Apply now »

GESTOR/A ESPECIALISTA EN CYBER SECURITY DETECT&PREVENT ANALYST

Location: 

BARCELONA, ES

CaixaBank is a financial group with a socially responsible, long-term universal banking model, based on quality, trust, and specialisation, which offers a value proposition of products and services adapted for each sector, adopting innovation as a strategic challenge and a distinguishing feature of its corporate culture, and whose leading position in retail banking in Spain and Portugal makes it a key player in supporting sustainable economic growth.

 

Which projects do we work on?

 

El objetivo de esta convocatoria es cubrir una vacante de gestor/a en el departamento de Seguridad de la Información, en el equipo de ciberseguridad para poder dar respuesta y mitigar nuevas amenazas con un conocimiento de técnicas y tácticas avanzadas utilizando por los atacantes. Es necesario tener un profundo conocimiento en tecnologías de detección y prevención en ciberseguridad.

 

Misión del departamento

 

  • Digital Security es responsable de prevenir y defender a la Entidad, a nuestros clientes y a nuestros empleados ante cualquier tipo de amenaza perpetrada por medios electrónicos.
  • Digital Security es responsable de prevenir y defender a la Entidad, a nuestros clientes y a nuestros empleados ante cualquier tipo de amenaza perpetrada por medios electrónicos. 
  • Los ámbitos de actuación principales de Digital Scurity (CTSO) son la prevención en ciberseguridad, la protección tecnológica, la detección y respuesta ante ciberincidentes, la analítica de seguridad aplicada a la predicción y prevención de ciberataques, y la prevención del fraude tecnológico, así como el gobierno de la Arquitectura de Seguridad. 

 

Ubicación del puesto

 

  • El puesto de trabajo está ubicado en los Servicios Centrales de CaixaBank en Barcelona.
  • Perfil del candidato: debe tener la capacidad de definir procesos de detección y protección de amenazas de ciberseguridad. También ha de tener capacidades de manager del CyberSOC e implementar nuevos workflows de detección y prevención.

 

Responsabilidades

 

  • Manager de protección de ciberseguridad, con conocimiento de seguridad en bases de datos, redes, aplicaciones web y Cloud.
  • Conocimiento de protección a nivel de redes, aplicaciones web, y Cloud (ciberataques a los sistemas tecnológicos) así como de protección y detección de ataques a bases de datos.
  • Manager del CyberSOC con capacidades de definir nuevos workflows de detección y productivizarlos para que N1 pueda operarlos, asociados a los procesos de protección de los cuales es responsable.
  • Analizar nuevas amenazas y definir nuevos casos de uso correspondientes para su detección y prevención.
  • Conocimiento de las soluciones de seguridad para definir los controles necesarios para cubrir los casos de uso de nuevas amenazas.
  • Definición y control para que los mecanismos de seguridad implantados funcionen de acuerdo con lo definido en los casos de uso implantados.
  • Capacidades de respuesta ante ciber-incidentes.

Minimum requirements

 

  • Titulación técnica o superior en informática o telecomunicaciones.
  • Experiencia como manager de cyberSOC
  • Conocimientos y experiencia en soluciones de seguridad de protección.
  • Experiencia en protección de BBDD.
  • Capacidad de trabajo en equipos trasversales.
  • Capacidad de comunicación y habilidades relacionales.
  • Capacidad analítica y de síntesis con visión estratégica.
  • Adaptación al cambio.
  • Disponibilidad para viajar.
  • Inglés hablado y escrito.

 

Se valorarán:

 

  • Capacidades para definir workflows de detección.
  • Capacidades en processos de protección.
  • Conocimientos de análisis forense.
  • Conocimiento de las técnicas y tácticas de ciber-ataques.
  • Conocimientos de técnicas y tácticas de detección y prevención de nuevas amenazas.
  • Metodologías de trabajo Agile.
  • Protocolos de redes telemáticas.
  • Sistemas operativos.
  • Entornos Cloud.
  • Herramientas de seguridad.
  • Buenas prácticas y regulaciones/estándares de seguridad.
  • Formación y certificaciones relacionadas con ciberseguridad.
     

What do we offer?

 

  • Formar parte del Banco más innovador en Europa Occidental 2021 según los premios The Innovators de la revista estadounidense Global Finance.
  • Desarrollar una carrera profesional interna.
  • Programa de onboarding y seguimiento de desarrollo profesional, con evaluaciones individuales.
  • Programa de desarrollo formativo individualizado. Acceso a nuestra plataforma online de formación con un amplio catálogo autoformativo, para que tu aprendizaje sea continúo.
  • Atractivo paquete de beneficios sociales: seguro de salud, plan de pensiones, ayuda de estudios y condiciones financieras preferentes.
  • Retribución flexible aplicada a transporte, formación, idiomas, entre otros.
  • Medidas de flexibilidad

Job profile

Establish, apply and control security policies to predict, identify and mitigate emerging security risks in the organization, including operational security and fraud, arising from banking activity, as well as cybersecurity, arising from new Internet risks

Skills

H THREAT AND VULNERABILITY MANAGEMENT
H SECURITY PLATFORMS
S.1.1 ALLIANCES – COLLABORATION AND TRANSVERSALITY
S.1.4 ALLIANCES – COMMUNICATION
S.1.3 ALLIANCES – INFLUENCE
S.1.2 ALLIANCES – CUSTOMER ORIENTATION
S.2.1 HUMANISM – COMMUNICATION AND EMPATHY
S.2.2 HUMANISM – LEADERSHIP AND TEAM DEVELOPMENT / SELF-LEADERSHIP
H SECURITY ARCHITECTURE
S.4.1 ANTICIPATION – ANTICIPATION AND CHANGE MANAGEMENT
S.3.1 EMPOWEREMENT – FOCUS ON RESULTS
H TECHNICAL DOCUMENTATION
H APPLICATION SECURITY
S.5.1 DIVERSITY – PROMOTING DIVERSITY
H CLOUD AND INFRAESTRUCTURE SECURITY
H INFORMATION SECURITY TECHNOLOGIES
H CYBERSECURITY PROCEDURES
H NETWORKS AND SECURITY
H SECURITY PLATFORM MONITORING AND MANAGEMENT


Job Segment: Information Security, Database, Telecom, Telecommunications, Technology

Apply now »