La oferta de trabajo Ingeniería IT RISK ya no está disponible

Desde Sandav Consultores precisamos cubrir un rol como Cybersecurity and IT Risk engineer (Vulnerability Management) con más de 3 años de experiencia. Formato híbrido en Madrid. Se precisa inglés B2 o superior (se valora también el francés) Estarás a cargo de asegurar el correcto funcionamiento de un software de terceros que se instala y gestiona en la infraestructura de cliente. Prestar servicios de ciberseguridad al equipo central de riesgos informáticos (en inglés) La cartera de servicios es amplia y abarca todo el ámbito de la gestión de vulnerabilidades RESPONSABILIDADES Realizar y coordinar reuniones mensuales con las partes interesadas de todas las entidades de la compañia. Actuar como experto intermediario entre las entidades y los expertos centrales. Realizar y coordinar reuniones con las partes interesadas de diferentes países siempre que sea necesario para aclarar respuestas, limitaciones o cualquier otra cuestión. Evaluar la postura de ciberseguridad en todos los dominios incluidos y recopilar pruebas para cada control, con el objetivo de demostrar el nivel de madurez de la entidad. Experiencia demostrada en la definición de planes de acción cuando sea aplicable. Apoyar la evaluación de riesgos y el nivel de cumplimiento. Cuestionar y realizar un seguimiento de las entidades en relación con diferentes informes de vulnerabilidad: pruebas de penetración, BugBounty, PingCastle, Sysdig, Tanium, Qualys, Bitsight, Fortify... Proponer medidas correctivas para mitigar los riesgos, ya sean técnicos o funcionales. Informar de los resultados al equipo central para su validación final. Generar informes y paneles de control. Mantener las herramientas (Qualys, Bitsight, inventarios internos...). HERRAMIENTAS INFORMÁTICAS Buenos conocimientos de herramientas de riesgo informático y ciberseguridad relacionadas con la gestión de vulnerabilidades. Manejo básico del paquete MS Office. Se valorará experiencia con herramientas de gestión de vulnerabilidades: Qualys, Bitsight, Fortify, IQ Server, PingCastle, Sysdig, Tanium... (o herramientas similares). HABILIDADES TRANSEVERSALES Estudiante avanzado/graduado en una carrera relacionada con la informática. Conocimiento de normas como OWASP, ISO/IEC27001, ISO 22301, ISO31000 y mejores prácticas. Habilidades de desarrollo (se valorará). Conocimientos sobre seguridad de aplicaciones. Experiencia laboral demostrable en el campo de la ciberseguridad (gestión de vulnerabilidades). Proactividad. Autonomía y gestión del tiempo. Orientación al cliente y a los resultados (la prestación de servicios será el núcleo de la actividad). Capacidad para comunicarse e informar a diferentes niveles de la organización. Motivación para adquirir nuevas habilidades sobre la marcha. Habilidades analíticas y de resolución de problemas. Analista estructurado, capaz de adoptar y utilizar el análisis de datos para evaluar riesgos, auditar el alcance y probar controles. Se ofrece: Contrato indefinido Posibilidad de retribución flexible Modalidad en formato híbrido, se alternan meses (1º 50% teletrabajo, 2º 100% de teletrabajo) Horario de oficina (9- 18h) Salario abierto entre 35-47k. (siempre dispuesto a negociar y adaptarnos a tus pretensiones) ¿Quieres trabajar en una empresa en la que sabemos cómo te llamas, nos preocupamos por tu bienestar y cuando necesitas algo te atendemos al momento? SANDAV es una empresa que basa la relación con sus empleados en la INTEGRIDAD, que en resumen quiere decir que CUMPLIMOS LO PROMETIDO. Para más información: sandavteam.com

