Trabajo Ingeniero de Seguridad en Madrid

Description: Desde Grupo Digital buscamos para importante compañia del sector seguros Application Security Expert Funciones Realización de análisis estáticos y dinámicos de seguridad de aplicaciones web y moviles, así como en el análisis de la composición del software para identificar y remediar vulnerabilidades. Requisitos minimo 5 años de experiencia en análisis SAST (Static Application Security Testing), DAST (Dynamic Application Security Testing) SCA (Software Composition Analysis) sólido conocimiento y experiencia en la realización de análisis estáticos y dinámicos de seguridad de aplicaciones web y moviles, así como en el análisis de la composición del software para identificar y remediar vulnerabilidades. Conocimiento y manejo de herramientas específicas: Como Dependency Check, BurpSuite y Fortify. Habilidades de gestión y comunicación: Es importante que el candidato tenga habilidades de comunicación efectiva y capacidad para interactuar con el cliente de manera profesional. Como características adicionales a valorar : Se valorará positivamente la experiencia en el uso de herramientas como Dependency Track, así como Defect Dojo Habilidades de programación o comprensión al menos: Aunque no se requiera necesariamente la experiencia en desarrollo de software, es importante que el candidato tenga un conocimiento básico o una comprensión sólida de los lenguajes de programación comunes. Esto facilitará la comprensión de las vulnerabilidades identificadas y la comunicación efectiva con los equipos de desarrollo para la corrección de dichas vulnerabilidades. UBICACION ESPAÑA >> imprescindible residir en territorio español ... viajes puntuales a oficinas de cliente en MADRID 100 % REMOTO INICIO JUNIO 2025 ¿Qué ofrecemos? Salario competitivo posibilidad contratación LABORAL ó MERCANTIL flexibilidad horaria Formación en Tecnología y también en 'Soft Skills' Buen ambiente de trabajo, innovador, abiertos e inclusivos. En cuanto a nosotros .. Grupo Digital Somos un grupo de empresas tecnológicas, formado actualmente por unos 150 profesionales, en distintas áreas: desarrollo, sistemas, ingeniería automática, consultoría. inteligencia artificial, proyectos cloud, inteligencia artificial ... Puedes ampliar información de la compañia en nuestra web www.grupodigital.eu Minimum requirements: #AppSec #SAST #DAST #vULNERABILIDADES #Fortify

DESARROLLO EN SEGURIDAD TELEFONICA ESPAÑA ¿Quieres unirte a una empresa líder en la industria tecnológica? Sabemos que estás en búsqueda de un cambio... Y por eso, en Telefónica España te ofrecemos la oportunidad de unirte a nuestro equipo. LUGAR DE TRABAJO: MADRID. Nº DE VACANTES: 1. QUEREMOS GENTE COMO TÚ... Que le atraigan los retos para velar por la protección continua del software en Canal Online de Telefónica España. Que persiga garantizará la identificación, prevención y resolución de vulnerabilidades en las versiones incrementales del software, proporcionando un control de seguridad adicional en el código que generamos de una manera más dinámica y constante. QUE RETOS ENFRENTARÁS EN EL DÍA A DÍA: Revisar a nivel de seguridad de las distintas versiones incrementales de software desplegado en COL en entornos Cloud y WEB. Identificar y evaluar los riesgos de seguridad en el desarrollo de software y en la infraestructura de TI, tanto en entornos locales como en la nube. Implementar y mantener soluciones de seguridad para garantizar la protección contra ataques externos en entornos cloud, así como en entornos locales. Desarrollar y mantener políticas de seguridad y procedimientos para la organización, específicamente enfocadas en entornos cloud. Coordinar con los equipos de desarrollo y operaciones de TI para garantizar la implementación efectiva de los controles de seguridad, tanto en entornos locales como en la nube. Realizar pruebas de penetración y análisis de vulnerabilidades para identificar y remediar las debilidades de seguridad, tanto en entornos locales como en la nube. Estar al día sobre las últimas tendencias en seguridad cibernética y desarrollar soluciones innovadoras para abordar los desafíos emergentes en entornos cloud. Observar los sistemas de Canal Online (Front / Back) tanto en tiempo real como análisis postmortem. Capacidad analítica para la explotación de datos de seguridad y funcionales así como la definición y creación de los dashboards que permitan una monitorización activa en términos de seguridad. ¿TE IDENTIFICAS? ¡ES EL MOMENTO