Consultor de Seguridad y Riesgo Tecnológico | Cloud & Zero Trust

it Partner

Madrid

Hybrid

EUR 34,000 - 42,000

Full time

3 days ago

Be an early applicant

A complete application in a minute

Tailored resume and cover letter, ready to send.

Get past ATS filters

Job summary

it Partner busca un/a Consultor/a de Seguridad y Riesgo Tecnológico para participar en proyectos de seguridad, analizando riesgos, diseñando arquitecturas y definiendo controles de seguridad en entornos tecnológicos diversos.

La persona ideal debe tener visión global de seguridad, capacidad para entender aspectos funcionales y técnicos, y ganas de trabajar en proyectos tecnológicos de alto impacto. Modalidad híbrida y presencia estable en Madrid.

Qualifications

Al menos 2 años de experiencia en Seguridad, Riesgo Tecnológico, Ciberseguridad o Arquitectura de Seguridad.
Experiencia en análisis y gestión de riesgos de seguridad.
Conocimiento de estándares y frameworks como ISO, OWASP, NIST, DORA o similares.
Conocimiento de metodologías de análisis y gestión de riesgos tecnológicos.
Visión global de seguridad y riesgo tecnológico, tanto funcional como técnica.
Conocimientos de entornos SaaS, Hosting, IaaS, PaaS y Big Data.
Conocimientos de seguridad en APIs y microservicios.
Conocimientos de seguridad Cloud, Hybrid Cloud y Multicloud.
Conocimiento de control de acceso y arquitectura Zero Trust.
Conocimientos de seguridad perimetral: Firewalls, IDS e IPS.
Conocimientos básicos de criptografía y sus principales técnicas y metodologías.

Responsibilities

Realización de análisis y gestión de riesgos de seguridad y tecnológicos.
Identificación de vulnerabilidades, amenazas y riesgos asociados a diferentes soluciones y arquitecturas.
Diseño y definición de arquitecturas y controles de seguridad desde una perspectiva funcional y técnica.
Participación en proyectos relacionados con Cloud, APIs, microservicios, Big Data y entornos híbridos/multicloud.
Evaluación de la seguridad durante el ciclo de vida del desarrollo (SDLC).
Análisis de mecanismos de control de acceso y aplicación de principios Zero Trust.
Evaluación de la seguridad de infraestructuras y comunicaciones: Firewalls, IDS, IPS, etc.
Análisis de la seguridad del dato y de los riesgos asociados.
Participación en sistemas de monitorización, trazabilidad y análisis de eventos, especialmente con herramientas como Splunk.
Aplicación de metodologías y buenas prácticas de seguridad basadas en estándares y marcos reconocidos.
Colaboración con equipos técnicos y de negocio para identificar riesgos y proponer medidas de mitigación.