Arquitecto/a de seguridad informática

Si eres experto/a en seguridad informática, esta es tu oportunidad. No dudes en inscribirte, ¡te estamos esperando!

Para el departamento de seguridad informática de la filial CPC, estamos buscando un perfil de arquitecto de seguridad donde desempeñará un papel esencial en la implementación y alineación de los procesos de seguridad con los estándares corporativos establecidos por Caixa. Este rol implica diseñar e implementar arquitecturas de seguridad específicas para CPC, garantizando la coherencia y cumplimiento con las políticas de seguridad corporativas.

Responsabilidades:

1. Asegurar el cumplimiento de la Política de seguridad de la información del grupo, reglamentos y procedimientos derivados de ésta.


2. Identificación y gestión de riesgos derivados del incumplimiento de la Política de seguridad corporativa.


3. Definición de requerimientos de seguridad en proyectos.


4. Asegurar la integración de los sistemas con las herramientas de seguridad corporativas (WAF, PAM, SIEM,…).


5. Asegurar la integración de las aplicaciones con los ALMs corporativos.


6. Definición de requerimientos de seguridad en el correo electrónico.


7. Gestión de proyectos propios de seguridad.


8. Monitorización de los servicios de seguridad prestados por los proveedores.


9. Coordinación de auditorías técnicas de seguridad.


10. Gestión de vulnerabilidades.


11. Soporte a consultas relacionadas con seguridad de la información.

Ofrecemos.

1. Contrato indefinido


2. Formato híbrido de trabajo.


3. Beneficios sociales de la compañía.

Formación:

• Preferiblemente ingeniería informática, de telecomunicaciones o similar.


• Certificaciones (CISA, CISM, CISSP, CRISC, CompTIA, ISO 27001 o similar).

Experiencia:

• Mínimo 2 años de experiencia en puesto similar.


• Análisis y gestión de riesgos.


• Implementación de marcos de control TI y definición de KPIs.


• Definición de requerimientos de seguridad.

Habilidades:

• Orientación a resultados


• Perseverante


• Comunicación clara y oportuna con los diferentes interlocutores (equipos internos, proveedores, stakeholders,…)


• Gestión de equipos


• Capacidad para identificar las necesidades clave de las menos prioritarias


• Anticipación y Resolución de problemas de alta complejidad


• Asertividad