Cybersecurity Engineer [Assurance]_Barcelona

CaixaBank Tech; Barcelona; Híbrido; EUR 60.000 - 95.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Trabajo híbrido

27 días de vacaciones

Wellbeing

Descuentos en gimnasios

Formación continua

Descripción de la vacante

CaixaBank Tech busca profesionales para fortalecer Assurance en el dominio CYBER, enfocando la gestión del riesgo tecnológico y la remediación de vulnerabilidades a lo largo de su ciclo de vida.

Te unirás a un equipo transversal, colaborando con ingeniería, infraestructura, cloud y producto para mejorar la cobertura, tiempos de remediación y visibilidad del riesgo. Se valorará experiencia en SSDLC, DevSecOps y automatización con IA.

Formación

• Experiencia en Gestión de Vulnerabilidades y ciclo de vida.
• Conocimiento de metodologías de evaluación y priorización de riesgos.
• Experiencia con herramientas de análisis en entornos on-premise, cloud y apps.

Responsabilidades

• Gestión integral del ciclo de vida de vulnerabilidades, desde identificación hasta remediación.
• Priorizar riesgos y coordinar con equipos de desarrollo, infraestructura y producto.
• Analizar KPIs y métricas de vulnerabilidades para medir la eficacia de remediación.
• Diseñar flujos automatizados para detección, clasificación, priorización y seguimiento de vulnerabilidades.
• Contribuir a la integración de IA y automatización en SSDLC y gestión de vulnerabilidades.

Conocimientos

Vulnerability management

Risk assessment

SSDLC

DevSecOps

Automation

AI in security

Coordinación de equipos

Security metrics

Educación

Engineering/Computer Science degree

Herramientas

Vulnerability analysis tools

Descripción del empleo

Buscamos personas curiosas y comprometidas. Personas que buscan crecer, pero, sobre todo, mejorar el entorno del Grupo CaixaBank. ¿Eres una de ellas? Entonces, ¡esta oferta es para ti!

¿Dónde te incorporarás?

Dentro del dominio CYBER, te incorporarás al equipo de Assurance, responsable de impulsar la gestión integral del riesgo tecnológico mediante la identificación, priorización y remediación de vulnerabilidades a lo largo de todo su ciclo de vida. Trabajarás de forma transversal con equipos de ingeniería, infraestructura, cloud, desarrollo y producto para garantizar que los riesgos de seguridad se gestionan de forma eficiente, basada en riesgo y alineada con las necesidades del negocio. Participarás en la evolución de las capacidades de Vulnerability Lifecycle Management de la organización, definiendo procesos, indicadores y mecanismos de automatización que permitan incrementar la cobertura, reducir los tiempos de remediación y mejorar la visibilidad del riesgo. Además, formarás parte de la consolidación agentica en procesos de SSDLC, una iniciativa estratégica que aplica inteligencia artificial y automatización al ciclo de vida seguro del software, transformando la forma en que se identifican, analizan y gestionan las vulnerabilidades. En definitiva, participarás en la conexión de los procesos de gestión de vulnerabilidades, DevSecOps y desarrollo seguro, contribuyendo a la evolución de un modelo cada vez más inteligente, automatizado y orientado a la reducción efectiva del riesgo.

Cómo es el día a día del equipo de Assurance

El equipo de Assurance trabaja de forma transversal para impulsar la gestión del riesgo tecnológico, la gestión del ciclo de vida de las vulnerabilidades y la integración de la seguridad en los procesos de desarrollo y operación. Dependiendo de las necesidades del equipo, participarás en diferentes iniciativas y ámbitos de responsabilidad como los siguientes:

• Gestión integral del ciclo de vida de las vulnerabilidades, desde su identificación hasta su remediación y cierre.
• Coordinar con equipos de desarrollo, infraestructura, cloud y producto para garantizar una gestión eficiente de los riesgos de ciberseguridad.
• Impulsar la priorización basada en riesgo, asegurando que los esfuerzos de mitigación se enfocan en los activos y vulnerabilidades más críticos para la organización.
• Analizar tendencias, métricas y KPIs de vulnerabilidades para identificar oportunidades de mejora y medir la eficacia de los procesos de remediación.
• Asegurar la integración y adopción de las herramientas de gestión de vulnerabilidades dentro de los procesos corporativos.
• Contribuir a la consolidación de capacidades basadas en IA y automatización aplicadas al SSDLC y a la gestión de vulnerabilidades
• Participar en el diseño/implementación de los nuevos flujos automatizados para la detección, clasificación, priorización y seguimiento de vulnerabilidades.
• Colaborar con los equipos de Security by Design, DevSecOps y Arquitectura para integrar de forma eficiente la gestión de vulnerabilidades dentro del SSDLC.
• Definir estándares, procedimientos y modelos operativos que permitan una gestión homogénea de vulnerabilidades en toda la organización.
• Participar en iniciativas de evolución y mejora continua enfocadas a incrementar la cobertura, reducir tiempos de remediación y aumentar la visibilidad del riesgo tecnológico.

Requisitos:

Requisitos y competencias clave:

• Formación en Ingeniería Informática, Telecomunicaciones o disciplinas afines.
• Experiencia en programas de Vulnerability Management o gestión del ciclo de vida de vulnerabilidades.
• Conocimiento de metodologías de evaluación y priorización de riesgos de ciberseguridad.
• Experiencia trabajando con herramientas de análisis y gestión de vulnerabilidades en entornos on-premise, cloud y aplicaciones.
• Se valorará el conocimiento de procesos SSDLC, DevSecOps y seguridad de aplicaciones.
• Experiencia en automatización de procesos de seguridad. Se valorará el conocimiento o la experiencia en aplicación de inteligencia artificial y capacidades agénticas a la ciberseguridad.
• Capacidad para interpretar grandes volúmenes de información técnica y transformarlos en acciones de mitigación concretas.
• Experiencia en definición y seguimiento de indicadores de seguridad, KPIs y métricas de remediación.
• Capacidad para coordinar iniciativas transversales con múltiples equipos y stakeholders.
• Habilidades de comunicación e influencia para promover una cultura de gestión proactiva del riesgo.
• Orientación a resultados, mejora continua y transformación de procesos mediante automatización

Te lo mereces

Forma parte del Team y disfruta de todas estas ventajas:

• A tu manera_ Encuentra el equilibrio que necesitas entre trabajo y vida personal con nuestro modelo de trabajo híbrido. Hasta un 60% de trabajo en remoto dependiendo del proyecto.
• Descansa_ Podrás irte de vacaciones 27 días al año con la flexibilidad para escoger la mejor época del año para ti.
• Be Tech, be healthy_ Se acabaron las excusas. Aprovéchate de nuestro programa de Wellbeing. Podrás disfrutar de descuentos en gimnasios, servicio de fisio en la oficina, torneos deportivos, fruta …
• Crece_ Nuestro ADN [No Limits , Tech4u y One Committed Team ] está pensado para que puedas desarrollar todo tu potencial técnico a través de nuestras formaciones e iniciativas. Mantente siempre a la última y aprende de un equipo que te guiará en todas tus misiones.
• Trabajar aquí compensa_ Saca más partido a tu nómina con el Programa de Retribución Flexible y aprovéchate de las ventajas financieras de pertenecer a un grupo bancario.