La oferta de trabajo Analista de Riesgos de Seguridad ya no está disponible

¿Quiénes somos? Triangle Talent es una Consultora Especializada en Selección de Directivos y Mandos Intermedios de referencia en el sector. Somos parte de una empresa familiar especializada en el sector de recursos humanos desde 1992. Estamos presentes en España, Mónaco, Suiza, Luxemburgo, Bruselas y Francia. Desde nuestra división de Technologies apostamos por el potencial de la tecnología para transformar el mundo, y para llegar a ello necesitamos a personas apasionadas, con muchas ganas de crecer profesionalmente y contribuir al desarrollo de importantes proyectos. Actualmente buscamos un Product Owner para el área de Cloud & Networking Security de un importante cliente, trabajando en su IT HUB. Key Responsibilities: Own and drive the development of security products related to network security, cloud environments, and automation. Lead cross-functional teams in the cloud security space, with expertise in Azure cloud security, network security technologies like Zscaler (cloud-based network security platform), Checkpoint (network security and firewall protection), and automation tools like Ansible, Terraform, and CI/CD pipelines. Collaborate closely with senior leadership, other product owners, and technical teams to ensure alignment of goals and clear communication across departments. Communicate with both technical and business/managerial stakeholders, adapting your vocabulary to a wide range of audiences. Translate technical requirements into User Stories which would eventually impact the area´s roadmap. Lead teams to innovate and build scalable security solutions that align with business needs and objectives. Ensure the adoption and continuous improvement of cloud security practices and network protection technologies within the organization. Mentor and guide cloud security teams in their technical work and strategic alignment. Apply strategic planning to drive product development that aligns with long-term business goals and objectives. Foster an Agile mindset within the team to drive iterative development, continuous feedback, and product improvements. Required Qualifications: Proven experience in leading teams and/or projects within a cloud network security scope. Strong know-how of (but not limited to) Zscaler, Checkpoint, Azure Cloud Security and automation technologies (such as Ansible, Terraform) Experience with implementing and managing security tools for Infrastructure as a Service (IaaS) and Platform as a Service (PaaS), along with expertise in LAN and WAN networking best practices. Demonstrated leadership experience in managing cloud security teams and driving cross-functional collaboration. Proven experience with the MS stack and hands-on expertise in Azure is a required qualification for this role. Ability to manage multiple stakeholders, aligning their expectations and ensuring project delivery within scope and deadlines. Strong communication skills, with the ability to simplify complex technical concepts for a broad range of stakeholders, including directors and other non-technical audiences. Ability to translate business needs into technical solutions and prioritize product features effectively. Very strong communication in English

Description: En Grupo Digital queremos incorporar un/a Ingeniero/Responsable Comunicaciones para uno de nuestros grandes clientes. Funciones: Encargado/a de diseñar, implementar, administrar y supervisar las redes de comunicaciones basadas en soluciones/tecnologías SDWAN y SASE. Deberá colaborar estrechamente con el área de ciberseguridad asegurando el cumplimiento de las políticas y estándares de Seguridad de la Información. Como Coordinador de las filiales deberá impulsar la evolución tecnológica de las mismas persiguiendo la implantación de los sistemas y soluciones de Infraestructuras y Comunicaciones, asegurando una integración fluida con la estrategia de IT global. Responsabilidades: Gestión de las Operaciones de Comunicaciones: Garantizar