Ingénieur(e) Cybersécurité

HN Services; Madrid; Presencial; COP 171.740.000 - 257.611.000; Jornada completa

Descripción de la vacante

Une société de services spécialisée à Madrid recherche un professionnel pour évaluer les risques de sécurité dans les projets et applications. Le candidat idéal possède 3 à 5 ans d’expérience, des connaissances des normes NIST et ISO27001, et maîtrise l'anglais (B2). Cette fonction implique une interaction avec les propriétaires d’applications pour identifier et atténuer les risques de sécurité.

Formación

• 3 à 5 ans d’expérience professionnelle dans l’évaluation des risques de sécurité.
• Connaissance des bonnes pratiques de codage des applications.
• Expérience dans l’évaluation des contrôles de cybersécurité dans les applications.

Responsabilidades

• Évaluer les risques et contrôles de cybersécurité.
• Identifier et comprendre les risques de sécurité dans les projets.
• Proposer des actions d’atténuation des risques identifiés.

Conocimientos

Évaluation de projets de sécurité

Risques de sécurité de l’information

Connaissance des normes NIST et ISO27001

Anglais (B2 ou supérieur)

Français

Espagnol

Descripción del empleo

Description du poste

• Expérience dans l’évaluation de projets de sécurité et / ou l’évaluation d’applications de sécurité.
• Des tâches habituelles liées à l’identification, la compréhension et l’évaluation des risques de sécurité de l’information et de cybersécurité dans les applications et dans les projets.
• Rencontre avec les propriétaires d’applications et / ou la gestion des projets
• Évaluation des risques et contrôles de la cybersécurité
• Proposition d’actions d’atténuation des risques identifiés

Compétences du poste

• Connaissance de base de l’architecture dans les couches applicatives (présentation, application, BD), isolation réseau, zonage réseau, DMZ, contrôles des applications Web, en-têtes de sécurité, bonnes pratiques de codage des applications, etc.
• Connaissance générale des normes telles que NIST, ISO27001 et des meilleures pratiques telles que OWASP
• De 3 à 5 ans d’expérience professionnelle avérée
• Expérience dans l’évaluation des risques de sécurité et des contrôles dans les applications, tant en Build qu’en Run.
• Anglais B2 ou supérieur (essentiel)
• Français (souhaitable)
• Espagnol (souhaitable)