Security Engineer
Anuncio original
ALTIA Somos un equipo de alrededor de 4.000 profesionales dedicados a la creación de soluciones digitales preparadas para el futuro que generan valor real e impulsan un cambio significativo.
Con presencia en más de 25 ubicaciones en 9 países, llevamos nuestra visión innovadora a proyectos para más de 1.000 organizaciones, ayudándolas a transformarse y crecer de manera sostenible.
Durante 30 años, nuestro propósito ha sido crecer ayudando a otros a crecer, evolucionando junto a nuestros clientes para aprovechar plenamente las oportunidades y construir juntos un mundo mejor.
📌 Resumen del Proyecto:
Buscamos un/a Ingeniero/a de Seguridad para trabajar en remoto, apoyando proyectos de arquitectura y acreditación de sistemas CIS. Participarás en la definición de controles, la preparación de evidencias y la documentación necesaria para la acreditación y mantenimiento de la postura de seguridad en entornos CMRE/CIS. Colaborarás con equipos técnicos y de negocio para asegurar el alineamiento entre requisitos normativos, riesgos y soluciones técnicas, promoviendo una cultura de seguridad by design.
🔑 Responsabilidades Clave:
* Acreditación y Cumplimiento: Contribuir a la obtención y mantenimiento de la acreditación de seguridad de sistemas y aplicaciones CMRE/CIS.
* Arquitectura y Controles: Asesorar sobre contramedidas coste-efectivas; implementar y operar controles prescritos con el Proveedor CIS.
* Documentación: Elaborar y mantener arquitectura, configuraciones, SOPs y evidencias de seguridad.
* Ciclo de Vida CIS: Planificar, implementar y actualizar sistemas; apoyar la gestión de la configuración y control de cambios.
* Análisis y Pruebas: Realizar análisis de brechas, causa raíz y pruebas de seguridad según el ST&V.
* Gobierno y Cultura: Definir y mantener políticas corporativas; impartir formación y concienciación en seguridad.
* Coordinación: Supervisar y gestionar equipos técnicos cuando sea necesario; apoyar auditorías internas y de la Autoridad de Acreditación.
🎓 Requisitos Mínimos:
* Titulación universitaria en Ingeniería Informática, Informática o similar.
* 10 años de experiencia total; 3-5 años diseñando/implementando controles en marcos formales (ISO 27000, NIST SP-800 o equivalentes).
* Conocimiento avanzado en uno o más ámbitos: AV, filtrado de contenidos, firewalls, autenticación, gestión de vulnerabilidades, IDS/IPS, DLP o SIEM.
* Experiencia en supervisión de equipos técnicos o gestión de proyectos de seguridad.
* Experiencia en redacción de documentación técnica y SOPs.
* Inglés C1/C2.
* Autonomía y excelente coordinación en remoto con equipos distribuidos.
⭐ Se Valora Positivamente:
* Máster en Ingeniería Informática o afín.
* Experiencia en acreditaciones de seguridad NATO o nacionales.
* Certificaciones: CISSP, CISM, CRISC u otras; técnicas como GIAC, CCNP Security, Security+.
* Seguridad de aplicaciones web: OWASP Top 10, SDLC seguro, API security; experiencia en pentesting.
* Contenedores y orquestación; seguridad en redes Cisco.
* SIEM/monitorización: Splunk, SolarWinds.
* Controles de seguridad en entornos Databricks sobre Microsoft Azure.
* Experiencia en gestión de incidentes y gestión de riesgos.
Esta oferta de trabajo ha sido redactada teniendo en cuenta la imparcialidad y la no discriminación por razón de género, raza, ideología o cualquier otra razón. Específicamente, se ha considerado el respeto a la normativa vigente en materia de igualdad entre mujeres y hombres (Real Decreto-ley 6/2019).
Candidatura gestionada por Altia