una conectividad global segura y eficiente entre todas las sedes. Mantener actualizados los estándares corporativos de comunicaciones IT, alineado con los requerimientos del Negocio y ciberseguridad. Asegurar el cumplimiento de las políticas y estándares de ciberseguridad, promoviendo su actualización cuando fuera necesario. Diseñar y gestionar redes y sistemas LAN/WAN, Wi-Fi, firewalls, etc. según los estándares corporativos. Identificar las mejores soluciones tecnológicas en el ámbito de las comunicaciones (SD-WAN, SASE, radio, satélite, etc.) Asegurar el desempeño óptimo y la seguridad de las comunicaciones globales mediante herramientas avanzadas de monitoreo y análisis. Gestión de Equipo y Proveedores Liderar los equipos técnicos bajo su responsabilidad, promoviendo el desarrollo del talento y la transferencia de conocimiento. Colaborar estrechamente con el resto de las áreas de IT, especialmente con el área de ciberseguridad. Establecer y mantener las relaciones con los proveedores de soluciones y servicios bajo el ámbito de responsabilidad. Colaborar en la definición y contratación de los acuerdos de soluciones y servicios, liderando especialmente los aspectos técnicos y de gobierno del servicio. Realizar un adecuado seguimiento de los contratos de servicio, incluyendo la gestión económica de los mismos. Coordinación de la demanda de IT de filiales Mantener una relación continua y fluida con los responsables de IT de las filiales, colaborando en la identificación y propuesta de planes de mejora. Supervisión y coordinación de las iniciativas de mejora estratégicas de las filiales, persiguiendo la implantación de los sistemas y soluciones del área de Infraestructuras y Comunicaciones de IT. Representar a la función de IT ante el Negocio, explicando los servicios de IT y facilitando e impulsando su adopción. Requerimientos: Formación académica: Ingeniería en Telecomunicaciones o Informática. Certificaciones: deseable certificaciones en networking, seguridad de red y gestión de proyectos CCNP, NSE (Fortinet), PMP, CSM/ASM, etc. Experiencia: Mínimo de 5 años de experiencia en roles similares en comunicaciones IT, infraestructuras y/o ciberseguridad. Conocimientos Técnicos: Experiencia en redes SDWAN y soluciones SASE (Fortinet, Netskope, etc.), redes LAN, wireless, etc. Deseable conocimiento y experiencia en la gestión de infraestructuras onprem (Vmware, almacenamiento, backup, etc.), cloud Azure, firewalls, O365, etc. Habilidades de Gestión de Proyectos: Conocimiento y experiencia en gestión de proyectos y servicios, conocimiento de buenas prácticas de ITIL y metodologías de gestión de proyectos (waterfall, Agile, etc.) Habilidades de Comunicación: Excelentes habilidades de comunicación oral y escrita, con capacidad para trabajar en entornos multiculturales. Idiomas: Nivel alto de inglés, mínimo C1. Soft skills: Liderazgo, foco en resultados, proactividad, autonomía. Otros: capacidad para viajar (~ 4-6 semanas/año). Carnet de conducir. ¿Qué es lo que le ofrecemos? Salario competitivo en función de la experiencia Contrato indefinido u Opción de Contrato Mercantil 22 días laborables de vacaciones Plan de retribución flexible: Seguro médico, cheques guardería, cheques transporte Formación en Tecnología y Soft Skills Programa de referidos: 500 EUR por candidatos recomendados que se incorporen con nosotros Ubicación: Madrid, zona Campo de las Naciones. Modalidad: Presencial. Salario en función de experiencia: 50.000EUR - 55.000 EUR brutos anuales. Grupo Digital Somos un equipo de más de 100 profesionales tecnológicos, en el que encontraras proyectos estables, en los principales clientes nacionales e internacionales, desarrollando soluciones de Inteligencia Artificial, Cloud, Ciberseguridad, etc.... Nos comprometemos estar a tu lado en todas las fases del proyecto, para asegurarnos que creces profesionalmente con nosotros, y que tu aportación cuenta. ¿Quieres estar al día con las últimas tecnologías y buscas nuevos desafíos? ¡Envíanos tu CV y nos ponemos en contacto contigo!