DE DAR EL SALTO! CONOCIMIENTOS: Se valorarán los siguientes conocimientos generales: Ciberseguridad, análisis de vulnerabilidades, criptografía y cumplimiento normativo. Soluciones de seguridad robustas. Pruebas de penetración. Definir estrategias de monitorización activa. Capacidades analíticas de datos funcionales y de seguridad Coordinarse con equipos de desarrollo para la implementación efectiva de controles de seguridad. Se valorarán los siguientes conocimientos técnicos: Lenguajes de programación: Java, JavaScript, Typescript, Python GCP: IAM, Security Command Center, Cloud Armor, etc. GCP: Infraestructura, PaaS y Networking IaC: Terraform. Networking: VPC, Cloud VPN, Direct Connect, etc. Cumplimiento normative (GDPR; PCI-DSS) Certificaciones en seguridad: CISA, CISSP, CISM Certificacion Security Engineer (GCP) DevSecOps Criptografía: KMS; HSM, etc Conocimiento profundo de los principios de seguridad en desarrollo web, protocolos de seguridad, criptografía y redes. EXPERIENCIA: Se valorará la siguiente experiencia: Al menos 5 años de experiencia trabajando en las capas IaaS, PaaS y SaaS de Google Cloud. Al menos 5 años desarrollo software en entornos cloud con especialización en seguridad, preferiblemente Google Cloud Al menos 5 años de desarrollo back-end en Java (Deseable fullstack) Hacking ético y detección de vulnerabilidades Herramientas de análisis de código y detección de vulnerabilidades Observabilidad a nivel de seguridad: Herramientas de monitorización en tiempo real, análisis postmortem, networking, logs, explotación bigdata etc. Implementación de controles de seguridad para mitigar los riesgos de seguridad cibernética, tanto en entornos locales como en la nube. Pruebas de penetración y análisis de vulnerabilidades en entornos cloud. ¿POR QUÉ TELEFÓNICA? Si te unes a Telefónica, te unes a una de las empresas tecnológicas TOP TEN para trabajar en España y a un equipo que no deja de reinventarse cada día para ser líder en su sector. Y es que, en Telefónica España, creemos firmemente que son las personas como tú las que dan sentido a la tecnología y no al revés. Queremos hacer nuestro mundo más humano, conectando la vida de las personas. Y por ello, aspiramos a digitalizar a toda la sociedad, sin dejar a nadie atrás. Además, somos uno de los mejores empleadores: Sumergiéndote en proyectos novedosos y retadores. Impulsando tu desarrollo profesional, a través de formación continua adaptada a tus necesidades y motivaciones. Apostamos por el equilibrio entre la vida profesional y personal. En Telefónica España impulsamos la flexibilidad, posicionándonos como referente en nuevas formas de trabajo, horarios, jornadas y medidas de conciliación: podrás disfrutar de un modelo híbrido de trabajo. Te ofrecemos un contrato Indefinido y una retribución muy atractiva. Seguro de vida, plan de pensiones y seguro médico privado. Invitándote a participar en nuestro programa de voluntariados. Es necesario que conozcas los Principios de Negocio Responsable de nuestra compañía. Buscamos profesionales confiables, con integridad, que se comprometan con una gestión ética y transparente, promoviendo un desarrollo social y ambiental más justo y sostenible. Enviar candidatura ahora »

Rol: Consultor/a en Ciberseguridad Arquitectura y administración de la seguridad perimetral de la red, utilizando múltiples tecnologías. Arquitectura, diseño e implantación de soluciones, así como su administración. Definición e instalación de herramientas de análisis y monitorización de red. Supervisión del trabajo de resolución de incidencias y soporte a incidencias complejas o con alto impacto. Supervisión del trabajo y soluciones técnicas propuestas por el equipo. Revisión de documentación técnica generada, y elaboración directamente de la misma. Dirección técnica del trabajo del equipo de técnicos. Gestión y supervisión de los proyectos de mejora de la seguridad abordados en el área: Puesta en producción del SIEM Monica/LogICA (implementación de una correlación adecuada, procedimientos operativos eficaces, etc). Propuesta de nuevos proyectos de mejora para adaptación al cumplimiento de ENS, entre otros. Migración de los servicios de seguridad de Entidades a infraestructura administrada. Prevención y recuperación ante desastres, planes de contingencia, apoyo a procesos de salvaguarda y recuperación. Interlocución técnica con otras áreas o responsables técnicos de otras Entidades. Establecimiento de nuevos procedimientos y elaboración de informes.

