PRODUCT SECURITY OFFICER

MAPFRE; Madrid; Híbrido; EUR 70.000 - 100.000; Jornada completa

Descripción de la vacante

Una empresa líder en seguros busca un Product Security Officer en Madrid. Este rol implica liderar la estrategia de ciberseguridad de plataformas globales, supervisando las mejores prácticas y asegurando la seguridad. Se requieren más de 10 años de experiencia en ciberseguridad y conocimientos en seguridad en Cloud y desarrollo seguro. Se ofrece un entorno flexible con teletrabajo y beneficios como un plan de pensiones atractivo y programas de formación.

Servicios

Horario flexible

Teletrabajo

Subvención de comida

Seguro médico

Descuentos para empleados

Programa de retribución flexible

Formación

• Más de 10 años en ciberseguridad.
• Experiencia en entornos multinacionales.
• Conocimientos en estándares de seguridad.

Responsabilidades

• Liderar el equipo de seguridad.
• Definir estándares de seguridad.
• Validar soluciones técnicas de seguridad.

Conocimientos

Seguridad en Cloud

Desarrollo Seguro

Comunicación eficaz

Gestión de proyectos

Análisis

Educación

Grado en Ingeniería informática o Telecomunicaciones

Máster en Ciberseguridad

Herramientas

Azure

AWS

GCP

JIRA

Descripción del empleo

¡Dale un cambio a tu vida y sigue desarrollando tu carrera profesional en MAPFRE! Formarás parte de un entorno internacional donde podrás innovar participando en proyectos globales y enfocados en las últimas tendencias tecnológicas. Todo esto en un entorno flexible y ágil rodeado de excelentes profesionales de todo el mundo… ¿estás list@?

Desde el Departamento de Ciberseguridad estamos buscando un Product Security Officer para liderar toda la estrategia de ciberseguridad de una de nuestras principales plataformas.

¿Dónde estamos?

Las Tablas, Madrid.

¿Cuáles serán tus responsabilidades?

• Liderar y coordinar el equipo de seguridad que trabaje en nuestra plataforma, asegurando que se sigan las mejores prácticas, en línea con la estrategia del proyecto. Coordinar también la seguridad con los CSOs de los países.
• Guiar y definir las líneas de actuación para el desarrollo de los proyectos de implantación de acuerdo con los estándares de seguridad de la compañía.
• Validar las soluciones técnicas para cumplir con las necesidades de negocio y de despliegue de los proyectos, así como la evolución de los componentes del ecosistema.
• Ser el punto de contacto para la Seguridad de la plataforma coordinándose con otras áreas de Tecnología y Ciberseguridad, tratando necesidades de seguridad en el desarrollo, implantación y mantenimiento de la plataforma.
• Asesorar en decisiones que impliquen cambios estratégicos o de mejora sobre la plataforma, identificando riesgos de seguridad en cualquier fase del desarrollo o implantación de la plataforma.
• Seguimiento del cumplimiento general de los aspectos de seguridad de la plataforma que garanticen la seguridad de los entornos y servicios del ecosistema.
• Liderar el análisis del grado de adherencia de la seguridad antes de las implantaciones.
• Planificar, elaborar y ejecutar actividades de divulgación y formación interna sobre las materias de Seguridad incluidas en su ámbito de competencia, contribuyendo al establecimiento de una cultura corporativa de seguridad.

¿Qué necesitamos que sepas?

• Grado en Ingeniería informática, Telecomunicaciones o similares.
• Máster o formación complementaria en el área de Ciberseguridad.
• Buen nivel de inglés para trabajar en proyectos internacionales.
• Conocimientos transversales de Seguridad en Cloud en las principales plataformas (Azure, AWS, GCP, etc.), Privacidad, Gestión de Identidades y Continuidad de Negocio / Disaster Recovery.
• Conocimientos en estándares y metodologías de Desarrollo Seguro (S‑SDLC & DevSecOps) con especial foco en la securización del universo GitHub.
• Entendimiento de conceptos mínimos de desarrollo : workflows, ruleset, diferencias entre CI / CD, GitFlow, estrategia de protección de ramas…etc y sus buenas prácticas de seguridad asociadas.
• Conocimientos en gestión de proyectos: Metodologías Ágiles, Orientación a producto y herramientas que soporten estas metodologías (i.e JIRA o Clarity).

Experiencia

• Más de 10 años en puestos de responsabilidad en proyectos de ciberseguridad.
• Experiencia específica trabajando como responsable en entornos multinaciones de ciberseguridad.
• Participación en proyectos de implantación y planes multidisciplinares.

Certificaciones

• Certified Information Systems Auditor (CISA).
• Certified Information Systems Manager (CISM).
• Certified Information Systems Security Professional (CISSP)
• Cursos de especialización en seguridad en sistemas de información.

Competencias

• Capacidad de interlocución, de comunicación eficaz y de presentación.
• Persona analítica, resolutiva y con iniciativa.
• Visión de negocio.
• Orientación a la consecución de objetivos.
• Gran capacidad de trabajo en equipo y de gestión. Especialmente para trabajar en entornos multiculturales y equipos distribuidos.
• Adaptación al cambio y facilidad de aprendizaje.
• Capacidad para dirigir equipos y proyectos multidisciplinares.

¿Qué te ofrecemos?

Horario flexible y teletrabajo, para facilitar la conciliación con tu vida personal.

Un programa de retribución flexible en el que tendrás : subvención de comida, cheques guardería, seguro médico, seguro de vida, descuentos para empleados, etc. Y si vives en la ciudad de Madrid, tendrás disponible una ruta de autobuses para llegar a la oficina.

Acceso a un plan de pensiones atractivo.

Descuentos en los productos y servicios que nuestra entidad comercializa.

Jornada intensiva de verano.

Serás el protagonista de tu ruta de aprendizaje, por lo que contarás con miles de recursos para seguir impulsando tu conocimiento técnico. Además, de forma extra contarás con 1.100€ anuales para que puedas ampliar aún más tu expertise.

Podrías participar en proyectos de voluntariado.

¡Un lugar increíble para trabajar! Estamos en el ranking de las 50 mejores empresas para trabajar en España según la revista Forbes.

¡Diversos somos únicos!

Todo proceso de selección que se desarrolla en MAPFRE se realiza bajo el principio de IGUALDAD DE OPORTUNIDADES y NO DISCRIMINACIÓN, siendo las APTITUDES y la VALÍA PERSONAL Y PROFESIONAL de la persona candidata, los criterios en los que se basa su elección final para el puesto de trabajo.

Creamos entornos de trabajo en los que se valora la diversidad y en los que no se producen discriminaciones por razón de sexo, raza, ideología, religión, orientación sexual, edad, nacionalidad, discapacidad o cualquier otra condición personal, física o social.

Puedes consultar nuestra política de Diversidad e Igualdad de Oportunidades :

Al inscribirte en esta oferta quedas informado y consientes el tratamiento por parte de MAPFRE, de los datos personales que has facilitado voluntariamente a través de esta plataforma. Si facilitas datos de terceras personas físicas distintas de ti, garantizas haber recabado y contar con el consentimiento previo de los mismos para la comunicación de sus datos y haberles informado.

MAPFRE como responsable, tratará tus datos, con la única finalidad de tramitar su participación en procesos de selección, para lo cual se podrán elaborar perfiles y del tratamiento de sus datos se podrá derivar la existencia de decisiones automatizadas. Con la finalidad de gestionar tu participación en diversos procesos de selección en empresas del Grupo MAPFRE, filiales y participadas, y Fundación MAPFRE, tus datos podrán comunicarse a dichas entidades, y ser objeto de transferencia internacional.

Puedes consultar información adicional de protección de datos en MAPFRE en donde te indicamos donde ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad de tus datos personales.