Treball Enginyer de Ciberseguretat

Rol: Consultor/a en Ciberseguridad Arquitectura y administración de la seguridad perimetral de la red, utilizando múltiples tecnologías. Arquitectura, diseño e implantación de soluciones, así como su administración. Definición e instalación de herramientas de análisis y monitorización de red. Supervisión del trabajo de resolución de incidencias y soporte a incidencias complejas o con alto impacto. Supervisión del trabajo y soluciones técnicas propuestas por el equipo. Revisión de documentación técnica generada, y elaboración directamente de la misma. Dirección técnica del trabajo del equipo de técnicos. Gestión y supervisión de los proyectos de mejora de la seguridad abordados en el área: Puesta en producción del SIEM Monica/LogICA (implementación de una correlación adecuada, procedimientos operativos eficaces, etc). Propuesta de nuevos proyectos de mejora para adaptación al cumplimiento de ENS, entre otros. Migración de los servicios de seguridad de Entidades a infraestructura administrada. Prevención y recuperación ante desastres, planes de contingencia, apoyo a procesos de salvaguarda y recuperación. Interlocución técnica con otras áreas o responsables técnicos de otras Entidades. Establecimiento de nuevos procedimientos y elaboración de informes.

Número de Vacante ADN18783 País España Región Madrid Localidad Madrid Tipo de contrato 100 - Indefinido TC - Ordinario Fecha de finalización de Publicación 31 mar 2025 Descripción del Puesto Centro Tecnológico especializado en el desarrollo de proyectos innovadores de investigación aplicada y tecnología en el campo de los materiales avanzados y la ciberseguridad selecciona un Ingeniero Machine Learning (MLOps) Se responsabilizará de Gestionar la implementación y operación de modelos de machine learning en producción, asegurando que sean escalables, robustos y seguros. Se Requiere: Ingeniería o Grado en Informática, Matemáticas, Física o similar. - 3-5 años de experiencia en la implementación de pipelines de machine learning en producción. Imprescindible experiencia con herramientas de MLOps como MLflow, Kubeflow, TensorFlow Extended (TFX). Imprescindible experiencia en desarrollo y despliegue de modelos de IA en la nube: conocimiento de servicios gestionados de IA, infraestructura como servicio (IaaS) y plataformas de contenedores (Docker y Kubernetes) Experiencia con herramientas de monitoreo y mantenimiento de modelos en producción: logging, trazabilidad, y gestión de versiones de modelos. Conocimientos de ciberseguridad aplicados a la operativa de modelos, como la protección de modelos contra explotación, acceso no autorizado o fugas de datos. Automatización y CI/CD para IA: implementación de pipelines de CI/CD para modelos de IA usando herramientas como Jenkins, GitLab CI, CircleCI. Familiaridad con técnicas de automatización de pruebas para modelos de IA y pruebas de seguridad (verificación de vulnerabilidades en el sistema). Conocimiento sobre privacy-preserving machine learning y su integración con sistemas de seguridad. Habilidades Blandas: Capacidad para manejar varios proyectos simultáneamente, colaboración activa con equipos de desarrollo, investigación y ciberseguridad para garantizar la robustez y seguridad de las implementaciones. Se ofrece: Contrato Indefinido Participación en proyectos innovadores de investigación basados en IA y Ciberseguridad Modalidad de trabajo híbrida: 1 día presencial + 4 de teletrabajo SBA: 40k / 45k

