ANALISTA PROGRAMADOR SEGURIDAD DE LA INFORMACIÓN

1. IDENTIFICACIÓN DEL PUESTOAnalista Programador de Seguridad de la Información, en la Dirección TIC, cuya misión será reforzar el equipo de Seguridad de la Información para afrontar las crecientes necesidades en esta materia fruto del aumento de leyes y regulaciones aplicables, la proliferación de amenazas de seguridad, el creciente abanico de sistemas y aplicaciones y la implantación de nuevos modelos de desarrollo y despliegue de aplicaciones.2. DESCRIPCIÓN DE LAS FUNCIONES A DESARROLLARComo parte del equipo de Seguridad de la Información, la persona seleccionada participará en la actividad del equipo encargándose de realizar, entre otras, las siguientes tareas:Analizar requisitos de seguridad para desarrollos y adquisiciones.Elaboración de normativa y procedimientos de seguridad.Definir los requisitos de configuración segura de sistemas y aplicativos.Detectar anomalías a partir de información registrada.Responder a incidentes.Gestionar vulnerabilidades.3. PERFIL DEL PUESTO3.1. Perfil académico:Imprescindible:Titulación universitaria Nivel MECES 2 o superior, o sus equivalentes en títulos universitarios pre-Bolonia, en materia de Tecnologías de la Información y las Comunicaciones (TIC).Nivel B1 de idioma inglés.Valorable: Se valorará estar en posesión de un título oficial y homologado de Máster y/o cursos de Postgrado en Ciberseguridad o Seguridad de la Información.3.2. Experiencia y capacitación profesional:Imprescindible: Experiencia laboral demostrable de al menos 2 años en actividades de Seguridad de la Información, Seguridad TIC o Ciberseguridad.Valorable:Se valorará hasta un máximo de 4 años de experiencia como la anterior.Se valorará la experiencia en:Administración de sistemas (Linux RHEL, Windows, Active Directory)Administración de equipos de comunicaciones y cortafuegosAdministración de proxies de navegación webCriptografía aplicada (PKI, uso de OpenSSL, keytool, certutil, etc.)Programación de scripts (al menos Python, sh y PowerShell)SIEMAnálisis de protocolos de comunicaciones (Wireshark o similares)Elaboración de indicadores de Seguridad de la Información3.3. Otros conocimientos específicosSe valorará estar en posesión de una o más de las siguientes certificaciones profesionales en vigor:ISC2 CISSPISACA CISMISO 27001 Auditor o ImplementerEC Council CEHSANS GCIHSANS GPENOffensive Security OSCPSe valorará el conocimiento de:Gestión de proyectosSCRUMSistemas de Gestión de Seguridad de la InformaciónEsquema Nacional de SeguridadSeguridad en Microsoft ExchangeSeguridad en Office365Seguridad en plataformas móviles (Android, iOS).3.4. Competencias profesionalesPensamiento analíticoMejora continua y orientación al cambio.Manejo de conflictos.Trabajo en equipo.4. ACREDITACIÓN DE REQUISITOS Y MÉRITOS VALORABLESLos títulos deberán estar acreditados mediante certificados oficiales o diplomas.Los cursos deberán estar acreditados mediante títulos o diplomas. Cuando en el título o diploma no conste el nivel del curso, éste será considerado como de nivel básico.La experiencia deberá estar acreditada mediante informe de vida laboral, además de los contratos y/o certificados acreditativos de las funciones y actividades.El conocimiento se podrá acreditar en el certificado de funciones y/o a través de la evaluación directa durante la Fase III.5. SISTEMA SELECTIVO EMPLEADO, PUNTUACIÓN DE LAS DIFERENTES FASES DEL PROCESO Y PUNTUACIONES MÍNIMAS PARA LA SUPERACIÓN DEL PROCESOLa evaluación de las candidaturas tendrá en cuenta su valoración en tres fases:FASE I: Cumplimiento de requisitos imprescindibles.Determinará la inclusión o exclusión en el proceso de selección.FASE II: Valoración de méritos formativos y profesionales acreditados.La puntuación máxima de esta fase será de 100 puntos y para superarla se deberá alcanzar un mínimo del 50% y su superación permitirá el acceso a la Fase III.FASE III: Evaluación de competencias técnicas y competencias profesionalesLa puntuación máxima para la evaluación de competencias técnicas será de 60 puntos, para la evaluación de competencias profesionales será de 40 puntos y para superarlas se deberá alcanzar un mínimo del 50% en cada una de ellas. Esta evaluación se realizará en base a pruebas y ejercicios selectivos específicos y entrevistas.6. COMPOSICIÓN DEL ÓRGANO DE SELECCIÓNEl comité evaluador de este puesto estará compuesto por:El Director de Organización y Recursos Humanos.El Director de Tecnologías de la Información y la Comunicación.El Jefe del Departamento de Seguridad de la Información.7. CONDICIONES ECONÓMICAS DEL PUESTO DE “ANALISTA PROGRAMADOR” DE SEGURIDAD DE LA INFORMACIÓNLas retribuciones para esta posición son de 43.484,13 € brutos anuales fijos y hasta un máximo de un 10% de retribución variable, en función del cumplimiento de objetivos, evaluación competencial y disponibilidad presupuestaria.8. PLAZO PARA LA PRESENTACIÓN DE CANDIDATURAS: La fecha límite para la presentación de candidaturas serán el día 15 de mayo de 2024 inclusive. No se evaluarán candidaturas remitidas con posterioridad a la fecha anteriormente señalada.9. DURACIÓN MÁXIMA DEL PROCESO DE SELECCIÓNEste proceso de selección se resolverá en un plazo máximo de seis meses.En el enlace facilitado a continuación se pueden ver otros detalles de esta oferta:https://www.loteriasyapuestas.es/es/paginas-informativas/trabaja-con-nosotros