Description: En GP DIGITAL para importante compañia del sector seguros tenemos una vacante de Ingeniero de Seguridad de Aplicaciones ( Security Engineer ) Funciones Para actuar como Security Champion en esta área, responsabilizándose de tareas como: Soporte a los equipos técnicos en materia de seguridad en el desarrollo e implantación/automatización de controles de seguridad a lo largo del ciclo de desarrollo (SAST, DAST, SCA, IaC y Container Security) Interlocución con equipos de desarrollo, arquitectura y de pruebas de seguridad. Soporte a la identificación y/o definición de requisitos de seguridad de las aplicaciones desarrolladas. Seguimiento de indicadores y métricas de seguridad, y colaboración para la creación de dashboards y reportes de estado de seguridad de las aplicaciones a nivel técnico. Participación en la automatización de controles y monitorización del estado de seguridad de las aplicaciones, Formación continua en buenas prácticas de diseño y desarrollo seguro a los equipos de desarrollo y fomento del uso de dichas buenas prácticas entre los equipos. Soporte a las pruebas de seguridad de las aplicaciones y a la remediación de defectos y vulnerabilidades. Colaboración en la mejora continua del modelo de desarrollo seguro Plan de desarrollo profesional esperado, para completar el rol (compromiso esperado del candidato Requisitos: Minimo 3 años de experiencia en puesto similar Experiencia como desarrollador senior o diseñador técnico de aplicaciones en ámbitos como el desarrollo de aplicaciones web, móviles o aplicaciones cloud native. Experiencia con arquitecturas de aplicaciones basadas en microservicios (Java, .NET), APIs y/u orientadas al cloud (Docker, Openshift, AWS, Azure, IBM Cloud) Experiencia en modelos DevSecOps Experiencia en la utilización e implantación de herramientas de seguridad durante el desarrollo, con conocimiento de herramientas SAST, DAST y SCA al menos. Alguna formación relevante en materias relacionadas con ciberseguridad y/o seguridad de aplicaciones. Conocimientos de marcos de riesgos de seguridad en aplicaciones como OWASP Top 10, SANS 25 o similar Inglés minimo B1 (capacidad de tener una conversación técnica). Otros aspectos a valorar Algún Máster/Formación especializada en materia ciberseguridad. Alguna certificación técnica relevante en materia de seguridad de aplicaciones como CASE o similar. Experiencia en arquitecturas Cloud (AWS, Azure, IBM Cloud, Openshift, Docker). Participación en la elaboración de modelos de amenaza siguiendo las directrices del arquitecto/líder de seguridad del proyecto. ¿Qué es lo que le ofrecemos? Salario competitivo en función de la experiencia aportada Contrato indefinido u Opción de Contrato Mercantil. 22 días laborables de vacaciones. Plan de retribución flexible: Seguro médico, cheques guardería, cheques transporte. Formación en Tecnología y Soft Skills. Programa de referidos: 500 EUR por candidatos recomendados que se incorporen con nosotros. Ubicación: España. Imprescindible residir en territorio español // permiso de trabajo en vigor Modalidad de trabajo: 100 % remoto en cuanto a nosotros .. Grupo Digital Somos un equipo de más de 150 profesionales tecnológicos, en el que encontraras proyectos estables, en los principales clientes nacionales e internacionales, desarrollando soluciones de Inteligencia Artificial, Cloud, Ciberseguridad, etc.... Amplia informacion en nuestra web www.grupodigital,eu Minimum requirements: #SecurityEngineer #DevSecOps #CASE

DESARROLLO EN SEGURIDAD TELEFONICA ESPAÑA ¿Quieres unirte a una empresa líder en la industria tecnológica? Sabemos que estás en búsqueda de un cambio... Y por eso, en Telefónica España te ofrecemos la oportunidad de unirte a nuestro equipo. LUGAR DE TRABAJO: MADRID. Nº DE VACANTES: 1. QUEREMOS GENTE COMO TÚ... Que le atraigan los retos para velar por la protección continua del software en Canal Online de Telefónica España. Que persiga garantizará la identificación, prevención y resolución de vulnerabilidades en las versiones incrementales del software, proporcionando un control de seguridad adicional en el código que generamos de una manera más dinámica y constante. QUE