Consultor Senior Ciberseguridad

Somos una empresa de telecomunicaciones con 10 años de presencia en España. A través de la mejor red 4G, nuestros clientes disfrutan de la máxima cobertura móvil y del servicio de Internet más rápido.
Desarrollamos un concepto de telefonía móvil basado en:

- Tarifas muy económicas para llamadas nacionales e internacionales, Roaming e Internet.
- Variedad de servicios en prepago y contrato.
- Libertad y flexibilidad para elegir nuestros servicios sin ataduras ni limitaciones.
- Sencillez en nuestras ofertas y contratos, sin sorpresas ni letra pequeña.
- Atención al cliente eficaz en español, inglés y rumano.

Nuestra marca crece cada día gracias a una red de distribución con la que compartimos un objetivo: estar más cerca de los clientes, dándoles el máximo apoyo y asesoramiento en todo lo que necesiten.
Además, pertenecer a la multinacional RCS&RDS y contar con un equipo especializado en telefonía móvil, nos permite ofrecer unos servicios competitivos y de calidad.
RCS & RDS es uno de los grupos de telecomunicaciones más importantes de Europa, dando servicio a través de la marca DIGI en España, Rumanía, Italia y Hungría. Actualmente es líder en Rumanía en servicios de televisión por cable y satélite, e internet. También es un importante proveedor de telefonía móvil y fija.

**Puesto**:
**Descripción**:
Elaboración y análisis de estrategias de gestión de riesgos tecnológicos. Informes técnicos.
Evaluación de controles de seguridad IT y análisis de riesgos en proyectos de negocio y aplicaciones, documentando las pruebas y recopilando evidencias.
Creación de informes de análisis de riesgos en proyectos de negocio.
Remediación de posibles vulnerabilidades, recomendaciones y pruebas de validación comprobando la correcta aplicación.
Análisis de evidencias en la evaluación de la madurez de la Gestión del Riesgo de Proveedores.
Definición e implementación de modelos de ciberriesgos.
Participación en el desarrollo de herramientas de hacking.
Participación en charlas y formaciones internas para aprendizaje y compartición de conocimiento.
Cooperación con diferentes equipos (nacionales e internacionales).
Apoyo en la elaboración y documentación del marco de gobierno de Seguridad de la Información.

**Requisitos**:
**Requisitos mínimos**:
EXPERIENCIA
Ejecución de proyectos de cumplimiento o seguridad IT.
Sector de las telecomunicaciones.
Implementación sistemas de auditoria (AlienVault, Icinga, Elastic Search (Kabana), etc.)
Desarrollo de campañas de Phishing.
Hacking Ético manual.
Documentar Incidentes de Seguridad y crear una base de datos de conocimientos.
Configuración de FW Checkpoint.
Configuración redes LAN/WAN.
Sistemas Operativos Linux Server y Windows Server.

CONOCIMIENTOS
Conocimiento de vulnerabilidades en Entornos Cloud.
Conocimiento Gestión de Riesgos de Seguridad (MAGERIT ISO31000, ISO27005).
Mejores prácticas en Seguridad de la Información.
Conocimientos y experiência de pentesting manual, red team y gestión de vulnerabilidades.
Mitigación incidentes de seguridad, vulnerabilidades en sistemas.
Conocimiento de soluciones y herramientas de ciberseguridad (Cortafuegos, IDS, etc.).
Conocimiento y experiência en gestión de proyectos.
Sistemas operativos Linux y Windows.
Herramientas de monitorización y análisis.

COMPETENCIAS
Capacidad de análisis.
Orientación a resultados cumpliendo los plazos previstos de entrega de proyectos.
Responsabilidad y autoconfianza.
Trabajo en equipo.
Capacidad de auto-aprendizaje.
Proactividad e iniciativa, Capacidad resolutiva ágil.
Autonomía.
Capacidad crítica.
Alta capacidad de análisis e identificación de soluciones.
Alta capacidad de aprendizaje.
Habilidades de comunicación.

**Otra información**:
**Beneficios sociales**:
Flexibilidad horaria

Teléfono móvil

Seguro médico

Cheque restaurante