gestor/a cybersecurity

CaixaBank is a financial group with a socially responsible, long-term universal banking model, based on quality, trust, and specialisation, which offers a value proposition of products and services adapted for each sector, adopting innovation as a strategic challenge and a distinguishing feature of its corporate culture, and whose leading position in retail banking in Spain and Portugal makes it a key player in supporting sustainable economic growth.

Which projects do we work on?

El objetivo de esta convocatoria es cubrir una vacante de gestor/a en el departamento de Seguridad de la Información, en el equipo de ciberseguridad para poder dar respuesta y mitigar nuevas amenazas con un conocimiento de técnicas y tácticas avanzadas utilizando por los atacantes. Es necesario tener un profundo conocimiento en tecnologías de detección y prevención en ciberseguridad así como de las técnicas de los atacantes para poder hacer frente.

Misión del departamento

Digital Security es responsable de prevenir y defender a la Entidad, a nuestros clientes y a nuestros empleados ante cualquier tipo de amenaza perpetrada por medios electrónicos.

Digital Security es responsable de prevenir y defender a la Entidad, a nuestros clientes y a nuestros empleados ante cualquier tipo de amenaza perpetrada por medios electrónicos. 

Los ámbitos de actuación principales de Digital Scurity (CTSO) son la prevención en ciberseguridad, la protección tecnológica, la detección y respuesta ante ciberincidentes, la analítica de seguridad aplicada a la predicción y prevención de ciberataques, y la prevención del fraude tecnológico, así como el gobierno de la Arquitectura de Seguridad. 

Ubicación del puesto

El puesto de trabajo está ubicado en los Servicios Centrales de CaixaBank en Barcelona.

Perfil del candidato: debe tener la capacidad de definir procesos de detección y protección de amenazas de ciberseguridad. También ha de tener capacidades de implementar nuevos workflows de detección y prevención.

Responsabilidades

Conocimiento de protección a nivel de redes, aplicaciones web, sistemas y Cloud (ciberataques a los sistemas tecnológicos) así como de protección y detección de ataques a bases de datos.

Definir y automatizar la detección de nuevas amenazas, así como de establecer medidas de protección en los sistemas

Analizar nuevas amenazas y definir nuevos casos de uso correspondientes para su detección y prevención.

Conocimiento de las soluciones de seguridad para definir los controles necesarios para cubrir los casos de uso de nuevas amenazas.

Definición y control para que los mecanismos de seguridad implantados funcionen de acuerdo con lo definido en los casos de uso implantados.

Capacidades de respuesta ante ciber-incidentes.

Minimum requirements

• Titulación técnica o superior en informática o telecomunicaciones.
• Experiencia en el ámbito de detección y prevención
• Conocimientos y experiencia en soluciones de seguridad de protección.
• Experiencia en protección de BBDD.
• Experiencia en protección de sistemas
• Capacidad de trabajo en equipos trasversales.
• Capacidad de comunicación y habilidades relacionales.
• Capacidad analítica y de síntesis con visión estratégica.
• Adaptación al cambio.
• Disponibilidad para viajar.
• Inglés hablado y escrito.

Se valorarán:

• Capacidades para definir workflows de detección.
• Capacidades en processos de protección.
• Conocimientos de análisis forense.
• Conocimiento de las técnicas y tácticas de ciber-ataques.
• Conocimientos de técnicas y tácticas de detección y prevención de nuevas amenazas.
• Metodologías de trabajo Agile.
• Protocolos de redes telemáticas.
• Sistemas operativos.
• Entornos Cloud.
• Herramientas de seguridad.
• Buenas prácticas y regulaciones/estándares de seguridad.
• Formación y certificaciones relacionadas con ciberseguridad.

What do we offer?

• Formar parte del Banco más innovador en Europa Occidental 2021 según los premios The Innovators de la revista estadounidense Global Finance.
• Desarrollar una carrera profesional interna.
• Programa de onboarding y seguimiento de desarrollo profesional, con evaluaciones individuales.
• Programa de desarrollo formativo individualizado. Acceso a nuestra plataforma online de formación con un amplio catálogo autoformativo, para que tu aprendizaje sea continúo.
• Atractivo paquete de beneficios sociales: seguro de salud, plan de pensiones, ayuda de estudios y condiciones financieras preferentes.
• Retribución flexible aplicada a transporte, formación, idiomas, entre otros.
• Medidas de flexibilidad

Job profile
Establish, apply and control security policies to predict, identify and mitigate emerging security risks in the organization, including operational security and fraud, arising from banking activity, as well as cybersecurity, arising from new Internet risks Skills
H THREAT AND VULNERABILITY MANAGEMENT H SECURITY PLATFORMS S.1.1 ALLIANCES – COLLABORATION AND TRANSVERSALITY S.1.4 ALLIANCES – COMMUNICATION S.1.3 ALLIANCES – INFLUENCE S.1.2 ALLIANCES – CUSTOMER ORIENTATION S.2.1 HUMANISM – COMMUNICATION AND EMPATHY S.2.2 HUMANISM – LEADERSHIP AND TEAM DEVELOPMENT / SELF-LEADERSHIP H SECURITY ARCHITECTURE S.4.1 ANTICIPATION – ANTICIPATION AND CHANGE MANAGEMENT S.3.1 EMPOWEREMENT – FOCUS ON RESULTS H TECHNICAL DOCUMENTATION H APPLICATION SECURITY S.5.1 DIVERSITY – PROMOTING DIVERSITY H CLOUD AND INFRAESTRUCTURE SECURITY H INFORMATION SECURITY TECHNOLOGIES H CYBERSECURITY PROCEDURES H NETWORKS AND SECURITY H SECURITY PLATFORM MONITORING AND MANAGEMENT

---