RETOS ENFRENTARÁS EN EL DÍA A DÍA: Revisar a nivel de seguridad de las distintas versiones incrementales de software desplegado en COL en entornos Cloud y WEB. Identificar y evaluar los riesgos de seguridad en el desarrollo de software y en la infraestructura de TI, tanto en entornos locales como en la nube. Implementar y mantener soluciones de seguridad para garantizar la protección contra ataques externos en entornos cloud, así como en entornos locales. Desarrollar y mantener políticas de seguridad y procedimientos para la organización, específicamente enfocadas en entornos cloud. Coordinar con los equipos de desarrollo y operaciones de TI para garantizar la implementación efectiva de los controles de seguridad, tanto en entornos locales como en la nube. Realizar pruebas de penetración y análisis de vulnerabilidades para identificar y remediar las debilidades de seguridad, tanto en entornos locales como en la nube. Estar al día sobre las últimas tendencias en seguridad cibernética y desarrollar soluciones innovadoras para abordar los desafíos emergentes en entornos cloud. Observar los sistemas de Canal Online (Front / Back) tanto en tiempo real como análisis postmortem. Capacidad analítica para la explotación de datos de seguridad y funcionales así como la definición y creación de los dashboards que permitan una monitorización activa en términos de seguridad. ¿TE IDENTIFICAS? ¡ES EL MOMENTO DE DAR EL SALTO! CONOCIMIENTOS: Se valorarán los siguientes conocimientos generales: Ciberseguridad, análisis de vulnerabilidades, criptografía y cumplimiento normativo. Soluciones de seguridad robustas. Pruebas de penetración. Definir estrategias de monitorización activa. Capacidades analíticas de datos funcionales y de seguridad Coordinarse con equipos de desarrollo para la implementación efectiva de controles de seguridad. Se valorarán los siguientes conocimientos técnicos: Lenguajes de programación: Java, JavaScript, Typescript, Python GCP: IAM, Security Command Center, Cloud Armor, etc. GCP: Infraestructura, PaaS y Networking IaC: Terraform. Networking: VPC, Cloud VPN, Direct Connect, etc. Cumplimiento normative (GDPR; PCI-DSS) Certificaciones en seguridad: CISA, CISSP, CISM Certificacion Security Engineer (GCP) DevSecOps Criptografía: KMS; HSM, etc Conocimiento profundo de los principios de seguridad en desarrollo web, protocolos de seguridad, criptografía y redes. EXPERIENCIA: Se valorará la siguiente experiencia: Al menos 5 años de experiencia trabajando en las capas IaaS, PaaS y SaaS de Google Cloud. Al menos 5 años desarrollo software en entornos cloud con especialización en seguridad, preferiblemente Google Cloud Al menos 5 años de desarrollo back-end en Java (Deseable fullstack) Hacking ético y detección de vulnerabilidades Herramientas de análisis de código y detección de vulnerabilidades Observabilidad a nivel de seguridad: Herramientas de monitorización en tiempo real, análisis postmortem, networking, logs, explotación bigdata etc. Implementación de controles de seguridad para mitigar los riesgos de seguridad cibernética, tanto en entornos locales como en la nube. Pruebas de penetración y análisis de vulnerabilidades en entornos cloud. ¿POR QUÉ TELEFÓNICA? Si te unes a Telefónica, te unes a una de las empresas tecnológicas TOP TEN para trabajar en España y a un equipo que no deja de reinventarse cada día para ser líder en su sector. Y es que, en Telefónica España, creemos firmemente que son las personas como tú las que dan sentido a la tecnología y no al revés. Queremos hacer nuestro mundo más humano, conectando la vida de las personas. Y por ello, aspiramos a digitalizar a toda la sociedad, sin dejar a nadie atrás. Además, somos uno de los mejores empleadores: Sumergiéndote en proyectos novedosos y retadores. Impulsando tu desarrollo profesional, a través de formación continua adaptada a tus necesidades y motivaciones. Apostamos por el equilibrio entre la vida profesional y personal. En Telefónica España impulsamos la flexibilidad, posicionándonos como referente en nuevas formas de trabajo, horarios, jornadas y medidas de conciliación: podrás disfrutar de un modelo híbrido de trabajo. Te ofrecemos un contrato Indefinido y una retribución muy atractiva. Seguro de vida, plan de pensiones y seguro médico privado. Invitándote a participar en nuestro programa de voluntariados. Es necesario que conozcas los Principios de Negocio Responsable de nuestra compañía. Buscamos profesionales confiables, con integridad, que se comprometan con una gestión ética y transparente, promoviendo un desarrollo social y ambiental más justo y sostenible. Enviar candidatura ahora »

