Analista de Seguridad

Scalian Spain; Ibiza; Presencial; EUR 40.000 - 80.000; Jornada completa

Descripción de la vacante

Una empresa internacional en expansión busca un Analista de Seguridad de Producto y SSDLC para unirse a su equipo de ciberseguridad. En esta posición clave, tendrás la oportunidad de trabajar con un importante cliente del sector bancario, participando en la definición de estrategias de seguridad y colaborando con diversos equipos. Si te apasiona la seguridad en el desarrollo de software y quieres contribuir a la gestión de riesgos y cumplimiento normativo, esta es tu oportunidad. Únete a un entorno dinámico donde podrás aprender y crecer profesionalmente mientras trabajas con tecnologías de vanguardia.

Formación

• Experiencia en la implementación de estrategias de seguridad en el ciclo de vida del desarrollo de software.
• Conocimientos en normativas de seguridad y gestión de riesgos de terceros.

Responsabilidades

• Definir y materializar la estrategia de SSDLC.
• Gestionar el cumplimiento de seguridad en los activos y coordinar con equipos responsables.

Conocimientos

Seguridad en el desarrollo de software

Seguridad en entornos Cloud

Arquitectura de seguridad

Inteligencia Artificial aplicada a la seguridad

Conocimiento de normativas de seguridad: ISO 27001, ENS, Compliance y SOX

Conocimiento sobre vulnerabilidades y CVEs

Inglés avanzado

Herramientas

GitHub

Ansible

Terraform

Jenkins

Fortify (SAST)

Sysdig (ImageScanning)

Sonatype (SCA)

IriusRisk (Modelado de Amenazas)

Nessus Security Center

Qualys

Descripción del empleo

Ampliamos nuestro equipo!

Buscas un nuevo reto donde desarrollar tu carrera y aprender nuevas tecnologías? Entonces sigue leyendo porque esto te puede interesar.

Scalian es una empresa de más de 6.000 personas con una dimensión internacional, con oficinas en Europa y América del Norte. Estamos especializados en dar servicios a diferentes clientes enfocados en Data, Cloud e Inteligencia Artificial.

¿Qué buscamos?

Buscamos un/a Analista de Seguridad de Producto y SSDLC para unirse a nuestro equipo de ciberseguridad para un importante cliente del sector bancario. La persona seleccionada desempeñará un papel clave en la materialización de la estrategia de Seguridad en el Ciclo de Vida del Desarrollo de Software (SSDLC), colaborando con diferentes equipos, analizando riesgos, asegurando el cumplimiento normativo y promoviendo buenas prácticas en seguridad.

Tareas a desempeñar :

1. Participar en la definición y materialización de la estrategia de SSDLC.
2. Asistir a reuniones de seguimiento, identificar problemas (pain points) y definir próximos pasos.
3. Elaborar presentaciones de situación, informes y propuestas de procesos de seguridad.
4. Gestionar el cumplimiento de seguridad en los activos y coordinar con los equipos responsables.
5. Apoyar en la gestión de riesgos de terceros y validación de seguridad en software de terceros.
6. Colaborar en la revisión de estrategias de CISO Global y su alineación con equipos y entidades.
7. Asistir a reuniones del equipo CISO y diversos comités de seguridad.
8. Analizar vulnerabilidades, seguimiento de Posture Management y Compliance.
9. Gestionar autorizaciones, análisis de falsos positivos en código fuente y otros requerimientos de seguridad.

Requisitos :

• Seguridad en el desarrollo de software.
• Seguridad en entornos Cloud.
• Arquitectura de seguridad.
• Inteligencia Artificial aplicada a la seguridad.
• Conocimiento de normativas de seguridad : ISO 27001, ENS, Compliance y SOX.
• Herramientas de seguridad y despliegue : GitHub, Ansible, Terraform, Jenkins / Fortify (SAST), Sysdig (ImageScanning), Sonatype (SCA), IriusRisk (Modelado de Amenazas) / Nessus Security Center y Qualys (valorables) / Firewalls (nivel intermedio obligatorio).
• Conocimiento sobre vulnerabilidades y CVEs.
• Frameworks de seguridad : NIS2.
• Experiencia en la elaboración de informes basados en datos de cumplimiento.
• Seguimiento de Posture Management y Compliance.
• Inglés avanzado obligatorio.

¿Qué tendrás con nosotros?