Arquitecto/A It & Seguridad - Procesia

Procesia; Vitoria; Híbrido; EUR 45.000 - 70.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Contrato indefinido

Jornada completa

Modelo híbrido

Plan de carrera

Descripción de la vacante

PROCESIA busca un profesional para analizar sistemas y redes críticas, identificar vulnerabilidades y riesgos, y decidir controles de seguridad adecuados. Se trabajará en segmentación, MFA, gestión de accesos privilegiados y bastionado, integrando soluciones en entornos reales.

Se valorarán 3 años de experiencia en ciberseguridad, universidad MECES 2 o superior en áreas técnicas y 2 certificaciones vigentes.

Formación

• 3 años de experiencia mínimo en seguridad de la información y ciberseguridad en entornos tecnológicos complejos.

Responsabilidades

• Analizar sistemas y redes críticas para identificar vulnerabilidades y riesgos.
• Evaluar controles y arquitecturas de seguridad adecuados para el entorno.
• Trabajar en segmentación de redes, MFA, gestión de accesos privilegiados y bastionado.
• Integrar soluciones de seguridad en sistemas y procesos de las entidades.
• Producir documentación técnica y justificar las decisiones técnicas.

Educación

MECES 2 o superior en Ingeniería Informática, Telecomunicaciones, Tecnologías de la Información o áreas técnicas relacionadas con ciberseguridad

Descripción del empleo

Descripción del trabajo

En PROCESIA tenemos un proyecto en el que la seguridad tiene que bajar de la normativa a la infraestructura. Y necesitamos incorporar a alguien que sepa moverse en ese terreno.

• No para hacer arquitectura de PowerPoint.
• Para analizar sistemas, detectar riesgos y decidir qué controles técnicos tienen sentido.

El trabajo tiene bastante de:

• Redes que necesitan segmentarse.
• Accesos que no deberían estar abiertos a cualquiera.
• Sistemas que necesitan un buen bastionado.
• MFA donde antes había confianza.
• Privilegios que conviene revisar.
• Información que hay que proteger.
• Y, por supuesto, bastante ENS, NIS2, ISO 27001, ISO 27005 y CCN-STIC.
• Entender lo que dicen los marcos de seguridad y saber llevarlo a una arquitectura que funcione en el mundo real.

Tu sitio estará en la parte técnica, analizarás sistemas de información y redes críticas, identificarás vulnerabilidades y riesgos, evaluarás controles y arquitecturas de seguridad, trabajarás con segmentación de redes, autenticación multifactor, gestión de accesos privilegiados, bastionado y protección de la información y ayudarás a integrar las soluciones de seguridad en los sistemas y procesos de las entidades.

La documentación importa. Pero que las medidas funcionen importa bastante más.

¿Qué necesitamos?

• 3 años de experiencia, como mínimo, en seguridad de la información y ciberseguridad, trabajando con arquitecturas de seguridad en entornos tecnológicos complejos.
• Titulación universitaria MECES 2 o superior en Ingeniería Informática, Telecomunicaciones, Tecnologías de la Información o áreas técnicas relacionadas con ciberseguridad.
• Y 2 certificaciones vigentes, entre las contempladas para el proyecto: CISA, CRISC, CISSP, CCSP, OSCP, CEH, CHFI, Security+, CSX, GSEC, CCNP Security, ISO 27001, ISO 22301, AWS Cloud Practitioner, entre otras.

Y PROCESIA, ¿qué pone encima de la mesa?

Un proyecto estable y tecnológicamente relevante, con dedicación completa durante todo el servicio.

Además:

• Contrato indefinido y jornada completa desde el inicio.
• Modelo presencial pero con flexibilidad para organizar el trabajo.
• Un equipo técnico con el que compartir conocimiento, no una colección de silos.
• Plan de carrera, formación, inglés y apoyo a certificaciones.
• Un modelo de gestión Management 3.0, donde participar no es una actividad extracurricular.
• Seguro médico completo sin copagos.
• Café y té en la oficina. Gratis. Porque algunas arquitecturas requieren más cafés que otras.
• Nochebuena y Fin de Año libres.

IMPORTANTE: No hace falta que seas la persona que más sabe de ciberseguridad de la sala.

Pero sí necesitamos que, cuando haya que decidir cómo proteger un sistema, tengas criterio para defender una solución técnica y argumentos para explicar por qué.