Description: En Grupo DIGITAL buscamos un perfil de Ciberseguridad para importante compañia del sector publico Funciones: Priorización de tareas. Coordinación de equipos. Interlocución con cliente y stakeholders. Elaboración y presentación de informes. Requisitos Ingeniero/Licenciado/Máster en titulaciones TIC (deseable especialización ciberseguridad) Minimo 6 años de experiencia en servicios gestionados de ciberseguridad en un SOC/CSIRT Experiencia (minimo 3 años ) coordinando/liderando equipos de respuesta a incidentes de seguridad, actuando como senior incident handler. Capacidad analítica para priorización de tareas. Coordinación de equipos bajo presión en entornos complejos. Identificación de Riesgos, Amenazas y Vulnerabilidades en sistemas y redes. Técnicas Threat Hunting. Conocimiento sobre las tendencias de amenazas, TTPs y vectores de ataque. Conocimientos de Análisis Forense (incluidas herramientas) e respuesta avanzada a incidentes. Coordinación de respuesta a incidentes end to end. Elaboración de procedimientos y playbooks. Conocimientos avanzados de IBM QRadar SIEM & IBM Resilient SOAR (valorable otras soluciones SIEM/SOAR) Soluciones de proteccion de endpoints (EDR/XDR) como Crowdstrike, Cortex o similar. Herramientas de análisis de vulnerabilidades (preferentemente Nexpose Rapid 7). Otras como Tenable, Nessus o Qualys, valorables. Herramientas ITSM (preferiblemente BMC Remedy). Otras como ServiceNow u OTRS, valorables. Valorable Conocimientos de Threat Intelligence, incluyendo plataformas TIP como MISP. Conocimientos de Hacking Ético. Soluciones Email Protection Soluciones CSPM/CWPP Cloud Firewall/VPN/WAF (Cisco, Chekpoint, Fortigate) Horario : Entrada de 7:30 a 9:00.L y X se trabajan 8 horas con 1 hora de comida M y J: 9 horas con 1 de comida V 6 horas Que ofrecemos Salario competitivo Contrato indefinido -- opcion contrato colaboracion mercantil Formación en Tecnología y también en 'Soft Skills' Plan de retribución flexible (seguro médico, .. ). Buen ambiente de trabajo, innovador, abiertos e inclusivos. Ubicación: MADRID Modalidad de trabajo: ON-SITE en oficinas del cliente Inicio Mayo 2025 en cuanto a nosotros GRUPO DIGITAL Somos un grupo de empresas tecnológicas, formado actualmente por unos 200 profesionales, en distintas áreas: desarrollo, sistemas, ingeniería automática, consultoría... Puedes ampliar informacion de la compañia en nuestra web www.grupodigital.eu Minimum requirements: #incident manager #Cibersegurity manager

Description: En Grupo Digital para importante compañia del sector publlico necesitamos cubrir vacantes de Técnico de sistemas N2 o gestor de incidencias y cambios Realizará las siguientes tareas: Analizar los cambios ejecutados para proponer mejora en los mecanismos de evaluación de los riesgos, disminuir el número de cambios con impacto en el negocio no detectado (o detectado con deficiencias) y aumentar el control preventivo sobre el impacto potencial y real en el desarrollo del negocio. Aplicar metodologías de análisis de alertas e incidencias para realizar propuestas de mejora en los mecanismos de detección (observabilidad), disminuir el número de situaciones de crisis y aumentar el control sobre el impacto potencial y real (participación activa en la gestión de problemas). Asegurar la fiabilidad de la plataforma de observabilidad. Asegurar máxima disponibilidad de las Soluciones TIC deL CLIENTE Coordinar e impulsar el seguimiento de los planes de acción derivados de las incidencias y cambios (gestión de riesgos). Gestionar cambios y coordinar las actuaciones de alto impacto y/o riesgo, garantizando su finalización con el menor impacto posible. Gestionar incidencias, coordinando