Buscamos un ingeniero de ciberseguridad que hable inglés (valorable francés), para dar servicio a un equipo central en Francia y a otras filiales internacionales, en el sector financiero. Funciones: Coordinar reuniones mensuales y actuar como intermediario experto. Evaluar la postura de ciberseguridad y recoger evidencias. Definir planes de acción. Dar soporte a la evaluación de riesgos y al nivel de cumplimiento. Analizar informes de vulnerabilidades: pentests, BugBounty, PingCastle, Sysdig, Tanium, Qualys, Bitsight, Fortify... Proponer acciones correctivas para mitigar los riesgos, tanto técnicas como funcionales. Reportar los resultados para su validación final. Generación de informes y dashboards (paneles de control). Mantenimiento de las herramientas (Qualys, Bitsight, inventarios internos...). Requisitos mínimos Formación en área TIC. Inglés, mínimo B2 (Valorable francés). Experiencia de al menos 3 años: Experiencia funcional y técnica. Herramientas de riesgo y ciberseguridad relacionadas con la gestión de vulnerabilidades. Qualys, Bitsight, Fortify, IQ Server, PingCastle, Sysdig, Tanium... (o herramientas similares). Conocimiento de OWASP, ISO/IEC27001, ISO 22301, ISO31000, etc. ¿Qué ofrecemos? Contrato indefinido. Proyecto estable en el sector financiero. SBA: 45.000 - 50.000 euros brutos anuales. Opciones de retribución flexible (seguro médico completo, cheques restaurante). Modelo de trabajo híbrido: 1 mes en remoto, al siguiente 50% presencial. Horario flexible: L-V de 9:00 a 18:00 (todo el año). Ubicación: Madrid Río-Arganzuela.

We are still looking for the very Top Talent...and we would be delighted if you were to join our team! More in details, UST is a multinational company based in North America, certified as a Top Employer and Great Place to Work company with over 35.000 employees all over the world and presence in more than 35 countries. We are leaders on digital technology services, and we provide large-scale technologic solutions to big companies. What we look for? We are looking for a Security Architect to join our team and work on exciting projects for one of our clients in the banking sector. More than 15 years of experience in IT, and at least 10 years of experience in a similar position. AWS Certifications Recognized Cyber Security certifications (at least one is a must) as ISACA, NIST, ISO, CompTIA Security+, CISSP+... etc. Vendors certifications (desired) as PaloAlto, Checkpoint, Cisco. Location: Hybrid (Madrid or Málaga) Key Responsibilities: As a Cyber Security Engineer your main objective will be to ensure compliance with security standards and principles: Evaluation and review of security architectures of the projects ensuring compliance with internal policies and principles. Support for the implementation of reference architectures, facilitating the adoption of the technologies and products of each project. Ensure compliance with Corporate Security policies, generating compliance standards for architectures. Ensure compliance with security reference standards, considering the recommendations of the Cyber Global architecture teams. Identify the best practices and trends applicable in security architectures. Alignment with the Global Cyber Security architecture teams, with active participation in global initiatives. Work closely with the CTO Architecture team. Engagement with CISO for alignment and priority definitions. Provide general advice in security topics. Mandatory requirements: Advanced English and Spanish level. Operational and analytical Cybersecurity: Digital Identity and Access Management: mastering the SAML and OpenID Connect standards. API security access: mastered in OAuth 2.0 JWT Bearer Grant and Auth Code with PKCE is a must. Good understanding of OSI Model in Network Layer. Secrets management. 5. PKI environments, cryptography, CMEK/BYOK. 6. Risk assessment / Impact analysis. AWS architecture practitioner. Threat modeling methodologies (STRIDE). Networking, security and high availability of telecommunications systems and services in each network layer. Experience in designing security solutions and architectures. More extensive knowledge of cybersecurity: cyber-attack, cyber defense, secure architecture, security management and administration. Knowledge of microservices architecture: Docker, Kubernetes, etc. ¿What can we offer? 23 days of Annual Leave plus the 24th and 31st of December as discretionary days! Numerous benefits (Heath Care Plan, Internet Connectivity, Life and Accident Insurances). Retribución Flexible´ Program: (Meals, Kinder Garden, Transport, online English lessons, Heath Care Plan...) Free access to several training platforms Professional stability and career plans UST also, compensates referrals from which you could benefit when you refer professionals. The option to pick between 12 or 14 payments along the year. Real Work Life Balance measures (flexibility, WFH or remote work policy, compacted hours during summertime...) UST Club Platform discounts and gym Access discounts If you would like to know more, do not hesitate to apply and we'll get in touch to fill you in details. UST is waiting for you! In UST we are committed to equal opportunities in our selection processes and do not discriminate based on race, gender, disability, age, religion, sexual orientation or nationality. We have a special commitment to Disability & Inclusion, so we are interested in hiring people with disability certificate.

