GESTOR/A ESPECIALISTA DE CIBERSEGURIDAD EN REVISIONES Y MEDIDAS DE PREVENCIÓN

Which projects do we work on?

• Objetivo

Garantizar la seguridad de la información y la continuidad operativa de la organización mediante la implementación, revisión y mejora continua de controles de ciberseguridad, así como la gestión de medidas preventivas frente a amenazas y vulnerabilidades. Es necesario saber revisar API’s y entornos cloud.

• Misión del departamento

Digital Security es responsable de prevenir y defender a la Entidad, a nuestros clientes y a nuestros empleados ante cualquier tipo de amenaza perpetrada por medios electrónicos.
Digital Security es responsable de prevenir y defender a la Entidad, a nuestros clientes y a nuestros empleados ante cualquier tipo de amenaza perpetrada por medios electrónicos. 
Los ámbitos de actuación principales de Digital Scurity (CTSO) son la prevención en ciberseguridad, la protección tecnológica, la detección y respuesta ante ciberincidentes, la analítica de seguridad aplicada a la predicción y prevención de ciberataques, y la prevención del fraude tecnológico, así como el gobierno de la Arquitectura de Seguridad. En este contexto, las principales líneas de actuación de esta actividad son:

• Ubicación del puesto

El puesto de trabajo está ubicado en los Servicios Centrales de CaixaBank en Barcelona.
Perfil del candidato: debe tener conocimientos para poder realizar revisiones y asesorar a terceros de buenas prácticas en la construcción de nuevas aplicaciones ya sea en entornos on prem y/o entornos cloud. Por otro lado, ha de ser capaz de gestionar las vulnerabilidades resultantes de las revisiones y proponer medidas de mitigación hasta su resolución.

 

• Responsabilidades

 

• • Realizar revisiones periódicas de seguridad en infraestructuras, aplicaciones y redes de la organización.
  • Implementar y coordinar controles preventivos de acuerdo con las mejores prácticas (ISO 27001, NIST, CIS, etc.).
  • Identificar, evaluar y mitigar vulnerabilidades detectadas a través de pruebas técnicas (scans, pentesting, auditorías).
  • Proponer e implementar planes de mejora continua en políticas, procesos y herramientas de ciberseguridad.
  • Monitorear incidentes y coordinar acciones preventivas para reducir riesgos futuros.
  • Capacitar y concienciar al personal sobre buenas prácticas de seguridad.
  • Elaborar reportes técnicos y ejecutivos sobre el estado de la ciberseguridad y cumplimiento normativo.

Minimum requirements

 

• Formación académica: Ingeniería en sistemas, informática, telecomunicaciones o afín.Experiencia: Mínimo 3 años en ciberseguridad, auditorías de seguridad o gestión de riesgos tecnológicos.
• Conocimientos técnicos:
• Seguridad en redes, sistemas operativos y aplicaciones.
• Herramientas de monitoreo, detección y gestión de vulnerabilidades.
• Normativas y marcos de referencia en seguridad de la información.
• Certificaciones deseables: CEH, CISM, CISSP, CompTIA Security+, Azure, Google, etc, ..
• Competencias: Análisis crítico, gestión de riesgos técnicos, comunicación efectiva, proactividad y ética profesional.

What do we offer?

 

• Formar parte del Banco más innovador en Europa Occidental, según los premios The Innovators de la revista estadounidense Global Finance.
• Programa de onboarding y acompañamiento personalizado para tu desarrollo profesional.  
• Itinerario formativo individual con acceso a nuestra plataforma online, que ofrece un extenso catálogo de recursos de autoaprendizaje para fomentar tu crecimiento continuo.
• Dispondrás de un seguro de salud completo totalmente gratuito para ti. Además, quedarás adherido al Plan de Pensiones, al que CaixaBank realizará aportaciones pensando ya en tu futuro.
• Retribución flexible aplicada a transporte, formación, idiomas, guardería, entre otros.
• Medidas de flexibilidad(trabajo en remoto, flexibilidad entrada).
• Contamos con la certificación Top Employer, que nos reconoce como una de las mejores empresas para trabajar.

Job profile

Establish, apply and control security policies to predict, identify and mitigate emerging security risks in the organization, including operational security and fraud, arising from banking activity, as well as cybersecurity, arising from new Internet risks

Skills