Trabajo Ingeniero de Seguridad Metodologías

Estamos en búsqueda de un/a Profesional en Ciberseguridad especializado/a en entornos de Tecnología Operativa (OT). Si tienes una sólida experiencia en proteger infraestructuras críticas y sistemas de control industrial (ICS), este puesto es para ti. Responsabilidades Principales: Implementar y gestionar medidas de ciberseguridad para entornos OT, garantizando la seguridad, disponibilidad e integridad de los sistemas. Evaluar, monitorizar y mitigar riesgos en infraestructuras industriales. Aplicar normativas específicas de ciberseguridad para entornos OT. Usar metodologías y herramientas avanzadas para proteger las operaciones industriales. Colaborar con equipos multidisciplinarios para asegurar el cumplimiento de las políticas de seguridad. Requisitos: Experiencia en la aplicación de normativas de ciberseguridad en sistemas OT. Conocimiento profundo de tecnologías y herramientas de protección para sistemas ICS. Habilidades para identificar y gestionar vulnerabilidades y amenazas en entornos industriales.

QUEREMOS GENTE COMO TÚ... Que le atraigan los retos para: Liderar las actividades orientadas a garantizar la disponibilidad, capacidad y mínimo grado de obsolescencia de las tecnologías de Middleware que soportan los APIs y Tuxedo. Coordinando y ejecutando proyectos orientados a la mejora continua analizando los costes de los mismos. Colaborar con los fabricantes de las tecnologías que soportan los APIs y Tuxedo en su evolución tecnológica y definir planes para su aplicación en Telefónica. Definir de cuadros de mando y seguimiento de KPIs que reflejen la actividad del área dentro de las tecnologías de su ámbito. Liderar propuestas de proyectos de optimización, orientados a la reducción de costes SW y HW, definiendo la ejecución de los mismos. Diseñar y gobernar la Integración del ecosistema de APIs en las nuevas tecnologías relacionadas con Docker y Cloud. Elaborar en conjunción con su responsable planes y estrategias presupuestarias asociados a las tecnologías de su ámbito. QUE RETOS ENFRENTARÁS EN EL DÍA A DÍA: Liderar, planificar e implantar planes de mejora continua sobre las tecnologías que soportan los APIs y Tuxedo. Supervisar la planificación y resultados de los planes de mejora. Asegurar de que se han establecido los niveles de monitorización de los recursos y del rendimiento del sistema apropiados, así como de la información registrada. Asegurar que la tecnología que soportan los APIs y Tuxedo, cumple los estándares, analizando las excepciones y proponiendo planes de acción sobre ellas. Coordinación y soporte de las actividades de O+M+A (Operación, Mantenimiento y Aseguramiento) de tecnologías que soportan los APIs y Tuxedo apoyándose para su definición, planificación y ejecución de los recursos necesarios. Realizar los estándares del servicio siguiendo las normativas y mejores prácticas de la unidad. Revisar los cambios que debe ejecutar el servicio, para que se hagan con calidad y garantías de éxito. Participación en los equipos de problemas para ayudar a la erradicación de causas origen. Intervendrá en las incidencias críticas de la tecnología o que afecten al servicio. Mantener las tecnologías que soportan los APIs y Tuxedo preparadas para las necesidades nuevas tanto de crecimiento como de adaptación a nuevas tecnologías, manteniendo el control sobre los posibles riesgos existentes. Analizar informes de capacidad con regularidad, que incluyen la utilización actual de los recursos, tendencias y previsiones de uso de las tecnologías que soportan los APIs y Tuxedo. Evaluar el uso de las tecnologías que soportan los APIs y Tuxedo en términos