técnicamente y asumiendo la responsabilidad integral de la resolución de las incidencias de alto impacto en el negocio, en entornos multiproveedores, con el objetivo de restablecer el servicio lo antes posible. Gestionar transversalmente, controlando los períodos críticos de negocio (momentos de estrés). Mantener la documentación asociada a las tareas asociadas a las funciones descritas. Realizar el seguimiento de los proveedores implicados en incidencias y cambios y coordinar las acciones de mejora. Gestión de incidencias relevantes (P1) Elaboración de informes de incidencias relevantes (P1) Gestión cambios mayores Extracción diaria cambios y asignación a N2 después del triaje Revisión de los datos de los cambios sobre servicios críticos para asegurar que se ha seguido la normativa definida por CLIENTE Apoyo a los distintos proveedores para que puedan gestionar la información de los cambios Convocatoria de CABs recurrentes para la aprobación de cambios Convocatoria de eCABs para asegurar la correcta implementación de los cambios para resolver incidencias graves Comunicación en lenguaje de negocio y en los períodos establecidos de los cambios de alto impacto aprobados en los diferentes ámbitos Revisión, apoyo a la validación y comunicación global de los períodos críticos de la gestión de cambios Mantenimiento de calendario de cambios Identificación y creación de problemas para cuyas incidencias cerradas no se encuentra una causa raíz o cuando se detectan anomalías en los servicios o sedes del CLIENTE Propuestas de creación de problemas sobre la base de análisis de datos Planificación y convocatoria de las reuniones de seguimiento de problemas Seguimiento de los planes de acción para la gestión y corrección de las causas a raíz de las incidencias Comunicación del estado de los problemas utilizando lenguaje de negocio Identificación de mejoras de las herramientas de gestión de problemas Requisitos Titulación universitaria grado medio en Ingenieria, Informatica, Telecomunicaciones, etc. minimo 4 de experiencia como Incident Manager, Change Manager o Problem Manager, etc... Experiencia con: Herramientas de monitorización/observabilidad de sistemas de información (Microfocus, Dynatrace, AppDynamics, Elastic), Experiencia con: Comunicaciones e infraestructuras críticas, en entornos tradicionales o cloud. Experiencia con: Monitorización(ELK,Grafana, Prometheus, otros) Experiencia con: Gestión de proyectos: ITIL; Experiencia con: Reporting Experiencia con: PBI; Experiencia con: Atención al cliente. Catalán Alto Imprescindible Conocimientos deseables Experiencia en sector público Conocimientos en: Operaciones: Site Reliability Engineering Foundation (SRE) y/o DevSecOps Fundation (DSOF). Entornos Cloud: AWS Certified Cloud Practitioner y/o Microsoft Azure Fundamentals y/o Google Associate Cloud Engineer. Comunicaciones: Cisco Certified Network Associate (CCNA). Seguridad: Certified Information Systems Auditor (CISA). Gestión de proyectos: ITIL ¿Qué es lo que le ofrecemos? Salario competitivo en función de la experiencia aportada Contrato indefinido u Opción de Contrato Mercantil. 22 días laborables de vacaciones. Plan de retribución flexible: Seguro médico, cheques transporte. .. Formación en Tecnología y Soft Skills. Horario TURNOSí, para cubrir el horario del servicio, de 6:00 a 22:00. Guardias SI Disponibilidad cada 5 semanas, Ubicación: BARCELONA INICIO Mayo 2025 Con cambios rotativos de horario semanales:· Semana 1 - 06:00 a 14:00· Semana 2 - 07:00 a 15:00· Semana 3 - 08:00 a 16:00· Semana 4 - 09:00 a 18:00· Semana 5 - 14:00 a 22:00 Guardias SI Disponibilidad cada 5 semanas, con el siguiente planning: L-V 18:00 - 08:00 (del día siguiente) S, D y festivos 00:00 - 23:59 Estar localizable y poder conectarse en remoto a los sistemas del cliente Estar a 1 hora de distancia del centro de trabajo del cliente para casos excepcionales de catástrofe. en cuanto a nosotros .. Grupo Digital Somos un equipo de más de 150 profesionales tecnológicos, en el que encontraras proyectos estables, en los principales clientes nacionales e internacionales, desarrollando soluciones de Inteligencia Artificial, Cloud, Ciberseguridad, etc.... Amplia informacion en nuestra web www.grupodigital,eu Minimum requirements: #GESTION INCIDENCIAS #cONTROL DE CAMBIOS #catalan #tECNICO N2 turnos

