Objetivo
Garantizar la seguridad de la información y la continuidad operativa de la organización mediante la implementación, revisión y mejora continua de controles de ciberseguridad, así como la gestión de medidas preventivas frente a amenazas y vulnerabilidades. Es necesario saber revisar API’s y entornos cloud.
Departamento
Digital Security es responsable de prevenir y defender a la Entidad, a nuestros clientes y a nuestros empleados ante cualquier tipo de amenaza perpetrada por medios electrónicos. Los ámbitos de actuación principales de Digital Scurity (CTSO) son la prevención en ciberseguridad, la protección tecnológica, la detección y respuesta ante ciberincidentes, la analítica de seguridad aplicada a la predicción y prevención de ciberataques, y la prevención del fraude tecnológico, así como el gobierno de la Arquitectura de Seguridad. En este contexto, las principales líneas de actuación de esta actividad son :
Ubicación del puesto
El puesto de trabajo está ubicado en los Servicios Centrales de CaixaBank en Barcelona.
Perfil del candidato
debe tener conocimientos para poder realizar revisiones y asesorar a terceros de buenas prácticas en la construcción de nuevas aplicaciones ya sea en entornos on prem y / o entornos cloud. Por otro lado, ha de ser capaz de gestionar las vulnerabilidades resultantes de las revisiones y proponer medidas de mitigación hasta su resolución.
Responsabilidades
- Realizar revisiones periódicas de seguridad en infraestructuras, aplicaciones y redes de la organización.
- Implementar y coordinar controles preventivos de acuerdo con las mejores prácticas (ISO 27001, NIST, CIS, etc.).
- Identificar, evaluar y mitigar vulnerabilidades detectadas a través de pruebas técnicas (scans, pentesting, auditorías).
- Proponer e implementar planes de mejora continua en políticas, procesos y herramientas de ciberseguridad.
- Monitorear incidentes y coordinar acciones preventivas para reducir riesgos futuros.
- Capacitar y concienciar al personal sobre buenas prácticas de seguridad.
- Elaborar reportes técnicos y ejecutivos sobre el estado de la ciberseguridad y cumplimiento normativo.
Requisitos mínimos
- Formación académica: Ingeniería en sistemas, informática, telecomunicaciones o afín. Experiencia: Mínimo 3 años en ciberseguridad, auditorías de seguridad o gestión de riesgos tecnológicos.
- Conocimientos técnicos: Seguridad en redes, sistemas operativos y aplicaciones.
- Herramientas de monitoreo, detección y gestión de vulnerabilidades.
- Normativas y marcos de referencia en seguridad de la información.
- Certificaciones deseables: CEH, CISM, CISSP, CompTIA Security+, Azure, Google, etc.
- Competencias: Análisis crítico, gestión de riesgos técnicos, comunicación efectiva, proactividad y ética profesional.
- Formar parte del Banco más innovador en Europa Occidental, según los premios The Innovators de la revista estadounidense Global Finance.
- Programa de onboarding y acompañamiento personalizado para tu desarrollo profesional.
- Itinerario formativo individual con acceso a nuestra plataforma online, que ofrece un extenso catálogo de recursos de autoaprendizaje para fomentar tu crecimiento continuo.
- Dispondrás de un seguro de salud completo totalmente gratuito para ti. Además, quedarás adherido al Plan de Pensiones, al que CaixaBank realizará aportaciones pensando ya en tu futuro.
- Retribución flexible aplicada a transporte, formación, idiomas, guardería, entre otros.
- Medidas de flexibilidad (trabajo en remoto, flexibilidad entrada).
- Contamos con la certificación Top Employer, que nos reconoce como una de las mejores empresas para trabajar.
Están valoradas
Establecer, aplicar y controlar las políticas de seguridad para predecir, identificar y mitigar los riesgos de seguridad emergentes en la organización, incluyendo la seguridad operacional y fraude, que derivan de la actividad bancaria, así como la ciberseguridad, que deriva de los nuevos riesgos de internet.
Competencias
PROCEDIMIENTOS DE CIBERSEGURIDAD
HUMANISMO – LIDERAZGO Y DESARROLLO DE EQUIPOS / AUTOLIDERAZGO
J-18808-Ljbffr