DESARROLLO EN SEGURIDAD TELEFONICA ESPAÑA ¿Quieres unirte a una empresa líder en la industria tecnológica? Sabemos que estás en búsqueda de un cambio... Y por eso, en Telefónica España te ofrecemos la oportunidad de unirte a nuestro equipo. LUGAR DE TRABAJO: MADRID. Nº DE VACANTES: 1. QUEREMOS GENTE COMO TÚ... Que le atraigan los retos para velar por la protección continua del software en Canal Online de Telefónica España. Que persiga garantizará la identificación, prevención y resolución de vulnerabilidades en las versiones incrementales del software, proporcionando un control de seguridad adicional en el código que generamos de una manera más dinámica y constante. QUE RETOS ENFRENTARÁS EN EL DÍA A DÍA: Revisar a nivel de seguridad de las distintas versiones incrementales de software desplegado en COL en entornos Cloud y WEB. Identificar y evaluar los riesgos de seguridad en el desarrollo de software y en la infraestructura de TI, tanto en entornos locales como en la nube. Implementar y mantener soluciones de seguridad para garantizar la protección contra ataques externos en entornos cloud, así como en entornos locales. Desarrollar y mantener políticas de seguridad y procedimientos para la organización, específicamente enfocadas en entornos cloud. Coordinar con los equipos de desarrollo y operaciones de TI para garantizar la implementación efectiva de los controles de seguridad, tanto en entornos locales como en la nube. Realizar pruebas de penetración y análisis de vulnerabilidades para identificar y remediar las debilidades de seguridad, tanto en entornos locales como en la nube. Estar al día sobre las últimas tendencias en seguridad cibernética y desarrollar soluciones innovadoras para abordar los desafíos emergentes en entornos cloud. Observar los sistemas de Canal Online (Front / Back) tanto en tiempo real como análisis postmortem. Capacidad analítica para la explotación de datos de seguridad y funcionales así como la definición y creación de los dashboards que permitan una monitorización activa en términos de seguridad. ¿TE IDENTIFICAS? ¡ES EL MOMENTO DE DAR EL SALTO! CONOCIMIENTOS: Se valorarán los siguientes conocimientos generales: Ciberseguridad, análisis de vulnerabilidades, criptografía y cumplimiento normativo. Soluciones de seguridad robustas. Pruebas de penetración. Definir estrategias de monitorización activa. Capacidades analíticas de datos funcionales y de seguridad Coordinarse con equipos de desarrollo para la implementación efectiva de controles de seguridad. Se valorarán los siguientes conocimientos técnicos: Lenguajes de programación: Java, JavaScript, Typescript, Python GCP: IAM, Security Command Center, Cloud Armor, etc. GCP: Infraestructura, PaaS y Networking IaC: Terraform. Networking: VPC, Cloud VPN, Direct Connect, etc. Cumplimiento normative (GDPR; PCI-DSS) Certificaciones en seguridad: CISA, CISSP, CISM Certificacion Security Engineer (GCP) DevSecOps Criptografía: KMS; HSM, etc Conocimiento profundo de los principios de seguridad en desarrollo web, protocolos de seguridad, criptografía y redes. EXPERIENCIA: Se valorará la siguiente experiencia: Al menos 5 años de experiencia trabajando en las capas IaaS, PaaS y SaaS de Google Cloud. Al menos 5 años desarrollo software en entornos cloud con especialización en seguridad, preferiblemente Google Cloud Al menos 5 años de desarrollo back-end en Java (Deseable fullstack) Hacking ético y detección de vulnerabilidades Herramientas de análisis de código y detección de vulnerabilidades Observabilidad a nivel de seguridad: Herramientas de monitorización en tiempo real, análisis postmortem, networking, logs, explotación bigdata etc. Implementación de controles de seguridad para mitigar los riesgos de seguridad cibernética, tanto en entornos locales como en la nube. Pruebas de penetración y análisis de vulnerabilidades en entornos cloud. ¿POR QUÉ TELEFÓNICA? Si te unes a Telefónica, te unes a una de las empresas tecnológicas TOP TEN para trabajar en España y a un equipo que no deja de reinventarse cada día para ser líder en su sector. Y es que, en Telefónica España, creemos firmemente que son las personas como tú las que dan sentido a la tecnología y no al revés. Queremos hacer nuestro mundo más humano, conectando la vida de las personas. Y por ello, aspiramos a digitalizar a toda la sociedad, sin dejar a nadie atrás. Además, somos uno de los mejores empleadores: Sumergiéndote en proyectos novedosos y retadores. Impulsando tu desarrollo profesional, a través de formación continua adaptada a tus necesidades y motivaciones. Apostamos por el equilibrio entre la vida profesional y personal. En Telefónica España impulsamos la flexibilidad, posicionándonos como referente en nuevas formas de trabajo, horarios, jornadas y medidas de conciliación: podrás disfrutar de un modelo híbrido de trabajo. Te ofrecemos un contrato Indefinido y una retribución muy atractiva. Seguro de vida, plan de pensiones y seguro médico privado. Invitándote a participar en nuestro programa de voluntariados. Es necesario que conozcas los Principios de Negocio Responsable de nuestra compañía. Buscamos profesionales confiables, con integridad, que se comprometan con una gestión ética y transparente, promoviendo un desarrollo social y ambiental más justo y sostenible. Enviar candidatura ahora »

