Patch Management Process Owner (m/f/d)

• Más de 10 años de experiencia en operaciones de TI, gestión de vulnerabilidades o seguridad operativa, con experiencia demostrada liderando o contribuyendo a un proceso de gestión de parches/vulnerabilidades a escala y un sólido conocimiento de los ciclos de vida de la gestión de vulnerabilidades, la puntuación CVSS y la priorización de la remediación.
• Familiaridad con las herramientas de gestión de parches (por ejemplo, SCCM, WSUS, Ansible o equivalentes), conocimiento de la infraestructura de TI en entornos de servidores, endpoints y redes.
• Experiencia trabajando con procesos de auditoría o apoyándolos, sólidas capacidades analíticas y de priorización de riesgos. Comunicación clara y estructurada, con capacidad para informar tanto a equipos técnicos como a partes interesadas de alto nivel. Mentalidad de responsabilidad con capacidad para trabajar de forma independiente e impulsar mejoras en los procesos.
• Gestión de stakeholders en equipos multifuncionales y posiblemente transnacionales. Comodidad trabajando en un entorno regulado y sensible a las auditorías.
• Dominio de Power BI para la elaboración de informes de procesos y rendimiento; capacidad para diseñar, interpretar y evolucionar cuadros de mando que conviertan los datos de Patch Management en decisiones. Conocimiento sólido de los requisitos regulatorios que afectan a las operaciones de TI (por ejemplo, DORA, NIS2, etc.) y de cómo se traducen en controles de procesos.
• Fiabilidad, responsabilidad, compromiso y un fuerte sentido de propiedad sobre la calidad de los procesos que gobiernas. El conocimiento y la experiencia en otros procesos de ITSM, así como en la gestión de disponibilidad, son un plus.
• Inglés fluido para el entorno profesional; otros idiomas son un plus. No es un puesto de gestión de personas, pero requiere influencia y coordinación entre múltiples equipos técnicos y de gobernanza.
• La familiaridad con las tecnologías de IA y las plataformas de GenAI es una gran ventaja.

• Ofrecemos un modelo de trabajo híbrido que reconoce el valor de encontrar un equilibrio entre la colaboración presencial y el trabajo remoto, incluyendo hasta 25 días al año trabajando desde el extranjero.
• Creemos en recompensar el rendimiento y nuestro paquete de compensación y beneficios incluye un esquema de bonos de empresa, pensión, programa de acciones para empleados y múltiples descuentos para empleados (los detalles varían según la ubicación).
• Desde programas de desarrollo profesional y aprendizaje digital hasta movilidad profesional internacional, ofrecemos aprendizaje continuo para nuestros empleados en todo el mundo y un entorno donde se fomenta la innovación, la entrega y el empoderamiento.
• El trabajo flexible y las ofertas de salud y bienestar (que incluyen beneficios de asistencia sanitaria y permisos parentales) apoyan el equilibrio entre la familia y la carrera, y ayudan a nuestra gente a reincorporarse tras periodos de pausa profesional con una experiencia que nada más puede enseñar.

Sobre el puesto

El Patch Management Process Owner es responsable de la gobernanza y ejecución de extremo a extremo del proceso de gestión de parches, garantizando un parcheo proactivo y oportuno, así como una remediación rápida y eficaz de las vulnerabilidades en todo el entorno de TI.

En este puesto, actuarás como el principal punto de responsabilidad para el cumplimiento de los parches, trabajando estrechamente con los equipos técnicos, de seguridad y de auditoría para mantener una sólida postura de ciberresiliencia.

• Liderar y mejorar continuamente el proceso, las políticas y los estándares de gestión de parches. Priorizar y programar los ciclos de parches en función de la disponibilidad, el riesgo, la gravedad y el impacto empresarial.
• Coordinarse con los equipos de infraestructura, aplicaciones y seguridad para garantizar un parcheo proactivo y oportuno, así como una remediación rápida y eficaz de las vulnerabilidades críticas y de alta gravedad.
• Realizar el seguimiento, supervisar e informar sobre el estado del cumplimiento de los parches a las partes interesadas de alto nivel, así como a los equipos de seguridad y auditoría. Gestionar las excepciones y las aceptaciones de riesgo cuando no se puedan aplicar los parches dentro de los plazos estándar, garantizando las aprobaciones y la documentación adecuadas.
• Apoyar las auditorías internas y externas relacionadas con la gestión de vulnerabilidades y parches, proporcionando pruebas del cumplimiento del proceso.
• Identificar e impulsar oportunidades de automatización para mejorar la velocidad y la consistencia del despliegue de parches.
• Mantener la alineación con los requisitos regulatorios (por ejemplo, la gestión de riesgos de TIC de DORA) y las políticas de seguridad internas.
• Escalar los riesgos sistémicos o el incumplimiento recurrente a las partes interesadas pertinentes.

Con sede en Múnich, Alemania, Allianz Technology es el proveedor global de servicios de TI de Allianz y ofrece soluciones de TI que impulsan la digitalización del grupo. Con más de 11.000 empleados en más de 20 países de todo el mundo, Allianz Technology tiene la tarea de ejecutar, optimizar, transformar e innovar la infraestructura, las aplicaciones y los servicios junto con las compañías de Allianz para co-crear la mejor experiencia al cliente.

Prestamos servicio a todo el espectro de la digitalización: desde uno de los proyectos de infraestructura de TI más grandes de la industria, que abarca centros de datos, redes y seguridad, hasta plataformas de aplicaciones que van desde servicios de lugar de trabajo hasta la interacción digital.

En resumen: ofrecemos soluciones de TI integrales de extremo a extremo para Allianz en la era digital. Somos la columna vertebral de Allianz.

Encuéntranos en: www.linkedin.com/company/allianz-technology.

Allianz Group es una de las empresas de seguros y gestión de activos más confiables del mundo. Cuidar de nuestros empleados, sus ambiciones, sueños y desafíos, es lo que nos convierte en un empleador único. Juntos podemos construir un entorno donde todos se sientan empoderados y tengan la confianza para explorar, crecer y dar forma a un futuro mejor para nuestros clientes y el mundo que nos rodea.

En Allianz creemos en una cultura inclusiva sólida que anima a las personas a decir lo que piensan, involucrarse y cuestionar el status quo. Estamos orgullosos de ser un empleador que ofrece igualdad de oportunidades y te animamos a traer tu ser auténtico al trabajo, sin importar de dónde vengas, cómo seas, a quién ames o en qué creas. Por lo tanto, aceptamos solicitudes independientemente de la raza, etnia o antecedentes culturales, edad, género, nacionalidad, religión, clase social, discapacidad, orientación sexual o cualquier otra característica protegida por las leyes y regulaciones locales aplicables.

Allianz Technology cuenta con un equipo de reclutamiento interno que busca candidatos excelentes directamente. Por lo tanto, Allianz Technology no acepta currículums no solicitados de agencias o reclutadores de empresas de búsqueda.

Cuando trabajamos con agencias de reclutamiento, ese compromiso se formaliza mediante un contrato. Las tarifas solo se pagarán cuando haya un contrato vigente. Sin un contrato, no aceptaremos facturas por currículums no solicitados, incluso si el candidato fuera finalmente contratado por Allianz.

103805 | Operations | Professional | Non-Executive | Allianz Technology | Jornada completa | Permanente