Telefónica Soluciones Outsourcing es una compañía relativamente joven, creada en el año 2003, a la vanguardia de la tecnología en España. Ofrecemos gestión de infraestructuras y servicios TIC, para los clientes del Grupo Telefónica. Destacamos por la reacción inmediata ante las necesidades de los clientes y su flexibilidad ante los frecuentes cambios del mercado actual, así como aportamos estabilidad laboral a nuestros profesionales. Los proyectos que se realizan son muy variados, pero todos con un indicador común: el objetivo final es ser el asesor de confianza a alto nivel de nuestros clientes y generar un alto impacto con los proyectos en los que nos involucramos. BUSCAMOS JÓVENES APASIONADOS POR LA TECNOLOGÍA Buscamos jóvenes con muchas ganas de darlo todo. Si te identificas, ¡únete a nuestro programa de becas! ¿Te apasionan la innovación y las tecnologías punteras? ¿Buscas marcar la diferencia? ¡Entonces esta oportunidad es para ti! Con las Becas Talento de Telefónica Soluciones de Outsourcing, podrás adentrarte en el mundo tecnológico para hacer un mundo más humano conectando la vida de las personas. LUGAR DE LA BECA: MADRID HORARIO: PARTIDO QUÉ RETOS ENFRENTARÁS EN TU DÍA A DÍA: Aprenderás a gestionar los servicios de comunicaciones para los clientes del sector de Empresas de Telefónica mientras desarrollas tus capacidades técnicas ante las tecnologías más innovadoras. Colaboración en algunas de las siguientes actividades: Atención e interlocución con el Cliente. Coordinación y seguimiento actividad del centro técnico que da respuesta a las necesidades de cliente. Desarrollo y coordinación de proyectos de despliegue de tecnología. Apoyo técnico y asesoramiento al Cliente sobre los servicios o nuevas propuestas de soluciones. Análisis de indicadores de calidad, identificación de problemas y propuestas de mejora. Interlocución con las áreas internas de Telefónica para dar respuesta a las necesidades del Cliente. FORMACION: Valorable certificaciones oficiales de Cisco CCNA, CCNP o similares de este sector. CONOCIMIENTOS: Valorable en redes LAN, WAN, VoIP, SDN. EXPERIENCIA: ¡Buenísimas noticias! No se requiere experiencia, solo muchas ganas. IDIOMAS: Nivel mínimo B2 de inglés. HABILIDADES Y COMPETENCIAS QUE DESARROLLARÁS DURANTE LA BECA: Trabajo en equipo Adaptación a los entornos cambiantes Toma de decisiones Comunicación efectiva Proactividad Pensamiento crítico Ética profesional ¿QUE ESPERAMOS POR TU PARTE? Pasión por la tecnología. Proactividad. Muchas ganas de asumir retos. Colaboración y trabajo en equipo ¿QUÉ TE OFRECEMOS? En Telefónica Soluciones de Outsourcing, sabemos que el talento joven es el motor del futuro. Por eso, hemos diseñado un programa de becas que no solo te ofrece una oportunidad profesional, sino una experiencia transformadora.... Por ello, estas son algunas de las cosas que te esperan: Flexibilidad Horaria: 35 horas semanales, adaptándonos a tus necesidades y compromisos académicos. Apoyo Económico: Sabemos que estudiar y trabajar puede ser un reto, por eso te ofrecemos una ayuda al estudio de 1.200 euros brutos para que puedas concentrarte en lo que realmente importa: tu desarrollo profesional. Duración y Oportunidades: La beca tiene una duración inicial de 6 meses, con la posibilidad de renovar por otros 3 meses. Modalidad Híbrida: Basada en la confianza y objetivos globales. Contamos con flexibilidad para trabajar en un equipo dinámico y creativo. Proyectos Reales: Participarás en proyectos innovadores que tienen un impacto real en la empresa y en nuestros clientes. ¡Tu