ISS Profesionalia

Project Role Description - Senior Consultant / Auditor especializado en PCI DSS Área / Department: Seguridad de la Información - Certificación PCI DSS (Information Security - PCI DSS Certification) Objetivo del Rol / Role Objective: Asegurar que la infraestructura tecnológica, los procesos operativos y los controles de seguridad del entorno de Toll Systems cumplan con los requerimientos del Payment Card Industry Data Security Standard (PCI DSS), garantizando la confidencialidad, integridad y disponibilidad de los datos de titulares de tarjetas procesados en los sistemas de peaje. (Ensure that Toll Systems' technological infrastructure, operational processes, and security controls comply with the Payment Card Industry Data Security Standard (PCI DSS), safeguarding the confidentiality, integrity, and availability of cardholder data processed within toll payment systems.) Perfil del Profesional / Professional Profile: Experiencia comprobada en auditorías PCI DSS Valorable:Certificación QSA (Qualified Security Assessor) o Conocimiento avanzado en infraestructura de centros de datos, seguridad de redes y sistemas de pago electrónico. Experiencia en gestión de cumplimiento normativo y proyectos de certificación. Habilidades de comunicación, liderazgo técnico y gestión de stakeholders. English Spoken (Certified QSA or proven experience in PCI DSS audits. Advanced knowledge in data center infrastructure, network security, and electronic payment systems. Experience managing compliance and certification projects. Strong communication, technical leadership, and stakeholder management skills.) Responsabilidades Principales / Key Responsibilities: Evaluación de cumplimiento / Compliance Assessment Realizar la evaluación integral de los entornos de TI y centros de datos asociados a los sistemas de peaje. Identificar brechas de cumplimiento y riesgos asociados al manejo de datos de tarjeta. (Conduct a comprehensive assessment of IT environments and data centers related to toll systems. Identify compliance gaps and risks related to cardholder data handling.) Revisión de arquitectura y controles / Architecture and Control Review Analizar la segmentación de redes, gestión de accesos, cifrado, monitoreo y registro de eventos. Validar que los controles técnicos y organizativos cumplan con PCI DSS v4.0. (Review network segmentation, access management, encryption, monitoring, and logging. Validate that technical and organizational controls meet PCI DSS v4.0 requirements.) Asesoramiento y remediación / Advisory and Remediation Support Brindar recomendaciones técnicas y procedimentales para cerrar brechas de cumplimiento. Asesorar en la implementación de políticas y controles que soporten la certificación. (Provide technical and procedural recommendations to close compliance gaps. Advise on implementing policies and controls to support certification.) Auditoría o preparación para certificación / Audit or Certification Readiness Si actúa como QSA: ejecutar la auditoría formal y emitir el Report on Compliance (ROC) y Attestation of Compliance (AOC). Si actúa como consultor: preparar al centro de datos para la auditoría oficial de certificación. (If acting as QSA: conduct the formal audit and issue the Report on Compliance (ROC) and Attestation of Compliance (AOC). If acting as consultant: prepare the data center for the official certification audit.) Gestión documental / Documentation Management Elaborar y revisar documentación técnica y de cumplimiento (políticas, diagramas, procedimientos, registros). Garantizar que toda la documentación cumpla con los estándares PCI DSS. (Develop and review technical and compliance documentation (policies, diagrams, procedures, logs). Ensure all documentation aligns with PCI DSS standards.) Capacitación y transferencia de conocimiento / Training and Knowledge Transfer Capacitar al personal técnico y operativo en requerimientos y mejores prácticas PCI DSS. Train technical and operational staff on PCI DSS requirements and best practices.) Entregables / Deliverables: Informe de evaluación de cumplimiento / Compliance Assessment Report Plan de remediación y recomendaciones / Remediation Plan & Recommendations Evidencias de cumplimiento / Compliance Evidence Package (Si aplica) ROC y AOC / (If applicable) ROC and AOC Certification Documents

Estamos buscando a 1 Project Manager IT para: encargarse inicialemnte de un Proyecto de Migracion de Aplicaciones en AIX que tienen que ser migradas a nube (AWS en prinicipio) No necesita tener el ocnocimiento tecnico de AIX Es para trabajar en el equipo de España, de este cliente del sector automoción, donde ya trabajamos en varios paises, y en coordinacion con UK por lo que debe hablar inglés Tendrá una formación inciial de 1-2 semanas in situ, y viaje puntual a los 3 meses, Pensamos en: Ingeniero con experiencia en Gestion de Proyectos de al menos 5 años (valorable experiencia internacional) Experiencia en proyectos de migración a nube, en especial a AWS Inglés hablado Valorable PMP Formacion o Certificacion Valorable certificacion AWS, y/ pasado como Técnico/arquitecto de Sistemas Ofrecemos: - Contrato con Jornada Completa, puede ser hibrido o remoto Certificaciones técnicas pagadas - Salario Flexible escogiendo los Beneficios sociales que más interes y adecuados sean - Salario a escoger en 12 ó 14 pagas -Vacaciones que no caducan de un año para otro