Somos un grupo dedicado a la generación, distribución y comercialización de energía y servicios para el bienestar de las personas, el progreso de empresas e industria y la sostenibilidad del planeta. Estamos presentes en 20 países, gestionando más de 16 millones de suministros y 7 MM de clientes en Iberia. El negocio de Comercialización desafía el reto del crecimiento; despuntando en competitividad, reinventando la relación con el cliente, acelerando la digitalización y la generación distribuida para impulsar la energía renovable. Necesitamos personas de acción, con ganas de aprender, sin miedo y con entusiasmo para evolucionar mirando al futuro. ¡Queremos ser los mejores en lo que hacemos! Trabajando en equipo, haciendo más con menos y desarrollando a cada persona, para crecer juntos. Somos una compañía que trabajamos con datos, por lo que necesitamos expertos con capacidad para comprender el gobierno del dato desde una perspectiva global aplicada a todos los procesos dentro de una compañía, permitiendo identificar y ejecutar roles de gobierno. En este contexto buscamos talento para la posición de Técnico Data Analyst. Misión: Como especialista en Gobierno del Dato y Reportes Regulatorios serás parte de un equipo que trabaja con energía e ilusión en la construcción de una cultura Data Driven. Tu objetivo será realizar el análisis de todos los requerimientos regulatorios informacionales. Extracción, auditoría y consolidación de la información necesaria incluir en los reportes regulatorios. Los retos de tu día a día estarán orientados a: Definición de los requisitos del reporte, solicitud y extracción de la información alineando criterios de negocio y asegurando la calidad y auditoría del dato. Garantizar la integridad y calidad del reporte, de cara a los reguladores/organismos oficinales. Impulsar acciones de gobierno de datos en aras de actuar de forma preventiva para tener datos con calidad y seguridad Ayudar en el proceso de transformación de datos en información y descubrimientos que ayuden en la toma de decisiones desde las unidades de negocio. Lo que necesitas: Titulación: Grado en Informática, Matemáticas, Estadística, Física o similar Formación específica: Idiomas: Inglés (C1). Valorable un segundo idioma. Requisitos obligatorios: Informática a nivel de usuario avanzado (Microsoft Office) Conocimiento de herramienta de visualización de información y creación de informes (Quicksite, Power BI o Tableau) Conocimiento de manejo de BBDD (SQL, PL-SQL o SAS) Lenguajes de programación orientados a generar análisis de datos y calidad (Python o SQL) Valorable Experiencia en gestión de proyectos Conocimientos tecnológicos Cursos sobre el Gobierno del Dato (calidad del dato, compliance, seguridad,. etc) Lo que ofrecemos Trabajar en un equipo colaborativo y multidisciplinar. Ambiente que promueve la diversidad e igualdad. Programa formativo y de desarrollo. Compromiso con la conciliación y la flexibilidad, con formato de trabajo híbrido. Espíritu innovador en un entorno retador y motivador. Networking y trabajo en equipo con ubicación en Madrid. Conecta tu energía a nuestro equipo: 1) Rellena el formulario con tus datos. 2) Si cumples el perfil contactaremos contigo para realizar las diferentes pruebas. 3) Si avanzas con éxito en el proceso ¡te damos la bienvenida al equipo Naturgy! ¡Inscríbete y atrévete a impulsar tu energía y acelerar tu futuro con Naturgy!

Rol: Ingeniero - Arquitecto Ciberseguridad Senior + Azure + Cloud DevOps. (Proyectos IA plataforma Educación), 100%Teletrabajo Requisitos mínimos Buscamos Perfil Contrastado en Seguridad con experiencia / capacidad para la puesta en marcha de un esquema de ciberseguridad y la puesta en marcha de sus elementos. (Arquitectura, Infraestructura, etc...) Importante aportar amplio conocimiento del ecosistema de seguridad de Microsoft Azure (Defender for Cloud, keyvaults, Entra ID, Azure AD B2C, etc) + Experiencias y conocimientos propios de Windows, Linux, SQL, Python y Scripting de Sistemas, Arquitecturas Cloud, Kubernetes, SaaS, microsegmentación, caching etc... Descripción Buscamos Ingeniero - Arquitecto Ciberseguridad Senior + Cloud DevOps. Interesantes y ambiciosos proyectos de una compañía tipo StartUp con una innovadora plataforma Educativa de IA. Condiciones base: 100% Teletrabajo, Candidaturas de toda España. (Bien valorada disponibilidad para viajes de trabajo iniciales para on Boardings en Madrid). Salario: Abierto a expectativas, valía, necesidades del perfil y situación del mercado. Lo importante es que el candidato sea una buena candidatura. Horario con amplia flexibilidad. Jornada completa habitual con todas las posibilidades de flexibilidad horaria a contemplar. Contratación por Nosotros: Sandav Consultores, alta estabilidad, en prestación del servicio al cliente en importantes. Con la idea de fondo de ser internalizado (contratado directamente por el cliente), al cabo del año a 2 años aproximadamente. Principales funciones Construcción de un esquema de ciberseguridad e integración en la arquitectura de la aplicación existente o las que puedan venir. Puesta en marcha y operación de las herramientas de detección, protección y respuesta seleccionadas. Auditorías y revisiones periódicas de la postura de seguridad de la compañía. Análisis de riesgos Propuestas de mejora en un esquema de mejora continua. ¿Quieres trabajar en una empresa en la que sabemos cómo te llamas, nos preocupamos por tu bienestar y cuando necesitas algo te atendemos al momento? SANDAV es una empresa que basa la relación con sus empleados en la INTEGRIDAD, que en resumen quiere decir que CUMPLIMOS LO PROMETIDO. Para más información: sandavteam.com

