CYBERSECURITY ANALYST | TÉCNICO/A DE CIBERSEGURIDAD

¿Qué estamos buscando?Un/a Cybersecurity Analyst para realizar, de acuerdo a las directrices del CISO, las actividades de gestión y control del sistema de seguridad de la compañía, a través de las iniciativas de seguridad, los análisis y mitigación de los riesgos de seguridad, la definición de requisitos de seguridad, la medición y reporte del estado de la seguridad y el seguimiento y control del servicio de proveedores.¿Qué harás?-Participar en la elaboración de los planes directores de seguridad y las iniciativas de seguridad requeridas en la Compañía-Seguimiento y control de los proyectos de seguridad que se acometan.-Realizar los análisis de riesgos de la compañía, determinando los planes de mitigación necesarios-Analizar los riesgos de seguridad de proyectos de TI, determinando los requisitos y medidas de seguridad a implantar-Elaborar las normas y procedimientos de seguridad que se requieran-Planificar y definir los requerimientos de actividades de hacking ético, ejercicios de red team y otras pruebas y auditorías de seguridad.-Realizar el seguimiento de los proveedores de seguridad, a través de los SLAs e indicadores de seguridad-Participar en las auditorías internas y externas de seguridad-Participar en la homologación y contratación de proveedores de seguridad, y definir los requisitos de seguridad para cualquier proveedor de la compañía-Realizar el reporte del estado de la seguridad para el Comité de Seguridad.¿Quién eres?-Grado en Ingeniería Informática o similar.-Se valorarán certificaciones profesionales en materia de seguridad (CISSP, CISM, ISACA CSXP, etc).-3 a 5 años de experiencia realizando funciones similares a las requeridas.-Conocimientos de sistemas de gestión de la seguridad de la información, frameworks de seguridad (NIST, estándares ISO 27K, etc.)-Conocimientos en metodologías de gestión de riesgos-Conocimiento amplio en tecnologías web (aplicaciones web, servicios web, arquitecturas orientadas a servicios)-Experiencia en gestión de incidentes de seguridad-Experiencia en gestión y remediación de vulnerabilidades-Se valorará conocimientos y experiencia de seguridad en entornos de medios de pago, pago móvil, wallets, tokenización, etc.-Valorable conocimientos en continuidad tecnológica y de negocio-Valorable conocimiento de normativas aplicables en entorno bancario: DORA, EBA ICT-Risk, SCA, PCI-DSS, etc.¿Qué ofrecemos?-Una empresa innovadora y líder en su sector, capaz de generarte retos y desafíos diarios, donde tus ideas y conocimientos puedan aportar un gran valor.-Retribución flexible (tarjeta restaurante, tarjeta transporte o cheque guardería).-Flexibilidad horaria de entrada/salida y 30% de teletrabajo.-Clases de inglés y formaciones gratuitas.-Descuentos y promociones exclusivas para empleados.En Financiera El Corte Inglés trabajamos para ofrecer un entorno abierto para todas las personas, nuestro principal objetivo es desarrollar un ambiente laboral diverso que aporte innovación, respeto y profesionalidad a la compañía y a su propio equipo humano.Además, trabajamos para integrar una sólida cultura de riesgos dentro de la organización, incurriendo en la necesidad de responsabilidad en la gestión de riesgos por parte de todos los emplead@s.¿Te apetece el reto?