Necesitamos Reforzar nuestro equipo de Sistemas de Linux en cliente sector Bancario y Buscamos incorpoarar a: 1 Ingeniero Linux para la Funcion de Administrador Senior de Linux-RED HAT Se integrará a equipo de Sistemas Linux, trabajando en Red Hat tanto para administracion y mantenimiento como para nuevos despliegues de proyectos Buscamos a 1 profesional: ✅ Requisitos Imprescindibles: Experiencia de entre 5-7 años como Admin en Red Hat - Conocedor de la suite de productos de Red Hat : CERTIFICADO Preferentemente - Acostumbrado a hacer Scripting con Shell Scripting y/o Phyton -Propuestas de mejoras para automatizar Conocimientos en Ansible y Git Autónomo para trabajar en Remoto ( desde España) ✅ Requisitos Valorables: Certificado en Red Hat VMWARE conocimientos Cloud Conocimientos orquestadores ✅Funciones principales: Administración y mantenimiento de sistemas operativos Linux basados en Red HAT. Desarrollo y mantenimiento de scripts en Bash y Python para automatización de tareas, optimización de procesos y soporte a operaciones de infraestructura. Monitorización y análisis de logs mediante Elastic Stack (Elasticsearch, Logstash, Kibana) o similar) ¿Qué ofrecemos? 100% Teletrabajo NO HAY Guardias No Caducan las Vacaciones Proyecto estable y de largo recorrido. Flexibilidad horaria y posibilidad de teletrabajo. Formación continua y certificaciones. Excelente ambiente de trabajo y equipo multidisciplinar

En ISS Profesionalia estamos Ampliando Equipo de Servicios en QA montando un HUB QA en Cliente Multinacional Francñes. Buscamos a 1 Ingeniero QA-Tester Funcional para para Trabajar de forma estable en la Definicion de Pruebas de importante cliente internacional del sector de los Seguros, con presencia hibrida desde Barcelona dando soporte a Francia y resto de Europa. El Ingeniero Tester trabajará en inglés en equipo multidepartamental y mult site, El Alcance de su cometido será: Se responsabilizará de la preparación y ejecución de las pruebas de las aplicaciones desarrolladas en Francia para las filiales europeas del grupo (afiliaciones y siniestros). Principales actividades: 1/ Organización de las pruebas: 2/ Diseño de las pruebas Redactar los planes de pruebas funcional con los actores implicados (usuarios clave, propietario del producto, jefe de proyecto, etc.). Preparar y actualizar las configuraciones de las pruebas Identificar las pruebas que merecen ser automatizadas 3/ Desarrollo y ejecución de las pruebas Coordinar la realización de las pruebas y el seguimiento de las anomalías Ejecutar las pruebas, identificar las anomalías, redactar las fichas correspondientes y garantizar su seguimiento Se tendrá interaccion con otros departamentos, entre ellos: Equipo de producto: recibe la visión del producto, las historias de usuario para las pruebas / propone las pruebas que se deben automatizar / comparte las intenciones de las pruebas / proporciona comentarios / realiza revisiones por pares / comparte información sobre la actividad Usuarios: recopila información para comprender el negocio / recopila comentarios / analiza las anomalías Con los clientes, proveedores, organismos, administración...: Clientes/socios (Distribuidores y/o aseguradoras): Puede ser el punto de entrada de la aceptación externa Participa la elaboración del plan de pruebas Se asegura de la implementación del plan de pruebas Participa en el seguimiento de la aceptación externa y recopila la aprobación del cliente Skills: Pensamos en Profesional con Experiencia en QA de al menos 3 años, y muy valorable en multinacional y sector asegurador Pensamos en Profesional apasasionado del trabajo en equipo y la interrelacion persona Pensamos en profesional minucioso y a la vez con vision global en la funcion de QA en organizacion Adaptabilidad, capacidad para comunicarse y trabajar en equipo, organización y gestión del tiempo A nivel Técnico: Tools: Squash TM, Jira Testing Manual Creación de Planes Tecnicos En su defecto, muy valorables: herramientas de gestión de pruebas como TestRail o Xray, y TesteSuite Tools Adicionales: Cucumber,Gherkin Ofrecemos: - Contrato Fijo jornada Completa, con Presencialidad Hibrida (2-3) - Proyeccion y carrera en la empresa y dentro del servicio en cliente - Certificaciones técnicas y de idiomas pagadas sin carencia - Salario Flexible escogiendo los Beneficios sociales que más interes y adecuados sean - Salario a escoger en 12 ó 14 pagas - 2 dias extras de vacaciones -Vacaciones que no caducan de un año para otro