TÉCNICO/A AVANZADO EN INVESTIGACIONES, FRAUDE Y CIBERINTELIGENCIA

Mapfre; Madrid; Presencial; EUR 40.000 - 60.000; Jornada completa

Descripción de la vacante

Una empresa líder en seguros busca un especialista en ciberseguridad para definir y controlar estrategias de seguridad. Entre tus responsabilidades estarán la gestión de incidentes, el desarrollo de investigaciones forenses y la colaboración en la mejora de procesos de seguridad. Se requiere formación en TICs, conocimiento en análisis forense y al menos 2 años de experiencia. Ofrecemos un entorno inclusivo, horario flexible y programas de desarrollo profesional.

Servicios

Subvención de comida

Seguro médico

Ruta de autobuses

Plan de pensiones

Formación

• Formación académica mínima en informática, telecomunicaciones o ciberseguridad.
• Conocimientos en gestión de incidentes de seguridad de la información (NIST).
• Al menos 2 años de experiencia en investigaciones o ciberinteligencia.

Responsabilidades

• Definir y controlar la estrategia de seguridad.
• Desarrollar tecnologías para la mejora continua de procesos.
• Colaborar en la gestión de incidentes de seguridad.

Conocimientos

Análisis forense

Gestión de incidentes de seguridad

Threat Hunting

Conocimientos de redes TCP/IP

Programación Shell

Conocimientos avanzados en entornos cloud

Office 365

Ciberinteligencia

Educación

Grado en informática, telecomunicaciones y/o ciberseguridad

Cursos en inteligencia o criminología

Herramientas

SPLUNK

Sentinel

XSOAR

MALTEGO

VirusTOTAL

Descripción del empleo

¿Dónde estamos?

Majadahonda, Comunidad de Madrid.

¿Qué podrás hacer con nosotros?

• Definir, implantar y controlar la estrategia y los objetivos relativos a su ámbito de responsabilidad; así como la metodología, modelo operativo, procesos y actividades, desarrollando la documentación técnico-formal y los informes,que faciliten el análisis y fomente la continua ampliación del nivel de madurez y automatización de actividades relacionadas con su actividad.
• Buscar escenarios de eficiencia y desarrollar/implantar tecnologías y planes de acción que permitan la mejora continua de los procesos en su ámbito de responsabilidad con el objetivo de conseguir maximizar los resultados (cuantitativos, cualitativos).
• Ejecución de las investigaciones que sean encomendadas dentro de la metodología general del Grupo con el máximo rigor, y cumplimiento de la normativa que permitan preservar las condiciones principales de independencia, transparencia, protección de la privacidad y defensa del honor de las personas.
• Definir y explotar un sistema inteligente de medición del desempeño mediante indicadores y métricas adecuadas que permitan establecer el nivel de cumplimiento del desempeño del departamento en el ámbito de los trabajos a su cargo.
• Colaborar y garantizar el correcto desarrollo y la coordinación de las diferentes actividades de incorporación de nuevos proyectos, aplicaciones e implantación de nuevos sistemas, aportando información técnica específica que permitan eficientar, automatizar o mejorar la posición de riesgo frente al fraude de la organización.
• Elaborar, revisar, actualizar e implantar las normas y procedimientos relativos a las investigaciones, actividades de lucha contra el fraude, que garanticen el adecuado cumplimiento de la normativa legal, el cuerpo normativo, las necesidades del grupo y de las condiciones principales anteriormente descritas.