Desde Sandav estamos buscando un profesional para un rol como Especialista en ARQUITECTURA, DESPLIEGUE Y CONFIGURACIÓN DE HERRAMIENTAS DE SEGURIDAD SENIOR CON CAPACIDADES DE DESPLIEGUE Y CONFIGURACIÓN DE HERRAMIENTAS. Se precisa experiencia demostrable en el despliegue y configuración de herramientas de seguridad como MTA, DLP, EDR, NDR y CASB Soporte a peticiones de cliente y a incidencias escaladas desde el nivel inferior NIVEL DE INGLÉS B2 Se ofrece: Contrato indefinido Plan de retribución flexible Buen clima laboral Modelo híbrido. Suelen ir los viernes a reunirse con el equipo Horario: de 8 a 17h y de 9 a 18h, van rotando Banda Salarial abierta entre 40-46k, flexibles. (siempre abiertos a negociar y adaptarnos a vuestras pretensiones) ¿Quieres trabajar en una empresa en la que sabemos cómo te llamas, nos preocupamos por tu bienestar y cuando necesitas algo te atendemos al momento? SANDAV es una empresa que basa la relación con sus empleados en la INTEGRIDAD, que en resumen quiere decir que CUMPLIMOS LO PROMETIDO. Para más información: sandavteam.com

Description: Desde Grupo Digital buscamos para incorporar en un cliente IT AUDITOR procesos logísticos Auditor experto de Incidencias y Procesos Necesitamos incorporar a un auditor con experiencia con sólido bagaje en entornos IT y automatización industrial para evaluar, controlar y mejorar los procesos de soporte remoto a almacenes logísticos para un importante cliente. Su labor garantizará el cumplimiento de estándares de calidad, seguridad y eficiencia en la operativa global. Sus tareas serán Planificar y ejecutar auditorías internas en los procesos de soporte y en la gestión de incidencias en todas sus fases ITIL para evaluar la eficacia, la trazabilidad y el cumplimiento de los procedimientos establecidos. Analizar la documentación y evidencias derivadas de servicios gestionados a fin de elaborar informes claros y ejecutivos dirigidos a la alta dirección. Colaborar con los equipos de procesos, incidencias y problemas para reforzar la trazabilidad de acciones correctivas, asegurando que las mejoras propuestas se implementen de forma adecuada. Realizar el seguimiento y validación de las recomendaciones derivadas de las auditorías, confirmando su correcta implementación y fomentando la mejora continua. Formación Académica Grado o Licenciatura: Ingeniero industrial / Ingeniería informática (siempre de ramas técnicas). REQUISITOS MINIMO 3 años de experiencia en puesto similar 3+ años de experiencia en Auditoría de sistemas IT o automatización industrial, preferiblemente en entornos logísticos de alta complejidad (almacenes automatizados, robótica, transportadores, PLC, WMS, WCS, etc.). Dominio de técnicas de análisis de datos (herramientas BI, SQL, Excel avanzado, etc.) y habilidad para redactar informes ejecutivos con propuestas de mejora. Conocimiento de metodologías de gestión de servicios (ITIL, Lean,...) y sistemas de control industrial. Alto sentido de la integridad y objetividad, con excelentes habilidades de comunicación para trabajar con equipos multiculturales. INGLES escrito y hablado - Nivel B2+ o superior ¿Qué ofrecemos? contratacion directa con nuestro cliente Ambiente de trabajo internacional, positivo, dinámico y motivado. Modelo de trabajo híbrido (teletrabajo/presencial). Horario flexible. Formación continua: Preparación certificaciones, acceso a Coursera, clases semanales de inglés y alemán... Plan de compensación flexible: seguro médico, tickets restaurante, guardería, ayudas al transporte... Seguro de vida y accidentes. Más de 26 días laborables de vacaciones al año. Fondo social. Servicio gratuito en especialistas (médicos, fisioterapeutas, nutricionistas, psicólogos, abogados...) 100% del salario en caso de baja médica UBICACION A Coruña Modelo semi-presencial, con posibilidad de teletrabajo en función del desarrollo de la posición y rendimiento del empleado. INICIO ABRIL 2025 Horario 9:30 a 18:30 En cuanto a nosotros .. Grupo Digital Somos un grupo de empresas tecnológicas, formado actualmente por unos 100 profesionales, en distintas áreas: desarrollo, sistemas, ingeniería automática, consultoría. erp´s, big data, inteligencia artificail, proyectos cloud, ... Puedes ampliar informacion de la compañia en nuestra web www.grupodigital.eu Minimum requirements: #auditor procesos #automatizacion #procesos logisticos

