GESTOR/A ESPECIALISTA DE CIBERSEGURETAT EN REVISIONS I MESURES DE PREVENCIÓ

Quins projectes desenvolupem?

• Objectiu 

Garantir la seguretat de la informació i la continuïtat operativa de l'organització mitjançant la implementació, la revisió i la millora contínua de controls de ciberseguretat, així com la gestió de mesures preventives davant d'amenaces i vulnerabilitats. Cal saber revisar API's i entorns cloud.

• Missió del departament

Digital Security és responsable de prevenir i defensar l'Entitat, els nostres clients i els nostres empleats davant de qualsevol tipus d'amenaça perpetrada per mitjans electrònics.
Digital Security és responsable de prevenir i defensar l'Entitat, els nostres clients i els nostres empleats davant de qualsevol tipus d'amenaça perpetrada per mitjans electrònics.
Els àmbits d'actuació principals de Digital Scurity (CTSO) són la prevenció en ciberseguretat, la protecció tecnològica, la detecció i la resposta davant de ciberincidents, l'analítica de seguretat aplicada a la predicció i prevenció de ciberatacs, i la prevenció del frau tecnològic, així com el govern de l'Arquitectura de Seguretat. En aquest context, les línies d'actuació principals d'aquesta activitat són:

• Ubicació del lloc

El lloc de treball està ubicat als Serveis Centrals de CaixaBank a Barcelona.
Perfil del candidat: ha de tenir coneixements per poder fer revisions i assessorar tercers de bones pràctiques en la construcció de noves aplicacions ja sigui en entorns on prem i/o entorns cloud. D'altra banda, ha de ser capaç de gestionar les vulnerabilitats resultants de les revisions i proposar mesures de mitigació fins a la resolució.

 

• Responsabilitats 

 

• Realitzar revisions periòdiques de seguretat en infraestructures, aplicacions i xarxes de lorganització.
• Implementar i coordinar controls preventius segons les millors pràctiques (ISO 27001, NIST, CIS, etc.).
• Identificar, avaluar i mitigar vulnerabilitats detectades a través de proves tècniques (scans, pentesting, auditories).
• Proposar i implementar plans de millora contínua en polítiques, processos i eines de ciberseguretat.
• Monitoritzar incidents i coordinar accions preventives per reduir riscos futurs.
• Capacitar i conscienciar el personal sobre bones pràctiques de seguretat.
• Elaborar reports tècnics i executius sobre l'estat de la ciberseguretat i el compliment normatiu.

Requisits mínims

 

• Formació acadèmica: Enginyeria en sistemes, informàtica, telecomunicacions o afí.
• Experiència: Mínim 3 anys a ciberseguretat, auditories de seguretat o gestió de riscos tecnològics.
• Coneixements tècnics:
• Seguretat en xarxes, sistemes operatius i aplicacions.
• Eines de monitorització, detecció i gestió de vulnerabilitats.
• Normatives i marcs de referència en seguretat de la informació.
• Certificacions desitjables: CEH, CISM, CISSP, CompTIA Security+, Azure, Google, etc.
• Competències: Anàlisi crítica, gestió de riscos tècnics, comunicació efectiva, proactivitat i ètica professional.

Què oferim?

 

• Formar part del banc més innovador d'Europa occidental, segons els premis The Innovators de la revista nord-americana Global Finance.
• Programa d'onboarding i acompanyament personalitzat per al teu desenvolupament professional.  
• Itinerari formatiu individual amb accés a la nostra plataforma en línia, que ofereix un catàleg extens de recursos d'autoaprenentatge per fomentar el teu creixement continu.
• Disposaràs d'una assegurança de salut  completa totalment gratuïta per a tu. A més, quedaràs adherit o adherida al Pla de pensions, al qual CaixaBank farà aportacions pensant ja en el teu futur.
• Retribució flexible aplicada al transport, la formació, els idiomes i la llar d'infants, entre d'altres.
• Mesures de flexibilitat (treball en remot, flexibilitat d'entrada).
• Tenim la certificació Top Employer, que ens reconeix com una de les millors empreses en les quals treballar.

Job profile

Establir, aplicar i controlar les polítiques de seguretat per predir, identificar i mitigar els riscos de seguretat emergents en l' organització, incloent-hi la seguretat operacional i frau, que deriven de l' activitat bancària, així com la ciberseguretat, que deriva dels nous riscos d' internet

Competències