Tecnico Ciberseguridad I-De

¿Te gustaría crecer como profesional en la multinacional líder en energías limpias y pionera en despliegue de redes inteligentes?

¡Si te apasionan las tecnologías y en particular la ciberseguridad es el momento!

¡SUMA TU ENERGIA AL FUTURO!

CATEGORIA: Informática y telecomunicaciones

DEPARTAMENTO: Ciberseguridad i-DE

LOCALIZACIÓN: Madrid/Bilbao/Valencia

¿Qué vas a hacer?

Serás responsable de garantizar que las aplicaciones y soluciones software que soportan los procesos de negocio cumplen los más altos estándares de ciberseguridad a lo largo de todo su ciclo de vida y se alinean con las directrices de seguridad acordadas junto con la Oficina Global de Ciberseguridad, asegurando, a su vez, el cumplimiento de las normativas establecidas por la Organización de Ciberseguridad Global.

• Asegurar la implantación y supervisión de procesos formales para la gestión del ciclo de vida de las tecnologías

• Evaluaciones de seguridad de paquetes comerciales o desarrollos personalizados a implantar por parte del Centro de Excelencia

• Iniciativas y proyectos para mejora continua de la ciberseguridad en el ámbito de las aplicaciones y soluciones de software

o Realizar propuestas de planes y proyectos de mejora

o Participación en la definición y prueba de planes de respuesta ante incidentes y continuidad de negocio

• Gestión de vulnerabilidades en el ámbito del Centro de Excelencia

• Asistencia a foros de tecnología internos o externos

 

REQUISITOS y CONOCIMIENTOS DESEADOS

¿Qué estamos buscando?
 

Experiencia en desarrollo de lenguajes de programación (Java, Java script, HTML, etc.)

• Conocimientos de seguridad de aplicaciones web y estándares asociados: WASC, OWASP ASVS, SAMM, …

• Diseño Técnico de una aplicación: modelado de componentes, datos, interfaces, etc.

• Arquitectura de seguridad de aplicaciones: segmentación, API Gateway, Cifrado, Gestión de cuentas privilegiadas, WAF, publicación, herramientas de recolección de eventos y gestión de alertas.

• Librerías y estándares para la implementación de requisitos funcionales de seguridad en las aplicaciones en los distintos entornos utilizados por Iberdrola.

• Librerías y estándares para la configuración de políticas en aplicaciones para terminales móviles (MAM XONE, etc.).

• Estándares de publicación de aplicaciones.

• Bases de datos (Oracle, SQL).

• Metodologías Agile

• Conocimiento detallado del Ciclo de Vida de Desarrollo de Software Seguro (S-SDLC)

• Conocimiento y entendimiento de amenazas de ciberseguridad y técnicas de ataque asociadas. Análisis y modelado de amenazas, escaneo y gestión del ciclo de vida de las vulnerabilidades.

• Hacking ético. Técnicas de descubrimiento de vulnerabilidades: SAST, DAST, SCA, IAST, RASP,…, tanto a nivel de código fuente, librerías, binarios, imágenes de contenedores, infraestructura. Tecnologías de Amenazas (SQL Injection, DDoS, XSS, etc.).

• Criptografía. Tecnologías de cifrado y certificados digitales.

• Estándares de seguridad en plataformas y aplicaciones cloud: CSA e ISO, SOC-2, …

El puesto requiere una fuerte interlocución con los equipos técnicos de Sistemas ( TAS), por lo que se requiere una formación y experiencia general en las tecnologías y herramientas que gestionan:

• Networking.

• Infraestructura web.

• Kubernetes y Plataformas de ejecución de aplicaciones.

• Pipeline (CI/CD).

• Plataformas Low Code.

• Gestión de aplicaciones en Puestos cliente y Terminales móviles (MAM, MDM, Virtualización de aplicaciones, VDI, …).

• Plataformas de servidor: Wintel, Linux, UNIX.

• Herramientas de monitorización y operación.

• Directorio activo. Identidades.

• Lenguajes de programación (Java)

¿Qué ofrecemos?

• Te incorporarás a una empresa del IBEX 35 con presencia internacional y más de 40.000 empleados/as.

• Te desarrollarás en una empresa concienciada con la lucha contra el cambio climático y líder mundial en energía eólica.

• Disfrutarás de un salario competitivo, beneficios sociales y medidas de conciliación.

• Entre otras medidas de conciliación, trabajamos con jornada continuada todo el año, con horario flexible de entrada y salida.

• Trabajarás en un equipo dinámico y altamente cualificado, en un entorno de trabajo internacional y con proyectos innovadores.

• Tendrás un Programa de bienvenida y amplio periodo de formación, donde podrás conocer la empresa a nivel global y su funcionamiento.

• Y por supuesto, un Programa formación continua que podrás desarrollar en el Campus de Iberdrola.

En Iberdrola la diversidad, equidad e inclusión son puntos esenciales en nuestro día a día. Nos enorgullecemos de ser una compañía donde hay igualdad de oportunidades y donde todas las personas son bienvenidas, valoradas y respetadas independientemente de sexo, discapacidad, raza, religión, orientación sexual, edad, estado civil, nacionalidad o identidad de género.

Fecha de finalización de la publicación: