Consultor/a GRC
Job Offer Description
Rol:
- Consultor/a GRC
Funciones:
- Análisis capacidades TIC y grado de cumplimiento de riesgos y normativa de seguridad de la información.
- Definición, seguimiento e impulso de iniciativas en el campo de la mejora de la Ciberseguridad,
- Recopilar información de la arquitectura y servicios de seguridad existentes de manera estandarizada.
- Apoyo en la elaboración y mantenimiento de los procedimientos de operación.
- Analizar y consolidar la información recopilada.
- Recopilar requisitos y necesidades en materia de seguridad.
- Desarrollo, difusión y supervisión de normativa y políticas de ciberseguridad en el cliente, realizando tareas generales de GRC, y en particular, de análisis de riesgos y difusión y concienciación de procedimientos y buenas prácticas de ciberseguridad.
- Apoyo en tareas de arquitectura de seguridad como:
- Revisión de requisitos de seguridad en proyectos.
- Definición de la arquitectura de referencia de seguridad.
- Continuidad de Negocios y Planes de Recuperación ante Desastres.
Requisitos:
Competencias específicas
- Experiencia de al menos 5 años en tareas de GRC (Gobierno, riesgos y cumplimiento) en el ámbito de la ciberseguridad
- Análisis de riesgos de ciberseguridad en empresas utilizando la herramienta Pilar
- Conocimiento de metodología Magerit (Metodología de Análisis y Gestión de Riesgos de los Sistemas de Información) (mínimo 2 años)
- Conocimientos ISO 2700x (mínimo 2 años)
- Conocimientos de protección de datos de carácter personal según normativa RGPD
- Gestión de ciberseguridad a nivel general (3 años mínimo)
- Conocimientos generales de Análisis de malware, hacking ético y gestión de incidentes de seguridad
Se valorará para este puesto:
- Conocimientos de Esquema nacional de seguridad (ENS)
- Experiencia profesional en organismos públicos
- Certificación Lead auditor ISO 27001
- Experiencia en ciberseguridad en infraestructuras críticas o servicios esenciales
Titulación:
- Informática, Formación Profesional, Desarrollo de Aplicaciones Multiplataforma, Informática, Grado en Ingeniería, Desarrollo de Aplicaciones Web, Matemáticas y Físicas.
Ingeniería y consultoría de referencia en el ámbito de la movilidad sostenible y la transformación digital.
Ineco lleva 57 años diseñando soluciones integrales, innovadoras y tecnológicas que han permitido avanzar hacia un nuevo modelo de movilidad más sostenible y más segura. Soluciones que contribuyen de manera directa en la mejora de la calidad de vida de millones de personas.
Con un equipo multidisciplinar de más de 6.000 profesionales, la empresa está presente en todos los continentes donde despliega su experiencia y capacidad para afrontar trabajos técnicamente complejos gracias a su conocimiento especializado y a la aplicación de la tecnología más avanzada y vanguardista.
Job offers similar to Consultor/a GRC
-
Técnico Red Team Ciberseguridad
S&M ServicesAndalusia, Aragon, Asturias, Basque Country, Cantabria, Castile and Leon, Castile-La Mancha, Catalonia, Extremadura, Galicia, La Rioja, Madrid, Murcia, Navarra, Valencian Community, Non-peninsular
Empleo Técnico/a Red Team Ciberseguridad Funciones. Red Teaming/pentesting/hacking/auditorías técnicas de seguridad de aplicaciones (Web, móviles Android e iOS), APIs e infraestructura. Soporte en la seguridad en el ciclo de vida del desarrollo: análisis de riesgos, modelado de amenazas y pruebas de seguridad. Elaboración de informes. Gestión y/o análisis de vulnerabilidades. Mentorización y soporte de compañeros. Requisitos técnicos >= 4 años de experiencia realizando RedTeaming/pentesting/hacking/auditorías técnicas de seguridad de aplicaciones (Web, móviles Android e iOS), APIs o infraestructura. Conocimiento y aplicación de algunas de las metodologías y marcos de referencia como OWASP, OSSTMM, NIST y especialmente MITRE AT&ACK (conocimiento en APTs y TTPs). Conocer la seguridad en el ciclo de vida del desarrollo sobre todo lo relacionado con las pruebas de seguridad. Conocimientos de sistemas (Linux / Windows). Certificaciones (mínimo una de ellas): OSCP, OSCE, OSWE, OSEE, OSEP. En caso de no tener una de ellas, lamentablemente no podremos considerar la candidatura para esta posición. Detalles de la posición Fecha de inicio: Inmediata. Duración: Larga duración. Modalidad: 100% remoto. Residencia: España. En caso de no residir en España, lamentablemente no podremos considerar la candidatura para esta posición. Idiomas: Inglés medio. Tipo de contrato: Indefinido o freelance Salario máximo: 45K
-
Analista/programador-a Java
InecoMadrid
Rol: Analista funcional y programador/a Java. Funciones: Desarrollo y análisis web en Java. Elaboración de documentación y reuniones con el equipo. Experiencia: Uso de tecnología Java (con spring boot, Java 8 o posterior), en Framework javascript (ExtJS /Angular, CSS). Tecnologías a aplicar: My Ibatis, Git, Autenticación doble factor (Okta), BD Oracle, Webservices. Titulación: Informática - Formación Profesional - Desarrollo de Aplicaciones Multiplataforma- Desarrollo de Aplicaciones Web - Grado en Ingeniería y Sistemas de Datos - Matemáticas y Física. Años de experiencia en el puesto: > 5 años
-
Security & Network Engineer N2
Grupo DigitalMadrid
Description: En GP DIGITAL buscamos SECURITY ENGINEER N2 Para importante cliente internacional en el ámbito de la ciberseguridad que ofrece a sus clientes soluciones innovadoras y adaptadas a sus necesidades de detección, análisis y respuesta a amenazas de primer nivel a través de sus Centros de Operaciones de Seguridad (SOC) ¿Qué buscamos? Buscamos un/a Ingeniero/a Senior de Ciberseguridad y Redes con amplia experiencia en diseño de arquitectura, integración de soluciones de seguridad, administración de firewalls, balanceadores y sistemas de protección avanzada. La persona seleccionada participará en: Diseño de arquitecturas de ciberseguridad a nivel corporativo. Implantación de soluciones perimetrales y de seguridad avanzada. Administración y soporte de infraestructuras de red y seguridad. Toma de decisiones tecnológicas y apoyo en procesos de compra. Participación en proyectos de preventa y soporte técnico especialista. Integración de soluciones multivendor en entornos críticos (gobierno, industria, energía, cloud). Responsabilidades principales Diseño e implantación de arquitecturas de seguridad: firewalls, proxies, WAF, DNS, VPN, IPS/IDS, balanceadores. Administración avanzada de plataformas de seguridad como Fortinet, Palo Alto, Checkpoint, ASA, F5, Radware, A10, Infoblox, entre otras. Gestión y administración de redes LAN/WAN con equipamiento Cisco (switching, routing, controladoras WiFi, CallManager). Análisis de vulnerabilidades, respuesta ante incidentes y elaboración de informes técnicos. Integración de soluciones en entornos cloud: AWS, Azure, Google Cloud. Coordinación con equipos internos y externos, incluyendo seguridad perimetral, comunicaciones y soporte. Participación en actividades de preventa: diseño de soluciones, presentaciones técnicas y ofertas. Requisitos imprescindibles: Ciclo Formativo Superior en Administración de Sistemas Informáticos o Ingeniería Técnica/Superior. +4 años de experiencia