INECO busca un perfil de Threat Hunter (Ciberseguridad ) para un cliente con nosotros en la administración pública. Rol: Threat Hunter (Ciberseguridad) FUNCIONES: Realizar 'threat hunting' para informar y proteger al cliente - Gestión del motor de gestión de amenazas (threat engine): * Revisión diaria de indicadores de alertas del motor de amenazas e indicadores de compromiso. * Configuración de reglas del sistema. - Análisis diarios de amenazas y recopilación de fuentes de ciberinteligencia. * Identificación de nuevas vulnerabilidades críticas y análisis de aplicación. - Apoyo en investigación de ciberataques. - Definición de reglas para identificación de malware REQUISITOS: Dos (2) años de experiencia en el ámbito TIC. Un (1) año de experiencia en ciberseguridad. Threat Hunting y análisis de malware. Detección de anomalías, vulnerabilidades y técnicas de ataque. Experiencia en SIEMs (herramientas de correlación de logs) como Microsoft Sentinel, QRadar o Splunk. Análisis eventos de seguridad y LOGs. Gestión de alertas y escalado de incidentes. Conocimientos de Windows Deseable: Pen testing y hacking ético. Conocimientos de herramientas de análisis de malware. Conocimientos de reglas SIGMA, SNORT o YARA. Conocimientos de otras plataformas: Linux/Mac/Android. Condiciones Laborales: Lugar de Trabajo: Madrid, España. Tipo de Contrato: Determinado. Salario: A convenir de acuerdo a la experiencia.

Security Engineer - Madrid ¿Te apasiona la ciberseguridad y quieres formar parte de un equipo innovador? Estamos buscando un/a Security Engineer con conocimientos en tecnologías de seguridad y experiencia en la gestión de incidentes para trabajar en un entorno dinámico y desafiante. Requisitos Mínimos: Formación: Conocimientos en tecnologías de seguridad y buenas prácticas. Certificaciones: Valorable poseer certificaciones en ciberseguridad. Conocimientos básicos en: Seguridad de red, aplicaciones, endpoints e infraestructura. Gestión de vulnerabilidades. Tecnologías como WAF, SIEM, AV, DLP, EDR y filtros de contenido web. Experiencia previa: Colaboración con equipos SOC (propios o externalizados. Ciclo de vida de seguridad de usuario en plataformas como SAP y AD. Idiomas: Inglés fluido, tanto hablado como escrito. Habilidades: Capacidad analítica, gestión de prioridades y multitarea en entornos exigentes. Requisitos Deseables: Experiencia en: Automatización de tareas y diseño de procesos eficientes. Proactividad en la detección y resolución de problemas IT internos. Conocimientos básicos en: Desarrollo de aplicaciones y diseño de arquitecturas. Despliegue de infraestructuras y gestión de APIs. Colaboración en el seguimiento de KPIs y mejora continua. Funciones Principales: Gestión de incidentes de seguridad de menor complejidad, con escalado cuando sea necesario. Participación en evaluaciones de vulnerabilidad, auditorías y pruebas de penetración. Colaboración en la definición e implementación de nuevas soluciones de seguridad. Gestión de herramientas de vulnerabilidades, coordinando con equipos internos y proveedores. Automatización de tareas rutinarias para mejorar la eficiencia del equipo. Lo que Ofrecemos: Contrato indefinido a tiempo completo. Modalidad de trabajo híbrida: 2 días en oficina y 3 días teletrabajo. Oportunidades de formación continua y desarrollo profesional. Ambiente de trabajo dinámico, con un equipo altamente cualificado. Participación en proyectos innovadores y de alto impacto en el área de seguridad IT. Ubicación: Modalidad híbrida, combinando teletrabajo y asistencia a oficina (ubicación según el proyecto. ¡Envíanos ya tu candidatura y forma parte de un equipo comprometido con la ciberseguridad!