A nivel relacional y colaboración

• Colaborar en la definición y mantenimiento del catálogo de servicios a prestar por el CERT, garantizando su correcta prestación a las áreas usuarias, de acuerdo con los términos recogidos en los Acuerdos de Nivel de Servicio.
• Implantar y mantener el proceso de seguimiento y monitorización de los sistemas de información del grupo alineándolos a funciones de detección y prevención del fraude.
• Prestar soporte en la gestión de los incidentes de seguridad e investigaciones del grupo.
• Apoyo al desarrollo y aplicación de la metodología de análisis forense en la entidad.
• Colaborar en la elaboración de informes periciales de naturaleza tecnológica, en los que se incluyan todos los detalles relacionados con la investigación (alcance, impacto, vector de entrada, criticidad, evidencias, etc), las conclusiones, lecciones aprendidas y propuestas de mejora.
• Colaborar en la definición e implementación de casos de uso (SIEM) y playbooks de respuesta (SOAR).
• Colaborar con las restantes áreas y departamentos de la Dirección Corporativa de Seguridad en el cumplimiento sus.
• Formación académica mínima: grado en informática, telecomunicaciones y/o ciberseguridad.
• Formación específica: en seguridad, análisis forense, gestión de incidentes de seguridad de la información (NIST), conocimiento/administración de sistemas operativos (Windows, Linux), conocimiento avanzados de redes TCP/IP y protocolos de comunicación , programación Shell (Powershell, bash, python), Threat Hunting, conocimientos avanzados en entornos cloud y de colaboración (Azure y O365), plataformas SSIEM (SPLUNK y Sentinel), Tecnologías de orquestación de operaciones de seguridad (XSOAR/DEMISTO), y herramientas de ciberinteligencia (MALTEGO, Recorded Future, IntelX, VirusTOTAL,…etc).
• Conocimientos de ofimática a nivel experto en soluciones Office 365 y suite Office, especialmente en Excel.
• Conocimiento en seguros.
• Certificaciones y licencias: se valorarán cursos en inteligencia, investigaciones o estudios en criminología.
• Un mínimo de 2 años de experiencia en puestos con en puestos relacionados con al menos tres de las siguientes categorías: investigaciones o criminalística, equipos de respuesta a incidentes de seguridad, analista de ciberinteligencia y analítica de datos.
• Horario flexible, el cual te permitirá atendera tus necesidades.
• Un programa de retribución flexible en el que tendrás: subvención de comida, cheques guardería, seguro médico, seguro de vida, descuentos para empleados, etc. Y si vives en la ciudad de Madrid, tendrás disponible una ruta de autobuses para llegar a la oficina.
• Acceso a un plan de pensiones atractivo.
• Descuentosen los productos y servicios que nuestra entidad comercializa.
• Jornada intensiva de verano.
• Serás el protagonista de tu ruta de aprendizaje, por lo que contarás con miles de recursos para seguir impulsando tu conocimiento técnico. Además, de forma extra contarás con 1100€ anuales para que puedas ampliar aún más tu expertise.
• Poder participar en proyectos devoluntariado.
• ¡Un lugar increíble para trabajar! Estamos en el ranking de las 50 mejores empresas para trabajar en España según la revista Forbes.

Área de trabajo: Database, Linux, Telecom, Telecommunications, Technology

¡Diversos somos únicos!

Todo proceso de selección que se desarrolla en MAPFRE se realiza bajo el principio deIGUALDAD DE OPORTUNIDADES y NO DISCRIMINACIÓN, siendo las APTITUDES y la VALÍA PERSONAL Y PROFESIONAL de la persona candidata,los criterios en los que se basa su elección final para el puesto de trabajo.

Creamos entornos de trabajo en los que se valora la diversidady en los que no se producen discriminaciones por razón de sexo, raza, ideología, religión, orientación sexual, edad, nacionalidad, discapacidad o cualquier otra condición personal, física o social.

Al inscribirte en esta oferta quedas informado y consientes el tratamiento por parte de MAPFRE, de los datos personales que has facilitado voluntariamente a través de esta plataforma. Si facilitas datos de terceras personas físicas distintas de ti, garantizas haber recabado y contar con el consentimiento previo de los mismos para la comunicación de sus datos y haberles informado.

MAPFRE como responsable, tratará tus datos, con la única finalidad de tramitar su participación en procesos de selección, para lo cual se podrán elaborar perfiles y del tratamiento de sus datos se podrá derivar la existencia de decisiones automatizadas. Con la finalidad de gestionar tu participación en diversos procesos de selección en empresas del Grupo MAPFRE, filiales y participadas, y Fundación MAPFRE, tus datos podrán comunicarse a dichas entidades, y ser objeto de transferencia internacional.