INFORMATION SECURITY ANALYST I

BBVA; Madrid; Presencial; EUR 70 000 - 95 000; Tempo integral

Resumo da oferta

BBVA busca un Responsable de Perfilado de Área para garantizar el buen gobierno de la identidad de usuarios y aplicaciones dentro de Corporate Security Holding en Madrid. Se gestionarán políticas, controles y matrices de autorización para asegurar mínimo privilegio y segregación de funciones.

Se valorará experiencia en normativas DORA/NIS2/GDPR, ISO 27001 y certificaciones de ciberseguridad. Se requiere enfoque analítico, proactividad y capacidad de trabajar con stakeholders.

Qualificações

• Ingenierías STEM o grado tecnológico.
• Experiencia mínima de 3 años en identidad y seguridad de la información.
• Conocimiento de regulaciones de ciberseguridad y protección de datos: DORA, NIS2, GDPR, CCPA, etc.
• Conocimientos de normas de seguridad y gestión de riesgos: ISO 27001, SOC2.
• Máster en ciberseguridad o certificaciones (CISM, CISSP) son valorados.

Responsabilidades

• Velará por el buen gobierno de la identidad de usuarios y aplicaciones bajo Corporate Security Holding.
• Definir y certificar matrices de autorización funcional y de segregación de funciones.
• Aprobar de 2º nivel para solicitudes de acceso según nivel de riesgo.
• Promover normas internas y planes de mejora; seguimiento de reportes y acciones.
• Participar en Working Groups de Identidad y Gobierno para alinear modelos corporativos.
• Asegurar cumplimiento normativo y ejecución de planes de remediación de auditoría.
• Fomentar cultura de seguridad en la unidad.

Conhecimentos

Orientación al cliente

Empatía

Ética

Innovación

Pensamiento proactivo

Formação académica

Ingenierías STEM o grado tecnológico

Descrição da oferta de emprego

Excited to grow your career? BBVA is a global company with more than 160 years of history that operates in more than 25 countries where we serve more than 80 million customers. We are more than 121,000 professionals working in multidisciplinary teams with profiles as diverse as financiers, legal experts, data scientists, developers, engineers and designers. Learn more about the area:

Buscamos una persona que asuma la función de Responsable de Perfilado de Área integrándose en el equipo Corporate Security Holding para asegurar un buen gobierno del perfilado de las aplicaciones.

About the job: ¿Qué estamos buscando? Tu función será la de garantizar el buen gobierno de la identidad de todos los usuarios y aplicaciones bajo el ámbito de responsabilidad de Corporate Security Holding, asegurando que las aplicaciones cumplen con las políticas y estándares obligatorios en materia de identidad, asegurando el mínimo privilegio, segregación de funciones, identificación de incompatibilidades y demás principios generales reflejados en la estrategia de Identidad del Grupo.

Responsabilidades:

• Velará porque las áreas tengan el conocimiento necesario para la gestión de identidades de sus usuarios (internos, externos e impersonales), para una correcta implantación del mínimo privilegio y segregación de funciones en la gestión de accesos.
• Conocedor E2E del proceso de gestión de usuarios.
• Promueve la generación y el mantenimiento de la normativa interna necesaria para el desarrollo de la actividad, garantizando su cumplimiento.
• Define, mantiene y certifica la matriz de autorización funcional para las aplicaciones de su perímetro y también la matriz de segregación de funciones.
• Aprobador de 2º nivel para solicitudes de acceso o peticiones individuales (riesgo medio, alto o usuarios técnicos).
• Da seguimiento a los reportes generados, evalúa la calidad de la información bajo su ámbito de responsabilidad y establece planes de acción para corregir deficiencias identificadas y promover oportunidades de mejora.
• Escala los riesgos a los working groups correspondientes del área cuando sean detectados.
• Conoce los indicadores KRIs y KPIs de su ámbito de actuación para actuar en consecuencia.
• Participa en los Working Group de UAM/Identitiy Governance o similares para garantizar la adopción de los modelos corporativos de gestión de identidad.
• Asegurar el cumplimiento normativo y la ejecución de planes de remediación de auditoría o debilidades detectadas en sus activos
• Fomentar una cultura de seguridad en toda la unidad.

Experiencia

• Ingenierías STEM o grados tecnológicos.
• Experiencia mínima de 3 años en el ámbito de la identidad y seguridad de la información.
• Conocimiento de regulaciones específicas de ciberseguridad y protección de datos DORA, NIS2,GDPR , CCPA, etc.
• Valorables conocimientos de estándares de seguridad y gestión de riesgos: ISO 27001, SOC2.
• Valorable máster en ciberseguridad / certificaciones de gestión de seguridad (CISM , CISSP, o similares).

Habilidades

• Necesitamos una persona con iniciativa y actitud positiva, con muchas ganas de aprender y evolucionar sus capacidades.
• Buenas dotes de empatía, relaciones interpersonales y habilidades de comunicación.
• Capacidad de negociación y resolución de conflictos
• Adaptabilidad y apertura a la experiencia.
• Proactividad e iniciativa para detectar oportunidades de mejora en los procesos y mejora de la experiencia de usuario.
• Pensamiento crítico y pensamiento lateral, con capacidad de abstracción y búsqueda de alternativas innovadoras.
• Capacidad de toma de decisiones basada en datos .

Idiomas

• Inglés a nivel profesional (B2-C1)

Skills:

• Client Orientation
• Empathy
• Ethics
• Innovation
• Proactive Thinking

We are more than 121,000 colleagues across 25 countries, working in multidisciplinary teams where we understand the importance of work-life balance. We support our clients in the energy transition and are committed to inclusive growth. We are pioneers in adopting disruptive technologies that will shape the financial industry. Dare to define the future of banking!