en entornos de ciberseguridad y redes. Experiencia demostrable con fabricantes como Fortinet, Palo Alto, Checkpoint, F5, Radware, A10, Cisco. Conocimientos sólidos de protocolos y arquitectura de red (TCP/IP, VPN, routing, switching). Experiencia en administración de DNS, WAF, proxies y sistemas de balanceo. Gestión de seguridad en entornos cloud (AWS/Azure/GCP). Capacidad para trabajar en entornos críticos, con alta disponibilidad. Trabajamos en un entorno internacional así que necesitamos que tengas mínimo un nivel B2 de inglés. Valorable además Máster en Ciberseguridad o similar Certificaciones CCNA/CCNP Fortinet NSE4/NSE5 Palo Alto ACE / PMRUA A10 Certified Professional Allot / Radware / F5 Conocimiento de herramientas de monitorización: Nagios, Cacti, PRTG, ArcSight, Spectrum, etc. Competencias personales muy valorables para el puesto Perfil proactivo, resolutivo y orientado a resultados. Capacidad de trabajo en equipo y coordinación con distintos departamentos. Capacidad analítica y de toma de decisiones técnicas. Adaptabilidad y aprendizaje continuo en nuevas tecnologías. Condiciones Laborales: Puesto: Ingeniero/a Senior de Ciberseguridad y Arquitecturas de Red Departamento: Seguridad / Preventa / Integración Ubicación: MADRID Modalidad: Híbrido ** días en oficina // visitas a clientes Tipo de contrato: Indefinido ** plantilla del cliente Incorporación: Inmediata ¿Qué ofrecemos ?? Salario acorde a tu experiencia. Retribución flexible (restaurante, transporte, guardería y formación). 23 días de vacaciones + el día de tu cumpleaños libre para que lo disfrutes como más te apetezca. Clases de inglés. Conciliación. Plan de Carrera Profesional y posibilidad de proyección internacional. Plan de Formación. Charlas, formaciones internas, certificaciones, acceso a plataforma de formación. Incorporación inmediata. Jornada completa. en cuanto a nosotros ... Grupo Digital Somos un equipo de más de 150 profesionales tecnológicos, en el que encontraras proyectos estables, en los principales clientes nacionales e internacionales, desarrollando soluciones de desarrollo aplicaciones, arquitectura de sistemas, Inteligencia Artificial, Cloud, Ciberseguridad, Big Data etc.. amplia informacion en nuestra web www.grupodigital.eu Minimum requirements: #N2 #CIBERSEGURIDAD #SOC #NOC #Redes
-
Data Engineer / Data Quality Specialist (Remoto)
Grupo DigitalMadrid
Description: Desde Grupo Digital, buscamos responsable de la construcción técnica de la plataforma de datos y de la implantación de mecanismos de calidad del dato para formar parte de nuestro equipo y colaborar con uno de nuestros clientes. Condiciones: Contrato: Indefinido Modalidad: Teletrabajo. Imprescindible residir en España Horario: jornada completa Salario: En función de la experiencia laboral Funciones: Desarrollo y mantenimiento de pipelines ETL/ELT Integración y normalización de fuentes de datos Implementación de reglas de calidad, validaciones y controles Automatización, orquestación y monitorización de procesos Soporte técnico a MDM, calidad y gobierno del dato Requisitos: 5 años de experiencia en Databricks, Spark SQL, ADF, SQL u otras plataformas similares Conocimiento práctico en calidad del dato y validaciones Experiencia en entornos Cloud y automatización de procesos ¿Qué ofrecemos? Salario competitivo en función de la experiencia Contrato indefinido u Opción de Contrato Mercantil 22 días laborables de vacaciones Plan de retribución flexible: Seguro médico, cheques guardería, cheques transporte Formación en Tecnología y Soft Skills Programa de referidos: 500 EUR por candidatos recomendados que se incorporen con nosotros Grupo Digital Somos una consultora tecnológica con sede en Madrid. Especialistas en outsourcing de perfiles IT, selección y modelos Talent-as-a-Service, con foco en grandes integradores y empresas del sector financiero y digital. Apostamos por un servicio excelente, equipos autónomos y resultados medibles. Si te gusta trabajar con tecnologías punteras y en entornos que suman, aquí tendrás recorrido.
Job Offer summary
Consultor/a GRC
- Ref: 25350
- Madrid, España
-
Fixed term
-
> 2 years experience
-
0
-
0 ()
-
0 ()
Create your ticjob CV
If you are not yet registered as a candidate, publish your CV, find the best offers in the ICT sector and let companies find you
Create your free account