Analista técnico de riesgos de ciberseguridad

Banco Santander SA; Valencia; Presencial; EUR 40.000 - 80.000; Jornada completa

Descripción de la vacante

Una destacada entidad financiera busca un Auditor de Ciberseguridad para unirse a su equipo. En esta emocionante posición, serás responsable de realizar auditorías en plataformas de TI, asegurando que se alineen con las mejores prácticas de seguridad. Tu experiencia en lenguajes de programación como Python y bases de datos SQL será esencial para identificar y revisar controles de ciberseguridad. Además, tendrás la oportunidad de colaborar en la elaboración de informes y recomendaciones, contribuyendo a la protección del valor y la reputación de la organización. Si te apasiona la ciberseguridad y deseas formar parte de un equipo comprometido con la excelencia, esta es tu oportunidad.

Formación

• Experiencia en auditorías de ciberseguridad y gestión de riesgos.
• Conocimientos en arquitecturas cloud y dispositivos de seguridad.

Responsabilidades

• Ejecutar auditorías de ciberseguridad sobre plataformas de TI.
• Analizar políticas y procedimientos para el gobierno de la ciberseguridad.

Conocimientos

Python

SQL

Inglés

Gestión de usuarios y perfiles

Conocimientos en dispositivos de seguridad

Conocimientos básicos en herramientas de auditoría de seguridad

Conocimientos en infraestructura tecnológica

Lenguajes de scripting

Conocimientos en arquitecturas y soluciones cloud

Familiaridad con normativa y estándares de seguridad

Educación

Grado en ingeniería de informática

Grado en telecomunicaciones

Herramientas

Azure

AWS

GCP

Nmap

Nessus

Wireshark

Descripción del empleo

En Santander, somos actores principales en la transformación del sector financiero. ¿Quieres unirte a nuestro equipo?

Auditoría Interna

La Auditoría Interna es una función permanente e independiente que tiene como misión proporcionar al Consejo de Administración y a la alta dirección aseguramiento independiente sobre la calidad y eficacia de los procesos y sistemas de control interno, gestión de riesgos, contribuyendo a la protección del valor de la organización, su solvencia y reputación. Adoptamos una sólida cultura de riesgos y esperamos que todos nuestros profesionales tengan una actitud proactiva y responsable hacia la gestión de riesgos.

Santander se enorgullece de ser una organización donde hay igualdad de oportunidades.

Responsabilidades

1. Realización y ejecución de auditorías de ciberseguridad sobre las plataformas de TI de las entidades del Grupo.
2. Análisis de las estructuras y normativa de tecnología verificando su alineación con las mejores prácticas.
3. Revisión de políticas, procedimientos y estándares técnicos para el correcto gobierno y gestión de riesgos de ciberseguridad.
4. Identificación y revisión de controles para el gobierno de la ciberseguridad y gestión de la seguridad de los sistemas de información.
5. Análisis del estado y situación de soluciones, herramientas, dispositivos y mecanismos de seguridad en las entidades del Grupo.
6. Elaboración de documentación de las pruebas realizadas durante las auditorías, análisis crítico de resultados, y recomendaciones para mejoras.
7. Colaboración con el jefe de equipo en la elaboración de informes y recomendaciones.

Requisitos

1. Grado en ingeniería de informática, telecomunicaciones, o carreras técnicas relacionadas.
2. Inglés nivel medio/alto; conocimientos de otros idiomas valorados.
3. Conocimientos en infraestructura tecnológica y herramientas de gestión en entornos.
4. Lenguajes de programación (Python) y bases de datos (SQL).
5. Experiencia en arquitecturas y soluciones cloud (Azure, AWS, GCP).
6. Conocimientos en dispositivos de seguridad (EDR, firewalls, IPS, etc.) y dispositivos de comunicaciones (routers, switches, etc.).
7. Gestión de usuarios y perfiles (AD, LDAP, IAM/PAM).
8. Conocimientos básicos en herramientas de auditoría de seguridad (Nmap, Nessus, Wireshark, etc.).
9. Conocimiento de vulnerabilidades de seguridad (SQLi, XSS, etc.).
10. Familiaridad con normativa, políticas y estándares de seguridad (ISO 27001, GDPR, etc.).
11. Uso básico de lenguajes de scripting (PowerShell, Bash, etc.).
12. Se valorarán certificaciones y cursos relacionados con TIC y Ciberseguridad (CCNA, CEH, CISA, etc.).

Si quieres conocer más sobre nosotros, síguenos en Banco Santander LinkedIn.