Arquitecto/A It & Seguridad

Procesia; Málaga; Presencial; EUR 42.000 - 64.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Seguro médico completo

Plan de carrera y formación

Apoyo a certificaciones

Inglés incluido

Café y té en la oficina

Descripción de la vacante

PROCESIA busca profesional de seguridad de la información para analizar sistemas y redes críticas, detectar vulnerabilidades y proponer controles técnicos realistas.

Trabajarás en segmentación de redes, MFA, gestión de accesos privilegiados y bastionado, integrando soluciones de seguridad en procesos existentes. Contrato indefinido y jornada completa en modalidad presencial con flexibilidad.

Formación

• Al menos 3 años de experiencia en seguridad de la información y ciberseguridad en entornos tecnológicos complejos.
• Conocimiento y experiencia en ENS, NIS2, ISO 27001, ISO 27005 y CCN-STIC.
• Capacidad para entender marcos de seguridad y traducirlos a arquitecturas operativas.

Responsabilidades

• Analizar sistemas y redes críticas para identificar vulnerabilidades y riesgos.
• Evaluar controles y arquitecturas de seguridad adecuados a la realidad operativa.
• Trabajar en segmentación de redes, MFA, y gestión de accesos privilegiados.
• Integrar soluciones de seguridad en sistemas y procesos de las entidades.
• Mantener documentación rigurosa y justificar las medidas de seguridad.

Conocimientos

Seguridad de la información

Ciberseguridad

Análisis de riesgos

Gestión de vulnerabilidades

Segmentación de redes

Autenticación multifactor

Gestión de accesos privilegiados

Hardening / Bastionado

Protección de la información

Arquitectura de seguridad

Educación

MECES 2 o superior en Ingeniería Informática, Telecomunicaciones, Tecnologías de la Información o áreas técnicas relacionadas con ciberseguridad

2 certificaciones vigentes (CISA, CRISC, CISSP, CCSP, OSCP, CEH, CHFI, Security+, CSX, GSEC, CCNP Security, ISO 27001, ISO 22301, AWS Cloud Practitioner)

Descripción del empleo

En PROCESIA tenemos un proyecto en el que la seguridad tiene que bajar de la normativa a la infraestructura. Y necesitamos incorporar a alguien que sepa moverse en ese terreno.

No para hacer arquitectura de PowerPoint.

Para analizar sistemas, detectar riesgos y decidir qué controles técnicos tienen sentido .El trabajo tiene bastante de: Redes que necesitan segmentarse.

Accesos que no deberían estar abiertos a cualquiera.

Sistemas que necesitan un buen bastionado. MFA donde antes había confianza.

Privilegios que conviene revisar.

Información que hay que proteger. Y, por supuesto, bastante ENS, NIS2, ISO 27001, ISO 27005 y CCN-STIC .Entender lo que dicen los marcos de seguridad y saber llevarlo a una arquitectura que funcione en el mundo real.

Tu sitio estará en la parte técnica, analizarás sistemas de información y redes críticas, identificarás vulnerabilidades y riesgos, evaluarás controles y arquitecturas de seguridad, trabajarás con segmentación de redes, autenticación multifactor, gestión de accesos privilegiados, bastionado y protección de la información y ayudarás a integrar las soluciones de seguridad en los sistemas y procesos de las entidades.

La documentación importa. Pero que las medidas funcionen importa bastante más.¿Qué necesitamos?3 años de experiencia, como mínimo, en seguridad de la información y ciberseguridad, trabajando con arquitecturas de seguridad en entornos tecnológicos complejos.

Titulación universitaria MECES 2 o superior en Ingeniería Informática, Telecomunicaciones, Tecnologías de la Información o áreas técnicas relacionadas con ciberseguridad. Y 2 certificaciones vigentes, entre las contempladas para el proyecto: CISA, CRISC, CISSP, CCSP, OSCP, CEH, CHFI, Security+, CSX, GSEC, CCNP Security, ISO 27001, ISO 22301, AWS Cloud Practitioner, entre otras. Y PROCESIA, ¿qué pone encima de la mesa?

Un proyecto estable y tecnológicamente relevante, con dedicación completa durante todo el servicio .Además: Contrato indefinido y jornada completa desde el inicio .Modelo presencial pero con flexibilidad para organizar el trabajo.

Un equipo técnico con el que compartir conocimiento, no una colección de silos.

Plan de carrera, formación, inglés y apoyo a certificaciones.

Un modelo de gestión Management 3.0, donde participar no es una actividad extracurricular.

Seguro médico completo sin copagos.

Café y té en la oficina. Gratis. Porque algunas arquitecturas requieren más cafés que otras.

Nochebuena y Fin de Año libres. IMPORTANTE: No hace falta que seas la persona que más sabe de ciberseguridad de la sala.

Pero sí necesitamos que, cuando haya que decidir cómo proteger un sistema, tengas criterio para defender una solución técnica y argumentos para explicar por qué.