Rol: Consultor/a en Ciberseguridad Arquitectura y administración de la seguridad perimetral de la red, utilizando múltiples tecnologías. Arquitectura, diseño e implantación de soluciones, así como su administración. Definición e instalación de herramientas de análisis y monitorización de red. Supervisión del trabajo de resolución de incidencias y soporte a incidencias complejas o con alto impacto. Supervisión del trabajo y soluciones técnicas propuestas por el equipo. Revisión de documentación técnica generada, y elaboración directamente de la misma. Dirección técnica del trabajo del equipo de técnicos. Gestión y supervisión de los proyectos de mejora de la seguridad abordados en el área: Puesta en producción del SIEM Monica/LogICA (implementación de una correlación adecuada, procedimientos operativos eficaces, etc). Propuesta de nuevos proyectos de mejora para adaptación al cumplimiento de ENS, entre otros. Migración de los servicios de seguridad de Entidades a infraestructura administrada. Prevención y recuperación ante desastres, planes de contingencia, apoyo a procesos de salvaguarda y recuperación. Interlocución técnica con otras áreas o responsables técnicos de otras Entidades. Establecimiento de nuevos procedimientos y elaboración de informes.

INECO busca un perfil de Threat Hunter (Ciberseguridad ) para un cliente con nosotros en la administración pública. Rol: Threat Hunter (Ciberseguridad) FUNCIONES: Realizar 'threat hunting' para informar y proteger al cliente - Gestión del motor de gestión de amenazas (threat engine): * Revisión diaria de indicadores de alertas del motor de amenazas e indicadores de compromiso. * Configuración de reglas del sistema. - Análisis diarios de amenazas y recopilación de fuentes de ciberinteligencia. * Identificación de nuevas vulnerabilidades críticas y análisis de aplicación. - Apoyo en investigación de ciberataques. - Definición de reglas para identificación de malware REQUISITOS: Dos (2) años de experiencia en el ámbito TIC. Un (1) año de experiencia en ciberseguridad. Threat Hunting y análisis de malware. Detección de anomalías, vulnerabilidades y técnicas de ataque. Experiencia en SIEMs (herramientas de correlación de logs) como Microsoft Sentinel, QRadar o Splunk. Análisis eventos de seguridad y LOGs. Gestión de alertas y escalado de incidentes. Conocimientos de Windows Deseable: Pen testing y hacking ético. Conocimientos de herramientas de análisis de malware. Conocimientos de reglas SIGMA, SNORT o YARA. Conocimientos de otras plataformas: Linux/Mac/Android. Condiciones Laborales: Lugar de Trabajo: Madrid, España. Tipo de Contrato: Determinado. Salario: A convenir de acuerdo a la experiencia.

MCC Senior Engineer Description: ¿Quieres ser protagonista en el diseño y desarrollo de centros de control de misión para constelaciones satelitales? Buscamos un MCC Senior Engineer con experiencia en ingeniería de sistemas y entornos internacionales. Condiciones Contrato indefinido Lugar de trabajo: Arganda (Madrid) + viajes frecuentes a Europa (2-3 al mes, 1 a 4 días) Horario: Jornada completa, flexible según proyecto Salario: En función de la experiencia. 55 - 60.000 EUR b/a Qué Harás Conceptualizar, diseñar y desarrollar Mission Control Centers (MCC) para aplicaciones gubernamentales y comerciales. Definir requisitos de HW y SW de MCC y sus interfaces con gateways, satélite, redes e infraestructuras IT. Elaborar trade-offs y definición de arquitectura global de MCC. Gestionar requisitos con DOORS/JAMA para sistemas de control de misión y payload. Coordinar actividades de diseño, integración, validación y operación de MCC. Dar soporte en procesos de licitación (RFP) y seguimiento técnico en fase de desarrollo y aceptación. Imprescindible +5 años de experiencia en ingeniería de sistemas de Payload y Mission Control Centers. Conocimientos sólidos en interfaces técnicas, flujos de datos/control y gestión de payloads. Experiencia en sistemas software, redes e infraestructura IT. Experiencia en diseño, desarrollo, integración, validación y operación. Experiencia en algoritmos de enrutamiento de tráfico para constelaciones satelitales (incluyendo ISL). Conocimientos de ingeniería de comunicaciones (presupuestos de enlace RF, diseño de antenas). Experiencia en gestión de proyectos tecnológicos. Disponibilidad para obtener EU Secret Clearance. Inglés fluido (oral y escrito). Deseable Francés u otro idioma europeo. Experiencia en proyectos institucionales y en entornos multinacionales. ¿Qué es lo que le Ofrecemos? Salario competitivo en función de la experiencia Contrato indefinido u Opción de Contrato Mercantil 22 días laborables de vacaciones Plan de retribución flexible: Seguro médico, cheques guardería, cheques transporte Formación en Tecnología y Soft Skills Programa de referidos: 500 EUR por candidatos recomendados que se incorporen con nosotros Grupo Digital Somos un equipo de más de 100 profesionales tecnológicos, en el que encontraras proyectos estables, en los principales clientes nacionales e internacionales, desarrollando soluciones de Inteligencia Artificial, Cloud, Ciberseguridad, etc.... Nos comprometemos estar a tu lado en todas las fases del proyecto, para asegurarnos que creces profesionalmente con nosotros, y que tu aportación cuenta. ¿Quieres estar al día con las últimas tecnologías y buscas nuevos desafíos? ¡Envíanos tu CV y nos ponemos en contacto contigo!

