Descripción
Precisamos incorporar para importante proyecto, un Técnico de Seguridad con el siguiente perfil
Titulación de carácter técnico (Ingeniería Informática Técnica o Superior).
• Análisis de los procesos de negocio claves de la compañía para identificar los riesgos que les
afectan tanto desde el punto de vista de negocio como tecnológico (sistemas e infraestructuras).
• Identificación, análisis, documentación y prueba de los controles que mitigan los riesgos identificados.
• Ejecución de las pruebas para la verificación de los controles generales de IT: controles de acceso a datos, controles de cambios a programas y controles de operación IT.
• Desarrollo de pruebas de auditoría
• Propuesta de controles para mitigar riesgos no cubiertos en los procesos de negocio.
• Análisis de riesgos, identificación y diseño de las métricas e indicadores necesarios, implementación de estas métricas e indicadores en la herramienta corporativa.
Diseño e implementación de un cuadro de mandos IT.
• Participación en desarrollar el Plan Director de Auditoria IT.
• Cumplimiento normativo y Auditoría LOPD/ISO27000.
Análisis y gestión de riesgos tecnológicos
• Realización de análisis de vulnerabilidades y pruebas de intrusión (OWASP)
• Gestión de incidentes de seguridad
• Mantenimiento de Sistemas de Gestión ISO
• Gestión de soluciones de seguridad: Antivirus, firewalls (preferible Fortinet), etc
Certificación de análisis de riesgos.
Conocimientos de herramientas y metodologías de gestión de Riesgos.
Deseable, inglés y francés
-
Tipo de contrato
Sin especificar
-
Salario