Security Specialist – Proyectos IT

IT Partner; Madrid; Híbrido; EUR 34.200 - 41.800; Jornada completa

Descripción de la vacante

IT Partner busca un perfil especializado en seguridad en proyectos IT. Se requiere experiencia en análisis de riesgos y conocimientos de estándares como ISO 27001 y OWASP. La modalidad de trabajo es híbrida, con un mínimo de 1 día a la semana en Madrid.

El candidato ideal debe tener habilidades en seguridad en APIs, microservicios y un dominio alto del inglés. Se ofrece un salario de 38K anuales con un mínimo de 2 años de experiencia necesarios.

Formación

• Experiencia en análisis de riesgos de seguridad.
• Conocimiento de estándares y frameworks: ISO 27001, OWASP, NIST, DORA.
• Metodologías de análisis y gestión de riesgos tecnológicos.

Responsabilidades

• Análisis y gestión de riesgos de seguridad en proyectos tecnológicos.
• Diseño y revisión de arquitecturas de seguridad.
• Participación en iniciativas de seguridad a lo largo del ciclo de vida de desarrollo.

Conocimientos

Análisis de riesgos de seguridad

Conocimiento de estándares y frameworks como ISO 27001

Seguridad en APIs y microservicios

Conocimientos en Zero Trust Architecture

Seguridad perimetral (firewalls, IDS/IPS)

Conocimientos básicos de hacking ético

Herramientas

Splunk

Descripción del empleo

En IT Partner buscamos incorporar un perfil especializado en seguridad en proyectos IT, con visión técnica y funcional, que participe en el diseño, análisis y evolución de arquitecturas seguras en entornos complejos y distribuidos.

Responsabilidades

• Análisis y gestión de riesgos de seguridad en proyectos tecnológicos.
• Diseño y revisión de arquitecturas de seguridad desde un enfoque funcional y técnico.
• Participación en iniciativas de seguridad a lo largo del ciclo de vida del desarrollo (SDLC).
• Evaluación e implementación de controles de seguridad en entornos Cloud, APIs y microservicios.
• Colaboración en la definición de estrategias de seguridad en entornos híbridos y multicloud.
• Monitorización y análisis de eventos de seguridad mediante herramientas como Splunk.
• Identificación de vulnerabilidades y apoyo en actividades de hacking ético y hardening.
• Participación en iniciativas de seguridad del dato e inteligencia artificial.

Requisitos técnicos

• Experiencia en análisis de riesgos de seguridad.
• Conocimiento de estándares y frameworks: ISO 27001, OWASP, NIST, DORA o similares.
• Metodologías de análisis y gestión de riesgos tecnológicos.
• Experiencia en entornos tecnológicos: SaaS, IaaS, PaaS, Hosting y Big Data.
• Seguridad en APIs y microservicios.
• Conocimientos en Zero Trust Architecture.
• Seguridad perimetral: firewalls, IDS/IPS.
• Seguridad en el ciclo de vida del desarrollo (SSDLC).
• Conocimientos de criptografía aplicada.
• Seguridad del dato (gobierno, análisis y riesgos).
• Uso de herramientas de monitorización y trazabilidad (ej. Splunk).
• Conocimientos básicos de hacking ético.
• Interés o conocimientos en seguridad aplicada a IA/ML.

Idiomas

• Inglés alto imprescindible.

Condiciones

• Modalidad híbrida: mínimo 1 día/semana en Madrid (o visitas puntuales al cliente 1 vez/mes si el candidato está fuera de Madrid).
• Ubicación: sedes del cliente.
• Salario: 38Ks
• Experiencia requerida: a partir de 2 años.