Responsable Cyber

Responsable Cyber & Control Framework - T&O

Country: Spain

**WHAT YOU WILL BE DOING**

**Tecnología & Operaciones y Ciberseguridad está buscando un/a **Responsable Cyber & Control Framework **con sede en nuestra oficina de BOADILLA DEL MONTE.**

**POR QUÉ DEBERÍAS CONSIDERAR ESTA OPORTUNIDAD**

En Banco Santander estamos convencidos de la importancia de que la tecnología esté alineada con los requerimientos del negocio y que nuestro trabajo no solo aporte valor a los usuarios, personas y comunidades, sino que también fomente la creatividad individual. Nuestro equipo de Tecnología y Operaciones de más de 2000 personas en 7 países (España, Portugal, Reino Unido, EE. UU., México, Chile y Brasil) desarrolla y/o implementa soluciones financieras en un amplio espectro de tecnologías (incluyendo Blockchain, Big Data y Angular, entre otras). ) en todo tipo de plataformas locales y basadas en la nube.

Santander se enorgullece de ser una organización donde existe igualdad de oportunidades sin importar la identidad de género, la cultura y la discapacidad. Nuestra misión es contribuir a que más personas y empresas prosperen.

**QUÉ HARÁS EN TU TRABAJO**

Como **Responsable Cyber & Control Framework **y miembro del área de GRC, dentro del ámbito de la función de CISO Global, somos la primera línea de defensa en la gestión de la ciberseguridad del grupo. Dentro de nuestras funciones, nuestra misión principal es velar por el adecuado desarrollo e implementación del entorno de control de la ciberseguridad en las entidades del grupo, colaborando con más de 20 unidades locales y globales para la coordinación de las actividades necesarias para ello.

Necesitamos a alguien como tú para que nos ayudes en distintos ámbitos:

- Gestion, desarrollo y actualización del marco de controles de ciberseguridad del Grupo.
- Supervisión del proceso de evaluación de controles de ciberseguridad en las entidades del grupo y en las torres de defensa de ciberseguridad.
- Identificación y seguimiento de puntos de mejora en el modelo de control.
- Modelizado de estrategias de control y mitigación frente a las principales amenazas de ciberseguridad, actores de amenaza y sus técnicas utilizadas.
- Reporting sobre el estado y evolución de la madurez del framework de controles de ciberseguridad del grupo.
- Soporte a las entidades del grupo y a las torres de defensa para la mejora de su entorno de control.

EXPERIENCIA

8 años de experiência en una o más de las siguientes funciones:

- Auditoría tecnológica.
- Operaciones de ciberseguridad
- Monitorización de controles o métricas de ciberseguridad.
- Sistemas de gestión de ciberseguridad.
- Análisis y evaluación del riesgo de ciberseguridad.

EDUCACIÓN
- Ingeniero/a Superior (o Grado) en IT / ciberseguridad
- Se valora formación específica (máster / posgrado) en el ámbito de la ciberseguridad

HABILIDADES Y CONOCIMIENTOS
- Conocimiento de marcos de control de ciberseguridad (NIST SP 800 53, ISO 27002, CSF, etc.)
- Conocimiento en los principales procesos y mecanismos de gestión de la ciberseguridad (antimalware, protección de red, gestión de identidades y accesos, configuración segura de sistemas, gestión de vulnerabilidades, desarrollo seguro, detección, respuesta ante incidentes, etc.).
- Conocimiento sobre modelos de madurez (ej. CMMI)
- Conocimiento relativo a la evaluación / monitorización de controles.
- Conocimiento del ATT&CK Framework de MITRE y sus TTPs (Técnicas, Tácticas y Procedimientos) así como las principales estrategias de mitigación de amenazas de ciberseguridad.
- Inglés nível alto (escrito y hablado)