filiales y participadas, y Fundación MAPFRE, tus datos podrán comunicarse a dichas entidades, y ser objeto de transferencia internacional.
Puedes consultar información adicional de protección de datos en MAPFRE en https://www.mapfre.com/corporativo-es/clausulas/RRHHseleccion.pdf donde te indicamos donde ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad de tus datos personales.
Área de trabajo: Database, Telecom, Telecommunications, Technology
#J-18808-Ljbffr