Desde CMV Consultores estamos buscando incorporar un perfil Arquitecto/a de Seguridad DevSecOps para un proyecto 100% teletrabajo en colaboración con uno de nuestros clientes más importantes SE OFRECE: 100% teletrabajo Salario en función de la experiencia aportada Proyecto a largo plazo SE NECESITA: Experiencia en seguridad en el desarrollo (SSDLC). Manejo de herramientas como: Fortify (análisis SAST), Sysdig (escaneo de imágenes), IriusRisk (modelado de amenazas). Conocimiento práctico de automatización y despliegue con GitHub Actions, Ansible. Conocimiento de gestión de vulnerabilidades, especialmente en torno a CVE y su tratamiento. Dominio de seguridad en entornos cloud y seguimiento de posture management y compliance. Capacidad para crear informes de cumplimiento normativo y análisis de datos de seguridad Conocimientos de Normativa ISO 27001, ENS (Esquema Nacional de Seguridad), NIS2 (Directiva europea sobre seguridad de redes y sistemas de información

Description: En Grupo Digital queremos incorporar un/a Especialista en Seguridad de Aplicaciones y CASB para incorporación directa en la plantilla de uno de nuestros grandes clientes. Descripción del Puesto Buscamos un Especialista en Seguridad de Aplicaciones con experiencia en gestión de equipos y en prácticas de desarrollo seguro (S-SDLC), para colaborar en la protección de aplicaciones mediante pruebas de seguridad (SAST, SCA, DAST) y validación de Security Gates. La persona seleccionada asesorará a los equipos de desarrollo, revisará planes de mitigación y trabajará en estrecha coordinación con arquitectura para asegurar el cumplimiento de los estándares de seguridad. Se valorará experiencia en CASB y herramientas de seguridad en la nube. Responsabilidades Colaborar en la categorización de aplicaciones según su nivel de criticidad. Realizar y validar pruebas de seguridad: SAST, SCA y DAST. Validar los Security Gates en el ciclo de desarrollo. Revisar y aprobar planes de mitigación ante incumplimientos de seguridad. Asesorar a los equipos de desarrollo en buenas prácticas de seguridad y S-SDLC. Coordinarse con equipos de arquitectura para garantizar el cumplimiento de estándares de seguridad. Requisitos: Seguridad de la información: pruebas de penetración, análisis de vulnerabilidades, gestión de incidentes, identidades y accesos. Seguridad en aplicaciones: SAST, SCA, DAST, validación de Security Gates y planes de mitigación. Ciclo de desarrollo seguro (S-SDLC) y buenas prácticas en DevSecOps. Cloud Access Security Broker (CASB) y herramientas de seguridad en la nube. Herramientas de análisis de código y dependencias. ¿Qué es lo que le ofrecemos? Salario competitivo en función de la experiencia. Contrato indefinido u Opción de Contrato Mercantil. 22 días laborables de vacaciones. Plan de retribución flexible: Seguro médico, cheques guardería, cheques transporte. Formación en Tecnología y Soft Skills. Programa de referidos: 500 EUR por candidatos recomendados que se incorporen con nosotros. Ubicación: Cualquier ubicación en España (Imprescindible residir en España). Modalidad de Trabajo: 100% Teletrabajo Duración del proyecto: Indefinida (Larga duración) Salario: Hasta 45.000 EUR b/a (según experiencia) Grupo Digital Somos un equipo de más de 100 profesionales tecnológicos, en el que encontraras proyectos estables, en los principales clientes nacionales e internacionales, desarrollando soluciones de Inteligencia Artificial, Cloud, Ciberseguridad, etc.... Nos comprometemos estar a tu lado en todas las fases del proyecto, para asegurarnos que creces profesionalmente con nosotros, y que tu aportación cuenta. Incluir Página Web ¿Quieres estar al día con las últimas tecnologías y buscas nuevos desafíos? ¡Envíanos tu CV y nos ponemos en contacto contigo!" #CyberSecurity #CloudSecurity #ApplicationSecurity