Arquitecto/a IT & Seguridad

Procesia; Madrid; Presencial; EUR 55.000 - 90.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Seguro médico completo

Plan de carrera

Formación y certificaciones

Descripción de la vacante

Procesia busca un profesional de ciberseguridad para analizar sistemas críticos y redes, identificar vulnerabilidades y proponer controles técnicos efectivos. Deberá entender marcos como ENS, NIS2 y ISO 27001/27005 y trabajar en segmentación, MFA y gestión de accesos privilegiados.

Contrato indefinido y jornada completa desde el inicio, con presencia en la sede y flexibilidad para organizar el trabajo. Formación, inglés y apoyo a certificaciones formarían parte del plan de desarrollo.

Formación

• 3 años de experiencia mínima en seguridad de la información y ciberseguridad en entornos complejos.
• Titulación universitaria MECES 2 o superior en Ingeniería Informática, Telecomunicaciones, TI o áreas técnicas relacionadas.
• 2 certificaciones vigentes entre CISA, CRISC, CISSP, CCSP, OSCP, CEH, CHFI, Security+, CSX, GSEC, CCNP Security, ISO 27001, ISO 22301, AWS Cloud Practitioner, entre otras.

Responsabilidades

• Analizar sistemas y redes críticas para identificar vulnerabilidades y riesgos.
• Evaluar y proponer controles técnicos y arquitecturas de seguridad acordes a marcos (ENS, NIS2, ISO 27001/ISO 27005).
• Trabajar con segmentación de redes, MFA, gestión de accesos privilegiados y bastionado.
• Integrar soluciones de seguridad en sistemas y procesos de las entidades.

Conocimientos

Seguridad de la información

Ciberseguridad

Arquitectura de seguridad

Gestión de riesgos

Redes y segmentación

Autenticación multifactor

Control de accesos

Protección de la información

Documentación técnica

Educación

Titulación MECES 2 o superior en IT/Seguridad

Herramientas

CISA

CRISC

CISSP

CCSP

OSCP

Descripción del empleo

En PROCESIA tenemos un proyecto en el que la seguridad tiene que bajar de la normativa a la infraestructura. Y necesitamos incorporar a alguien que sepa moverse en ese terreno.

• No para hacer arquitectura de PowerPoint.
• Para analizar sistemas, detectar riesgos y decidir qué controles técnicos tienen sentido.

El trabajo tiene bastante de:

• Redes que necesitan segmentarse.
• Accesos que no deberían estar abiertos a cualquiera.
• Sistemas que necesitan un buen bastionado.
• MFA donde antes había confianza.
• Privilegios que conviene revisar.
• Información que hay que proteger.
• Y, por supuesto, bastante ENS, NIS2, ISO 27001, ISO 27005 y CCN-STIC.
• Entender lo que dicen los marcos de seguridad y saber llevarlo a una arquitectura que funcione en el mundo real.

Tu sitio estará en la parte técnica, analizarás sistemas de información y redes críticas, identificarás vulnerabilidades y riesgos, evaluarás controles y arquitecturas de seguridad, trabajarás con segmentación de redes, autenticación multifactor, gestión de accesos privilegiados, bastionado y protección de la información y ayudarás a integrar las soluciones de seguridad en los sistemas y procesos de las entidades.

La documentación importa. Pero que las medidas funcionen importa bastante más.

• 3 años de experiencia, como mínimo, en seguridad de la información y ciberseguridad, trabajando con arquitecturas de seguridad en entornos tecnológicos complejos.
• Titulación universitaria MECES 2 o superior en Ingeniería Informática, Telecomunicaciones, Tecnologías de la Información o áreas técnicas relacionadas con ciberseguridad.
• Y 2 certificaciones vigentes, entre las contempladas para el proyecto: CISA, CRISC, CISSP, CCSP, OSCP, CEH, CHFI, Security+, CSX, GSEC, CCNP Security, ISO 27001, ISO 22301, AWS Cloud Practitioner, entre otras.

Un proyecto estable y tecnológicamente relevante, con dedicación completa durante todo el servicio.

• Contrato indefinido y jornada completa desde el inicio.
• Modelo presencial pero con flexibilidad para organizar el trabajo.
• Un equipo técnico con el que compartir conocimiento, no una colección de silos.
• Plan de carrera, formación, inglés y apoyo a certificaciones.
• Un modelo de gestión Management 3.0, donde participar no es una actividad extracurricular.
• Seguro médico completo sin copagos.
• Café y té en la oficina. Gratis. Porque algunas arquitecturas requieren más cafés que otras.
• Nochebuena y Fin de Año libres.

IMPORTANTE: No hace falta que seas la persona que más sabe de ciberseguridad de la sala.

Pero sí necesitamos que, cuando haya que decidir cómo proteger un sistema, tengas criterio para defender una solución técnica y argumentos para explicar por qué.