GRC - CYBERSECURITY ANALYST - SANTANDER DIGITAL SERVICES

IdiomasSpanish GRC - Cybersecurity Analyst - Santander Digital ServicesCountry.
SpainTecnología & Operaciones y Ciberseguridad está buscando un/a Analista Cyber & Control Framework con sede en nuestra oficina de BOADILLA DEL MONTE.
OR QUÉ DEBERÍAS CONSIDERAR ESTA OPORTUNIDADEn Santander (www.
antander.
om) somos actores clave en la transformación del sector financiero.
¿Quieres unirte a nosotros?En Banco Santander estamos convencidos de la importancia de que la tecnología esté alineada con los requerimientos del negocio y que nuestro trabajo no solo aporte valor a los usuarios, personas y comunidades, sino que también fomente la creatividad individual.
Nuestro equipo de Tecnología y Operaciones de más de personas en 7 países (España, Portugal, Reino Unido, EE.
UU., México, Chile y Brasil) desarrolla y/o implementa soluciones financieras en un amplio espectro de tecnologías (incluyendo Blockchain, Big Data y Angular, entre otras).
) en todo tipo de plataformas locales y basadas en la nube.
antander se enorgullece de ser una organización donde existe igualdad de oportunidades sin importar la identidad de género, la cultura y la discapacidad.
Nuestra misión es contribuir a que más personas y empresas prosperen.
UÉ HARÁS EN TU TRABAJOComo Analista del área de Cyber GRC corporativa, dentro del ámbito de la función de CISO Global, formarás parte de la primera línea de defensa en la gestión de la ciberseguridad del grupo.
Dentro de nuestras funciones, nuestra misión principal es velar por el adecuado desarrollo e implementación del entorno de control de la ciberseguridad en las entidades del grupo, colaborando con más de 20 unidades locales y globales para la coordinación de las actividades necesarias para ello.
ecesitamos a alguien como tú para que nos ayudes en distintos ámbitos.
valuación del framework de controles de ciberseguridad utilizado a lo largo de las entidades del grupo y servicios globales de ciberseguridad para el despliegue de su entorno de control.
esarrollo y actualización del framework de controles de ciberseguridad a partir de los cambios en los requerimientos externos e internos.
dentificación y seguimiento de puntos de mejora en el modelo de control de ciberseguridad del grupo.
odelizado de estrategias de mitigación frente a las principales amenazas de ciberseguridad del grupo.
ntegración de inputs de riesgo y gestión en los procesos de desarrollo y evaluación del entorno de control.
laboración de reportes sobre el estado y evolución del framework de controles de ciberseguridad del grupo, y su interacción con las principales amenazas de ciberseguridad.
oporte a las entidades del grupo y a las torres de defensa para la mejora de su entorno de control, mediante el desempeño de tareas de asesoramiento.
XPERIENCIA3-5 años en alguna de las siguientes funciones.
uditoría tecnológica.
peraciones de ciberseguridad.
onitorización de controles o métricas de ciberseguridad.
nálisis y evaluación del riesgo tecnológico.
DUCACIÓNIngeniero Superior (o Grado)Formación específica (máster / posgrado) en el ámbito de la ciberseguridadHABILIDADES Y CONOCIMIENTOSConocimiento de marcos de control de ciberseguridad (NIST SP , ISO , SCF, etc.)Conocimiento en los principales procesos y mecanismos de gestión de la ciberseguridad (antimalware, protección de red, gestión de identidades y accesos, configuración segura de sistemas, gestión de vulnerabilidades, desarrollo seguro, detección, respuesta ante incidentes, etc.).
onocimiento sobre modelos de madurez (ej.
CMMI)Conocimiento relativo a la evaluación / monitorización de controles.
onocimiento del ATT&CK Framework de MITRE y sus TTPs (Técnicas, Tácticas y Procedimientos) así como las principales estrategias de mitigación de amenazas de ciberseguridad.
nglés nivel alto (escrito y hablado)OTRA INFORMACIÓNNo es necesario viajarSi quieres conocer más sobre nosotros, síguenos en https://es.
inkedin.
om/company/banco-santander