trabajo marcará la diferencia! Formación Continua: Acceso a cursos y formaciones para que sigas aprendiendo y mejorando tus habilidades. ¡Siempre apostando por tu desarrollo! Ambiente Colaborativo: Únete a un equipo de profesionales con pasión y talento, donde la colaboración y el intercambio de ideas son la clave del éxito. A TENER EN CUENTA... Los títulos obtenidos fuera de España serán admitidos siempre y cuando estén homologados o cuenten con la declaración de equivalencia otorgada por el Ministerio de Educación y Formación Profesional. Las titulaciones deberán acreditarse mediante exhibición de original o copia legitimada en el momento del proceso. Las personas candidatas que no tengan nacionalidad española deberán aportar: Certificado de inscripción en el Registro Central de Extranjeros. Tarjeta de Identidad de Extranjero (TIE) en vigor o solicitud de prórroga. Visado en vigor y documento que acredite el Número de Identidad de Extranjero (NIE). ¿Te apuntas a esta aventura? ¡Súmate al equipo de Telefónica Soluciones de Outsourcing! ¡Estamos deseando

Requisitos mínimos Experiencia concreta y demostrable con la propia tecnología Zscaler. Experiencias Asimilables en entornos tipo (Seguridad, Redes, Ciberseguridad, Infraestructura de Sistemas etc...). Descripción Buscamos especialista Zscaler (Seguridad, Integración con sistemas existentes, Administración, mejores prácticas etc...). Buscamos a un perfil que haya tenido alguna / s incursión / es con esta tecnología explotando sus posibilidades. Todo ello para aumentar el equipo de especialistas en el ámbito en servicio estable para compañía del sector financiero en proyectos de migraciones y nuevas implementaciones en sistemas más modernos tipo Cloud / Nube (IaaS, PaaS, SaaS), prácticas Zero Trust etc... Condiciones base: Salario Bruto Anual de 33.000 a 40.000 /B anual Aproximadamente. Sin descartar candidaturas levemente por encima. No se prevén guardias ni intervenciones. Se trabajará en modelo de Teletrabajo híbrido de 2 o 3 días presenciales a la semana y resto teletrabajo. Oficinas en zona Las Tablas, Madrid. Horario habitual de oficina de L a J de 9 a 18H (Con flexibilidades para entrada/salida), y viernes jornada Intensiva. En verano algún mes de jornada intensiva también se da. Contrato indefinido con nosotros, SANDAV, en prestación de servicios para importante compañía del sector en estas cuestiones de Networking y Cloud. Con la idea de acabar siendo internalizado por la compañía cliente al cabo de un periodo medio de tiempo, entre 1 y 2 años aproximadamente. Funciones: Implementación y configuración de la plataforma Zscaler de acuerdo con las necesidades específicas del banco. Esto incluye la configuración de políticas de seguridad, la integración con sistemas existentes, capacitación de usuarios Sólida comprensión de los principios de seguridad en la nube (CASB) Experiencia en la configuración y administración de políticas de seguridad de Zscaler Conocimiento de los modelos de acceso Zero Trust y Secure Access Service Edge (SASE) Habilidad para monitorizar y analizar registros de seguridad de Zscaler Experiencia en la resolución de problemas de conectividad y seguridad relacionados con Zscaler Conocimiento de las mejores prácticas de implementación y administración de Zscaler Comprensión de las API de Zscaler. Experiencia con herramientas SIEM y SOAR (Nanolog) ¿Quieres trabajar en una empresa en la que sabemos cómo te llamas, nos preocupamos por tu bienestar y cuando necesitas algo te atendemos al momento? Para más información: sandavteam.com