Cybersecurity Engineer [Assurance]_Madrid

CaixaBank Tech; Barcelona; Hybrid; EUR 60,000 - 90,000; Full time

Benefits offered by this job

Modelo de trabajo híbrido

27 días de vacaciones

Programa de Wellbeing

Job summary

CaixaBank Tech en Barcelona busca profesionales para unirse al dominio CYBER, equipo Assurance, para gestionar vulnerabilidades y asegurar el ciclo de vida del software. Colaborarás con ingeniería, infra, cloud y producto para priorizar riesgos y automatizar procesos mediante IA en el SSDLC.

Buscamos perfil proactivo con experiencia en Vulnerability Management y capacidad de interpretar grandes volúmenes de información para proponer mitigaciones y métricas de remediación, en un entorno de banco

Qualifications

• Formación en Ingeniería Informática, Telecomunicaciones o disciplinas afines.
• Experiencia en programas de Vulnerability Management o gestión del ciclo de vida de vulnerabilidades.
• Conocimiento de metodologías de evaluación y priorización de riesgos de ciberseguridad.
• Experiencia trabajando con herramientas de análisis y gestión de vulnerabilidades en entornos on-premise, cloud y aplicaciones.
• Se valorará el conocimiento de procesos SSDLC, DevSecOps y seguridad de aplicaciones.
• Experiencia en automatización de procesos de seguridad y posibles capacidades de IA en ciberseguridad.

Responsibilities

• Gestión integral del ciclo de vida de las vulnerabilidades, desde su identificación hasta su remediación y cierre.
• Coordinar con equipos de desarrollo, infraestructura, cloud y producto para una gestión eficiente de los riesgos de ciberseguridad.
• Impulsar la priorización basada en riesgo y enfoques de mitigación en activos y vulnerabilidades críticos.
• Analizar tendencias, KPIs y métricas de vulnerabilidades para medir la eficacia de la remediación.
• Contribuir a la integración de herramientas de gestión de vulnerabilidades en procesos corporativos.

Job description

Buscamos personas curiosas y comprometidas. Personas que buscan crecer, pero, sobre todo, mejorar el entorno del Grupo CaixaBank. ¿Eres una de ellas? Entonces, ¡esta oferta es para ti!

¿Dónde te incorporarás?

Dentro del dominio CYBER, te incorporarás al equipo de Assurance, responsable de impulsar la gestión integral del riesgo tecnológico mediante la identificación, priorización y remediación de vulnerabilidades a lo largo de todo su ciclo de vida. Trabajarás de forma transversal con equipos de ingeniería, infraestructura, cloud, desarrollo y producto para garantizar que los riesgos de seguridad se gestionan de forma eficiente, basada en riesgo y alineada con las necesidades del negocio. Participarás en la evolución de las capacidades de Vulnerability Lifecycle Management de la organización, definiendo procesos, indicadores y mecanismos de automatización que permitan incrementar la cobertura, reducir los tiempos de remediación y mejorar la visibilidad del riesgo. Además, formarás parte de la consolidación agentica en procesos de SSDLC, una iniciativa estratégica que aplica inteligencia artificial y automatización al ciclo de vida seguro del software, transformando la forma en que se identifican, analizan y gestionan las vulnerabilidades. En definitiva, participarás en la conexión de los procesos de gestión de vulnerabilidades, DevSecOps y desarrollo seguro, contribuyendo a la evolución de un modelo cada vez más inteligente, automatizado y orientado a la reducción efectiva del riesgo.

Cómo es el día a día del equipo de Assurance

El equipo de Assurance trabaja de forma transversal para impulsar la gestión del riesgo tecnológico, la gestión del ciclo de vida de las vulnerabilidades y la integración de la seguridad en los procesos de desarrollo y operación. Dependiendo de las necesidades del equipo, participarás en diferentes iniciativas y ámbitos de responsabilidad como los siguientes:

• Gestión integral del ciclo de vida de las vulnerabilidades, desde su identificación hasta su remediación y cierre.
• Coordinar con equipos de desarrollo, infraestructura, cloud y producto para garantizar una gestión eficiente de los riesgos de ciberseguridad.
• Impulsar la priorización basada en riesgo, asegurando que los esfuerzos de mitigación se enfocan en los activos y vulnerabilidades más críticos para la organización.
• Analizar tendencias, métricas y KPIs de vulnerabilidades para identificar oportunidades de mejora y medir la eficacia de los procesos de remediación.
• Asegurar la integración y adopción de las herramientas de gestión de vulnerabilidades dentro de los procesos corporativos.
• Contribuir a la consolidación de capacidades basadas en IA y automatización aplicadas al SSDLC y a la gestión de vulnerabilidades
• Participar en el diseño/implementación de los nuevos flujos automatizados para la detección, clasificación, priorización y seguimiento de vulnerabilidades.
• Colaborar con los equipos de Security by Design, DevSecOps y Arquitectura para integrar de forma eficiente la gestión de vulnerabilidades dentro del SSDLC.
• Definir estándares, procedimientos y modelos operativos que permitan una gestión homogénea de vulnerabilidades en toda la organización.
• Participar en iniciativas de evolución y mejora continua enfocadas a incrementar la cobertura, reducir tiempos de remediación y aumentar la visibilidad del riesgo tecnológico.

Requisitos:

Requisitos y competencias clave:

• Formación en Ingeniería Informática, Telecomunicaciones o disciplinas afines.
• Experiencia en programas de Vulnerability Management o gestión del ciclo de vida de vulnerabilidades.
• Conocimiento de metodologías de evaluación y priorización de riesgos de ciberseguridad.
• Experiencia trabajando con herramientas de análisis y gestión de vulnerabilidades en entornos on-premise, cloud y aplicaciones.
• Se valorará el conocimiento de procesos SSDLC, DevSecOps y seguridad de aplicaciones.
• Experiencia en automatización de procesos de seguridad. Se valorará el conocimiento o la experiencia en aplicación de inteligencia artificial y capacidades agénticas a la ciberseguridad.
• Capacidad para interpretar grandes volúmenes de información técnica y transformarlos en acciones de mitigación concretas.
• Experiencia en definición y seguimiento de indicadores de seguridad, KPIs y métricas de remediación.
• Capacidad para coordinar iniciativas transversales con múltiples equipos y stakeholders.
• Habilidades de comunicación e influencia para promover una cultura de gestión proactiva del riesgo.
• Orientación a resultados, mejora continua y transformación de procesos mediante automatización

Te lo mereces

Forma parte del Team y disfruta de todas estas ventajas:

• A tu manera_ Encuentra el equilibrio que necesitas entre trabajo y vida personal con nuestro modelo de trabajo híbrido. Hasta un 60% de trabajo en remoto dependiendo del proyecto.
• Descansa_ Podrás irte de vacaciones 27 días al año con la flexibilidad para escoger la mejor época del año para ti.
• Be Tech, be healthy_ Se acabaron las excusas. Aprovéchate de nuestro programa de Wellbeing. Podrás disfrutar de descuentos en gimnasios, servicio de fisio en la oficina, torneos deportivos, fruta …
• Crece_ Nuestro ADN [No Limits , Tech4u y One Committed Team ] está pensado para que puedas desarrollar todo tu potencial técnico a través de nuestras formaciones e iniciativas. Mantente siempre a la última y aprende de un equipo que te guiará en todas tus misiones.
• Trabajar aquí compensa_ Saca más partido a tu nómina con el Programa de Retribución Flexible y aprovéchate de las ventajas financieras de pertenecer a un grupo bancario.