Description: Desde Grupo Digital buscamos para empresa del sector IT Security Engineer - arquitecto de aplicaciones Importante conocer los marcos de controles de los framework: NIST y CSA Tareas a realizar Una de las funciones principales es establecer el cómo tienen que desarrollar las apalicaciones (la mayoría apps móviles) cumpliendo esos marcos de seguridad en la ejecución. REQUISITOS MINIMO 5 años de experiencia Experiencia en el área de desarrollo de código seguro y del ciclo de gestión de vulnerabilidades Conocer los marcos de controles de los framework: NIST y CSA. Conocimiento de entornos cloud (Azure) porque la mayoría de las aplicaciones se alojan en la nube. Conocimiento en lenguajes Java. Importante soft skills: persona proactiva y segura.. INGLES mínimo B1 ¿Qué ofrecemos? Salario competitivo en función de la experiencia. Contrato indefinido u Opción de Contrato Mercantil. 22 días laborables de vacaciones. Plan de retribución flexible: Seguro médico, cheques guardería, cheques transporte. Formación en Tecnología y Soft Skills. Programa de referidos: BONUS EUR por candidatos recomendados que se incorporen con nosotros. Horario: 9:00-19:00 con flexibilidad horaria tanto de entrada como de salida. Viernes se sale a las 15:00 o 14:30 Localización exacta de proyecto: Paseo Castellana -MADRID Teletrabajo: 4 días INICIO septiembre 2025 En cuanto a nosotros .. Grupo Digital Somos un grupo de empresas tecnológicas, formado actualmente por unos 200 profesionales, en distintas áreas: desarrollo, sistemas, ingeniería automática, consultoría. inteligencia artificial, proyectos cloud, ... Puedes ampliar informacion de la compañía en nuestra web www.grupodigital.eu Minimum requirements: #AppSec #SECURITY ENGINEER #desarrollo Seguro

Description: ¿Te motiva formar parte de proyectos satelitales internacionales con viajes frecuentes por Europa? Buscamos un Ground Segment System Engineer con experiencia en entornos espaciales y comunicaciones multiorbitales. Qué harás: Participar en actividades de Ground Segment System Engineering con foco en constelaciones satelitales multiorbitales. Elaborar documentación técnica: especificaciones, arquitectura, diseño detallado, ICDs. Definir interfaces de Ground Segment y liderar actividades de verificación & validación. Asistir a revisiones técnicas con clientes y subcontratistas durante todo el ciclo de vida del proyecto. Imprescindible: 3-5 años de experiencia en proyectos de Ground Segment Satelital. Experiencia como interfaz con clientes y proveedores. Conocimientos en protocolos de comunicación y ciberseguridad. Experiencia teórica y práctica en comunicaciones satelitales y/o Ground Segment Engineering. Conocimiento de metodologías de Ingeniería de Sistemas aplicadas a entornos satelitales/aeroespaciales. Experiencia en herramientas de ingeniería de sistemas y gestión de requisitos. Disponibilidad para obtener EU Secret Clearance. Inglés fluido (oral y escrito). Deseable: Francés u otro idioma europeo. Experiencia en proyectos institucionales y equipos multidisciplinares. ¿Qué es lo que le ofrecemos? Salario competitivo en función de la experiencia Contrato indefinido u Opción de Contrato Mercantil 22 días laborables de vacaciones Plan de retribución flexible: Seguro médico, cheques guardería, cheques transporte Formación en Tecnología y Soft Skills Programa de referidos: 500 EUR por candidatos recomendados que se incorporen con nosotros Condiciones: Contrato indefinido Lugar de trabajo: Arganda (Madrid) + viajes frecuentes a Europa (2-3 al mes, 1 a 4 días) Horario: Jornada completa, flexible según proyecto Salario: En función de la experiencia. 45 - 50.000 EUR b/a. Grupo Digital Somos un equipo de más de 100 profesionales tecnológicos, en el que encontraras proyectos estables, en los principales clientes nacionales e internacionales, desarrollando soluciones de Inteligencia Artificial, Cloud, Ciberseguridad, etc.... Nos comprometemos estar a tu lado en todas las fases del proyecto, para asegurarnos que creces profesionalmente con nosotros, y que tu aportación cuenta. ¿Quieres estar al día con las últimas tecnologías y buscas nuevos desafíos? ¡Envíanos tu CV y nos ponemos en contacto contigo!

