CaixaBank es un grupo financiero con un modelo de banca universal socialmente responsable con visión a largo plazo, basado en la calidad, la cercanía y la especialización, que ofrece una propuesta de valor de productos y servicios adaptada para cada segmento, asumiendo la innovación como un reto estratégico y un rasgo diferencial de su cultura, y cuyo posicionamiento líder en banca minorista en España y Portugal le permite tener un rol clave en la contribución al crecimiento económico sostenible.
El objetivo de esta convocatoria es cubrir una vacante de gestor/a en el departamento de Seguridad de la Información, en el equipo de ciberseguridad para poder dar respuesta y mitigar nuevas amenazas con un conocimiento de técnicas y tácticas avanzadas utilizando por los atacantes. Es necesario tener un profundo conocimiento en tecnologías de detección y prevención en ciberseguridad así como de las técnicas de los atacantes para poder hacer frente.
Digital Security es responsable de prevenir y defender a la Entidad, a nuestros clientes y a nuestros empleados ante cualquier tipo de amenaza perpetrada por medios electrónicos. Digital Security es responsable de prevenir y defender a la Entidad, a nuestros clientes y a nuestros empleados ante cualquier tipo de amenaza perpetrada por medios electrónicos. Los ámbitos de actuación principales de Digital Scurity (CTSO) son la prevención en ciberseguridad, la protección tecnológica, la detección y respuesta ante ciberincidentes, la analítica de seguridad aplicada a la predicción y prevención de ciberataques, y la prevención del fraude tecnológico, así como el gobierno de la Arquitectura de Seguridad.
El puesto de trabajo está ubicado en los Servicios Centrales de CaixaBank en Barcelona.
Perfil del candidato: debe tener la capacidad de definir procesos de detección y protección de amenazas de ciberseguridad. También ha de tener capacidades de implementar nuevos workflows de detección y prevención.
Conocimiento de protección a nivel de redes, aplicaciones web, sistemas y Cloud (ciberataques a los sistemas tecnológicos) así como de protección y detección de ataques a bases de datos. Definir y automatizar la detección de nuevas amenazas, así como de establecer medidas de protección en los sistemas. Analizar nuevas amenazas y definir nuevos casos de uso correspondientes para su detección y prevención. Conocimiento de las soluciones de seguridad para definir los controles necesarios para cubrir los casos de uso de nuevas amenazas. Definición y control para que los mecanismos de seguridad implantados funcionen de acuerdo con lo definido en los casos de uso implantados. Capacidades de respuesta ante ciber-incidentes.
Establecer, aplicar y controlar las políticas de seguridad para predecir, identificar y mitigar los riesgos de seguridad emergentes en la organización, incluyendo la seguridad operacional y fraude, que derivan de la actividad bancaria, así como la ciberseguridad, que deriva de los nuevos riesgos de internet
PROCEDIMIENTOS DE CIBERSEGURIDAD
HUMANISMO – LIDERAZGO Y DESARROLLO DE EQUIPOS / AUTOLIDERAZGO