de rendimiento y consumo de recursos Optimizar el uso de recursos hardware para reducir los costes por HW y licencias SW. Analizar las vulnerabilidades que tiene la tecnología que soportan los APIs y Tuxedo para erradicarlas o mitigarlas. Controlar y medir el servicio prestado por las tecnologías que soportan los APIs y Tuxedo: Proponer mediciones, indicadores (KPIs) e informes que reflejen las necesidades del negocio, los usuarios y la organización TI, con visión técnica e2e Coordinar el establecimiento de los niveles de monitorización de los recursos apropiados para el proceso. Analizar el cuadro de mandos del servicio y planificar planes de acción que corrijan posibles desviaciones sobre los objetivos marcados que garanticen la correcta ejecución del mismo. Liderar, planificar e implantar la incorporación de manera normalizada de nuevas tecnologías que soportan los APIs y Tuxedo para su uso transversal: Realizar los estándares del servicio. Implantar, asesorar y transmitir el conocimiento y flujos del servicio a la Organización. Analizar las excepciones y formalizar las mismas a través de su estandarización. Realizar todas las pruebas técnicas que garanticen su implantación normalizada. Definición y explotación del ciclo de vida de los APIS: Implementación de APIs a partir de los interfaces que proporciona desarrollo. Paso entre entornos. Aseguramiento del ciclo de vida. Integración con herramientas de CI/CD. Adaptaciones en el transporte http. Se valorará Titulación Superior. Se valorarán CONOCIMIENTOS amplios en: BUS de Oracle. API gateway y API portal de Broadcom. Oauth. Protocolo http y https. Definición de APIs. Conversión de protocolos. Adaptación de body-stream y conversión de campos. Gestión de APIgw en contenedores (OpenShift). Tuxedo. Tuxedo SALT. Tuxedo TMA. Tuxedo JOLT. eLink para Tuxedo. Service Builder. Sevidores de aplicaciones (Weblogic, Jboss) y frontales web MySQL. Kafka/Confluent plataformas SOA (ESB, BPM, BPEL, ...) Ansible. Shellscript. Metodología por procesos ITIL Buenos conocimientos de las tecnologías disponibles y emergentes. Conocimientos de Sistemas de Información en todas sus capas tecnológicas: Hardware, Comunicaciones, Bases de Datos, Sistemas Operativos, Almacenamiento. Flexibilidad y adaptación al cambio. Se valorará EXPERIENCIA mínima de dos años en: Administración de plataforma de exposición de APIs. Definición de APIs y adaptaciones de BUS. Administración de Tuxedo y sus interfaces. Técnicas y métodos de mejora continua. ¿POR QUÉ TELEFÓNICA? Si te unes a Telefónica, te unes a una de las empresas tecnológicas TOP TEN para trabajar en España y a un equipo que no deja de reinventarse cada día para ser líder en su sector. Y es que, en Telefónica España, creemos firmemente que son las personas como tú las que dan sentido a la tecnología y no al revés. Queremos hacer nuestro mundo más humano, conectando la vida de las personas. Y por ello, aspiramos a digitalizar a toda la sociedad, sin dejar a nadie atrás. Además, somos uno de los mejores empleadores: Sumergiéndote en proyectos novedosos y retadores. Impulsando tu desarrollo profesional, a través de formación continua adaptada a tus necesidades y motivaciones. Apostamos por el equilibrio entre la vida profesional y personal. En Telefónica España impulsamos la flexibilidad, posicionándonos como referente en nuevas formas de trabajo, horarios, jornadas y medidas de conciliación: podrás disfrutar de un modelo híbrido de trabajo. Te ofrecemos un contrato Indefinido y una retribución muy atractiva. Seguro de vida, plan de pensiones y seguro médico privado. Invitándote a participar en nuestro programa de voluntariados.

