Senior Cybersecurity Technician

Analyze the company's internal cybersecurity level and propose measures to raise it.

Implement new cybersecurity tools and administer the current ones.

Will be responsible for security management in both on-premise and Cloud environments, especially AWS and to a lesser extent Azure.

Responsible for creating and maintaining the documentation of internal IT policies for the entire company.

Responsible for carrying out security-related audits in the IT environment, such as ISO 27001, National Security Scheme (ENS), and PCI DSS.

The ideal candidate should have advanced cybersecurity knowledge in hybrid environments.

Analysis and detection of security threats and development of prevention techniques.

Must be able to lead new cybersecurity initiatives, from design to implementation and administration of the tools.

Creation and development of IT security and communications projects.

Forensic analysis and malware analysis.

Responsible for obtaining quality security certifications, which require continuous maintenance and competitiveness in audit processes, in an organized and methodical manner.

Writing skills and experience in producing technical documentation.

Teamwork

Proactivity, adaptability, and willingness to embrace change.

Self-taught individual.

CERTIFICATIONS

Possession of the following certifications will be valued: CISA, CISM, CISSP, CDPP, CCSK, CHFI, CEH, DLP, IRM, GIAC, LOPD, SOX, PCI, LEAD AUDITOR CCNA, CCNP, ISO 27001, AWS Certified Security, Azure Security Engineer.

REQUIRED EDUCATION AND EXPERIENCE

• University degree.
• We are looking for a professional with experience in the technical cybersecurity field, who has writing skills and experience in audit management.
• Technologies: Firewalls, IDS/IPS, SIEM, PAM, DLP, EDR, antimalware solutions, VPNs, AWS, MFA, Active Directory.
• Methodologies: OSSTMM, ISSAF, and OWASP.
• Demonstrated experience in:

or Handling of ethical hacking tools.

or Knowledge of perimeter security, active directory security, EDR antivirus, and cloud security.

or Incident resolution and management of IT security infrastructures.

or Perimeter Security of Firewalls, Routing & Switching, WAN, LAN, and Wi-Fi.

or Ethical hacking, vulnerability analysis, design of solutions and tools, authentication mechanisms, authorization, encryption of mass storage devices, and mobile devices.

or System hardening and virtualization: Linux and Windows.

or Quality management and/or audits.

• Languages: English level B2-C1.
• 5 years of demonstrable experience in a similar role.

Analizar el nivel de ciberseguridad interno de la compañía y proponer las medidas a aplicar para elevarlo.

Implantar nuevas herramientas de ciberseguridad y administrar las actuales.

Será el responsable de la gestión de seguridad tanto en el entorno on-premise como en el Cloud, especialmente en AWS y en menor medida Azure.

Responsable de la creación y mantenimiento de la parte documental de las políticas internas de Sistemas para toda la compañía.

Encargado de llevar a cabo las auditorías relacionadas con la seguridad en el entorno IT como ISO27001, Esquema nacional de Seguridad y PCI-DSS.

El candidato deseado deberá tener conocimientos avanzados de ciberseguridad en entornos híbridos.

Análisis y detección de amenazas de seguridad y desarrollo de técnicas de prevención.

Tiene que ser capaz de liderar nuevas iniciativas en el ámbito de la ciberseguridad, desde el diseño, hasta la puesta en marcha y administración de las herramientas.

Creación y desarrollo de proyectos de seguridad informática y de las comunicaciones.

Análisis forense y análisis malware.

Responsable de la obtención de las certificaciones de calidad en seguridad, que requieren un mantenimiento continuo y competitividad en los procesos de auditoría, de manera organizada y metódica.

Capacidad de redacción y experiencia en realizar documentación técnica.

Trabajo en equipo

Proactividad, iniciativa y adaptación al cambio

Persona autodidacta

CERTIFICACIONES

Se valorará estar en posesión de las siguientes certificaciones: CISA, CISM, CISSP, CDPP, CCSK, CHFI, CEH, DLP, IRM, GIAC, LOPD, SOX, PCI, LEAD AUDITOR CCNA, CCNP, ISO 27001, AWS Certified Security, Azure Security Engineer

EDUCACIÓN REQUERIDA Y EXPERIENCIA

• Grado Universitario.
• Buscamos un profesional con experiencia en el área técnica de ciberseguridad, que tenga capacidad de redacción, y experiencia en la gestión de auditorías.
• Tecnologías: Firewalls, IDS/IPS, SIEM, PAM, DLP, EDR, antimalware solutions, VPNS, AWS, MFA, Active Directory.
• Metodologías: OSSTMM, ISSAF y OWASP
• Experiencia demostrada en:

o Manejo de herramientas de hacking ético.

o Conocimiento de avanzando en seguridad perimetral, seguridad de directorio activo, antivirus EDR, seguridad en la nube

o Resolución de incidencias y control de infraestructuras de seguridad TI

o Seguridad Perimetral de Firewalls, Routing&Switching, WAN, LAN y wifi

o Hacking ético, análisis de vulnerabilidades, diseño de soluciones y herramientas, de mecanismos de autentificación, y de autorización, encriptación de dispositivos de almacenamiento masivo y de dispositivos móviles.

o Securización y virtualización de sistemas: Linux y Windows

o Gestión de calidad y/o de auditorías

• Idiomas: Nivel de inglés B2-C1
• 5 años de experiencia demostrable en un puesto similar.