DevOps Engineer Description: Únete a un proyecto puntero donde tu conocimiento en Github Actions, Jenkins y CI/CD será clave para acelerar la entrega de software y optimizar la plataforma DevOps. Qué Harás Desarrollar y mantener Pipelines en Github Actions y Jenkins (Groovy/Jenkins Library, Cloudbees CI). Diseñar e implementar integraciones en plataformas DevOps. Trabajar con Github Enterprise y entornos Agile. Automatizar procesos con Python, Flask y frameworks asociados. Integrar herramientas de calidad y despliegue: Sonar, Artifactory, Bitbucket, Jira. Desarrollar con SDK de Google y Atlassian Jira Datacenter. Imprescindible Experiencia con Github Actions (creación y mantenimiento de pipelines). Conocimiento de Github Enterprise. Manejo avanzado de Jenkins (Groovy/Jenkins Library, Cloudbees CI). Experiencia en entornos CI/CD y DevOps. Programación con Python y frameworks (Flask). Deseable Experiencia en integración con SDK de Google. Uso avanzado de Atlassian Jira Datacenter. Familiaridad con plataformas de calidad y despliegue (Sonar, Artifactory, etc.). Trabajo previo en entornos Agile. Qué Ofrecemos Contrato: Indefinido Modalidad: Remoto Horario: Jornada completa Salario: En función de la experiencia Salario competitivo en función de la experiencia. Contrato indefinido u opción de contrato mercantil. 22 días laborables de vacaciones. Plan de retribución flexible: seguro médico, cheques guardería, cheques transporte. Formación en tecnología y soft skills. Programa de referidos: 500 EUR por candidatos recomendados que se incorporen con nosotros. Sobre Grupo Digital Somos una consultora tecnológica con sede en Madrid. Especialistas en outsourcing de perfiles IT, selección y modelos Talent-as-a-Service, con foco en grandes integradores y empresas del sector financiero y digital. Apostamos por un servicio excelente, equipos autónomos y resultados medibles. Si te gusta trabajar con tecnologías punteras y en entornos que suman, aquí tendrás recorrido.

Murex Business Analyst Description: Únete como Murex Business Analyst y participa en el análisis, diseño y optimización de procesos de negocio críticos. Tendrás un rol clave conectando negocio y tecnología en un entorno dinámico. Condiciones: Contrato indefinido. Lugar de trabajo: Madrid. Horario: Jornada completa. Salario: En función de la experiencia laboral. Qué Harás: Analizar y diseñar procesos y sistemas de negocio. Evaluar el modelo de negocio e integración con tecnología. Identificar requisitos de cliente y definir soluciones futuras. Facilitar workshops de recogida de requisitos. Elaborar documentación detallada para el diseño e implementación. Analizar datos y aportar insights para la toma de decisiones. Colaborar con equipos técnicos para integrar procesos y tecnología. Monitorizar el progreso del proyecto y reportar avances a stakeholders. Aportar soluciones a problemas de equipo y entre equipos. Imprescindible: Experiencia como Business Analyst en entornos tecnológicos. Nivel avanzado en Murex Value at Risk (VaR). Deseable: Experto en Murex Limits Controller (MLC). Intermedio en Murex Environment & Configuration Management. Qué Ofrecemos: Salario competitivo en función de la experiencia Contrato indefinido u Opción de Contrato Mercantil 22 días laborables de vacaciones Plan de retribución flexible: Seguro médico, cheques guardería, cheques transporte Formación en Tecnología y Soft Skills Programa de referidos: 500 EUR por candidatos recomendados que se incorporen con nosotros Sobre Grupo Digital Somos una consultora tecnológica con sede en Madrid. Especialistas en outsourcing de perfiles IT, selección y modelos Talent-as-a-Service, con foco en grandes integradores y empresas del sector financiero y digital. Apostamos por un servicio excelente, equipos autónomos y resultados medibles. Si te gusta trabajar con tecnologías punteras y en entornos que suman, aquí tendrás recorrido.