En ISS Profesionalia estamos Cubriendo para Cliente del Sector Aeronautico y Navegacion Área la posicion de : Responsable de Sistemas IT El Alcance del Puesto es de Comité de Direccion. Trabjará en equipo con otras áreas y sus responsables como ConDireccion de Ciberseguridad y Direccion de TI Global Se Requiere Profesional con al menos siete (7) y ocho (8) años de Experiencia tanto en Sistemas TI como en Segruidad, Planes de Contigencia y Adaptacion a normativas Pensamos en un profesional con Formacion tecnica de base y complementaria de negocio Inglés hablado, mínimo C1 Buen Interlocutor con clientes interno y externos Acostumbrado a avanzar en proyectos con diferentes Steakholders Ambiente Dinámico e internacional Acostumbrado a manejar presupuestos, equipos y proyectos Enntre sus Responsabilidades y Alcance Desarrollo de estrategias: Identificación de las necesidades de la organización y desarrollo de estrategias para satisfacerlas en colaboración con otros miembros de TI. Seguridad: Desarrollar e implementar, junto con el departamento de Ciberseguridad, políticas y procedimientos de seguridad para proteger a la organización. Recuperación en caso de catástrofe y continuidad de las actividades: Desarrollar y mantener planes de recuperación de desastres para garantizar la continuidad del negocio en caso de fallos del sistema u otras interrupciones, probando y actualizando regularmente estos planes según sea necesario. Cumplimiento y normas: Garantizar que toda la infraestructura y los sistemas informáticos cumplen la normativa, las normas del sector y las mejores prácticas pertinentes, incluidas las leyes de protección de datos y privacidad. Gestión de sistemas: Garantizar el funcionamiento eficiente de todos los sistemas de TI, incluidos los servidores, el almacenamiento y las plataformas en la nube. Esto incluye la supervisión del rendimiento, la gestión de la capacidad y la optimización de los recursos del sistema. Gestión de proyectos:Dirigir proyectos, coordinando con equipos multifuncionales para entregar resultados oportunos y de alta calidad que se alineen con los objetivos de negocio. Gestión de proveedores:Coordinar con proveedores externos y proveedores de servicios Ofrrecemos: Contrato Indefinido y Proyeccion de carrera Formacion y certificaciones téncias pagadas Horario Flexible Teletrabajo Salario Flexible y Beneficios Sociales

The Swiss Financial Center combines expertise and technology, enabling businesses to thrive here and abroad, processing billions of transactions every day. And SIX/BME is right at the center of it. Do you want to become part of a dynamic team, which protects this ecosystem? We are seeking a highly skilled Cybersecurity Engineer to join our team. This role is crucial for maintaining and advancing our cybersecurity posture by engineering and optimizing our security tools and systems. The ideal candidate will have deep expertise in security tools such as Endpoint Detection and Response (EDR), Security Orchestration, Automation, and Response (SOAR), Threat Intelligence Platforms (TIP), and sandbox environments. The Cybersecurity Engineer will collaborate with cross-functional teams to implement, maintain, and improve security measures that protect our organization from cyber threats. What You Will Do Security Tool Engineering: Design, deploy, configure, and maintain cybersecurity tools including EDR, SOAR, TIP, and sandbox environments to enhance our security operations. This includes the engineering, deployment, and configuration of the SOAR platform, ensuring its seamless integration with other security tools and systems. Threat Intelligence: Integrate and manage Threat Intelligence Platforms (TIP) to ensure accurate and timely information is available for threat detection, hunting, intel and response activities. Sandbox Analysis: Deploy and manage sandbox environments for malware analysis, ensuring that threats are accurately identified. Tool Optimization: Continuously assess and improve the effectiveness of security tools, ensuring they are aligned with current threat landscapes and organizational needs. Collaboration: Work closely with IT, SOC, and other cybersecurity teams to ensure that tools and processes are aligned with the broader security strategy. Documentation & Reporting: Maintain detailed documentation of security tools, configurations, and procedures. Provide regular reports on the effectiveness and utilization of security tools What You Bring Bachelor's degree in Computer Science, Information Technology, or a related field Proficiency in Linux operating systems (e.g., CentOS, Ubuntu, Red Hat). Over three (3) years of proven experience with EDR, SOAR, Sandbox & TIP tooling (i.e MDE, Tanium, XSOAR, Anomaly, MISP, etc) Experience with using GitLab is a plus Python coding knowledge for automation is a plus Excellent analytical and problem-solving skills, with the ability to troubleshoot and resolve complex technical issues while working effectively in a team-oriented environment Excellent verbal & writing skills with English is a must Willingness to be on-call rotations What We Offer Flexible Work Models: We trust our employees and offer a work environment that is well-balanced, productive and fosters success. Personal Development: You will benefit from a culture of continuous learning and feedback. Your personal growth is supported through an extensive learning offering. Agile Working Methods: Whether through scrum or design thinking, we solve exciting tasks together in teams. Diversity is important to us. Therefore, we are looking to receiving applications regardless of any personal background. Upload your CV in English.