IT Risk & Cyber Engineer

Empresa Confidencial; Madrid; Presencial; EUR 65.000 - 90.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Seguro de salud

Tickets de comida

Guardería

Tarjeta transporte

Formación

Descripción de la vacante

Empresa Confidencial busca un IT Risk & Cyber Engineer especializado/a en Gestión de Vulnerabilidades para prestar servicios de ciberseguridad a un equipo central de IT Risk con alcance internacional.

El puesto cubre todo el ciclo de gestión de vulnerabilidades y da soporte a actividades operativas y de control para distintos equipos en un entorno multinacional. Se requiere al menos 2 años de experiencia en ciberseguridad y conocimientos en Application Security y Secure SDLC.

Formación

• Estudiante avanzado/a o titulado/a en informática, ingeniería o carrera afín.
• Mínimo 2 años de experiencia demostrable en ciberseguridad, especialmente Gestión de Vulnerabilidades.
• Experiencia comprobada en Application Security y Secure SDLC.

Responsabilidades

• Coordinar y participar en reuniones mensuales con stakeholders de diferentes entidades (principalmente en Francia).
• Organizar y realizar reuniones con stakeholders de otros países para aclarar requerimientos y acciones.
• Evaluar la postura de ciberseguridad y evidencias de control para demostrar madurez por entidad.
• Definir y dar seguimiento a planes de acción cuando sea necesario.
• Dar soporte en la evaluación de riesgos y en el cumplimiento.
• Analizar informes de vulnerabilidades (Pentests, Bug Bounty, PingCastle, Sysdig, Tanium, Qualys, entre otros).
• Proponer acciones correctivas para mitigar riesgos técnicos y funcionales.
• Reportar resultados al equipo central para validación final.
• Elaboración de informes, dashboards y reporting ejecutivo.
• Mantenimiento y gestión de herramientas de seguridad (Qualys, Bitsight, inventarios internos).

Conocimientos

Gestión de Vulnerabilidades

Ciberseguridad

Application Security

Secure SDLC

Stakeholder management

Educación

Grado o Ingeniería en Informática/ Ingeniería

Herramientas

Qualys

Bitsight

Fortify

IQ Server

PingCastle

Sysdig

Tanium

Descripción del empleo

Desde una compañía líder en servicios digitales buscamos un/a IT Risk & Cyber Engineer especializado/a en Gestión de Vulnerabilidades para prestar servicios de ciberseguridad a un equipo central de IT Risk con alcance internacional.

El puesto cubre todo el ciclo de gestión de vulnerabilidades, dando soporte a actividades operativas y de control para distintos equipos internos en un entorno multinacional.

Responsabilidades principales:

• Coordinar y participar en reuniones mensuales con los stakeholders de diferentes entidades (principalmente en Francia), actuando como interlocutor experto entre los equipos locales y el equipo central.
• Organizar y realizar reuniones con stakeholders de otros países cuando sea necesario para aclarar requerimientos, limitaciones o acciones.
• Evaluar la postura de ciberseguridad en los dominios incluidos, recopilando evidencias de control para demostrar el nivel de madurez de cada entidad.
• Definir y realizar el seguimiento de planes de acción cuando sea necesario.
• Dar soporte en la evaluación de riesgos y en el nivel de cumplimiento.
• Analizar, cuestionar y hacer seguimiento de las entidades en relación con distintos informes de vulnerabilidades, tales como: Pentests; Bug Bounty; PingCastle; Sysdig; Tanium; Qualys; Bitsight; Fortify, entre otros.
• Proponer acciones correctivas para mitigar riesgos, tanto técnicas como funcionales.
• Reportar resultados al equipo central para su validación final.
• Elaboración de informes, dashboards y reporting ejecutivo.
• Mantenimiento y gestión de herramientas de seguridad (Qualys, Bitsight, inventarios internos, etc.).
• Estudiante avanzado/a o titulado/a en informática, ingeniería o carrera afín.
• Mínimo 2 años de experiencia demostrable en el ámbito de la ciberseguridad, especialmente en Gestión de Vulnerabilidades.
• Experiencia comprobada en Application Security y Secure SDLC.
• Experiencia con herramientas como Qualys, Bitsight, Fortify, IQ Server, PingCastle, Sysdig, Tanium o similares.
• Conocimientos de estándares y buenas prácticas como: OWASP; ISO/IEC 27001; ISO 22301; ISO 31000

Información adicional

Únete a un equipo que impulsa la innovación y trabaja en proyectos de alto impacto.

Ofrecemos la oportunidad de asistir, junto al equipo de ciberseguridad, a conferencias, ponencias y charlas en Congresos de Seguridad Informática, como Navaja Negra, RootedCON, Hacken, jornadas CCN STIC, etc. al ser patrocinadores de muchos de estos eventos.

Ponemos a tu disposición un amplio catálogo formativo en competencias tecnológicas y certificaciones de acuerdo con las exigencias de los proyectos y clientes. Formación en idiomas, donde podrás elegir entre 12 opciones. Formación en habilidades personales dentro del ámbito profesional. Uso de otras plataformas adicionales como Udemy y OpenWebinars.

Te ofrecemos una retribución a la carta, pudiendo elegir diferentes productos y modelar tú mismo cómo distribuirlos: seguro de salud, tickets de comida, guardería, tarjeta transporte y formación. Además, contarás con un seguro de vida incluido como parte de tus beneficios. También tendrás acceso a ventajas del grupo de empresa, como descuentos en diversos productos y servicios.

El contrato será indefinido, con un horario flexible de oficina, con posibilidad de teletrabajar para poder conciliar de la mejor forma tu vida personal-profesional. Proporcionamos estabilidad y un excelente ambiente laboral, formado por los mejores profesionales en el ámbito de la Ciberseguridad.

Ofrecemos una atractiva carrera profesional en función de la experiencia y potencial personal, dentro de una compañía en continua evolución y con un sólido crecimiento.