Agile Risk Operation Center Product Owner

Sobre AXA Como empresa líder mundial en seguros, actuamos en favor del progreso humano protegiendo lo que importa. Con 153.000 empleados en 54 países trabajando para 105 millones de clientes, hemos creado una comunidad verdaderamente dinámica y vibrante. La inclusión y la diversidad están estrechamente ligadas a nuestros valores y, juntos, estamos fomentando una cultura de respeto mutuo, hacia nuestros clientes y hacia las comunidades que nos rodean. Únete a AXA y sentirás que perteneces, que estás incluido y que puedes prosperar. Podrás dar forma a tu manera de trabajar y desarrollar verdaderamente tu potencial mientras buscas nuevas oportunidades, superas límites y beneficias a las personas en momentos críticos de sus vidas. Esta es tu oportunidad de construir el mañana que deseas. Sabe que puedes hacerlo. Sobre la entidad AXA se está convirtiendo en una empresa tecnológica sostenible y en AXA Group Operations somos uno de los principales catalizadores de esta transformación. Marcamos el ritmo al activar y potenciar la evolución de nuestro modelo de negocio de seguros a través de la tecnología y la innovación, impulsando su implementación concreta a nivel mundial con rapidez y con una alta calidad de asesoramiento y ejecución. Estamos presentes en 17 países con equipos comprometidos y altamente cualificados. Aprovechamos la tecnología, los datos, el sourcing, la seguridad y la asignación de inversiones de forma global, pero también logramos economías de escala y sinergias cuando es necesario. En AXA Group Operations, queremos ser reconocidos en tres campos de acción: Tecnología de Datos de vanguardia para impulsar la experiencia del cliente, Procurement & Sourcing de vanguardia para impulsar la eficiencia y gestionar mejor los riesgos, y Equipo Global de Alto Rendimiento para lograr asociaciones más sólidas con las entidades de AXA. ¿Dónde estarás en la organización? En todo AXA, la comunidad de seguridad representa a 1000 profesionales de la seguridad que trabajan a diario para proteger a nuestros empleados, clientes, operaciones y marca. Nuestro modelo operativo reúne las tres disciplinas de seguridad: Seguridad de la Información, Resiliencia Operativa y Seguridad y Protección Física. Nuestra misión de seguridad es garantizar que AXA sea segura, protegida y resiliente. AXA Group Security, como parte de AXA GO, define la estrategia y los estándares de seguridad y proporciona garantías al Grupo sobre la madurez de la seguridad de todas las entidades de AXA. En su función, también apoya a nuestra familia profesional en las entidades para mantener su postura de seguridad y responder y coordinar las respuestas ante crisis. Esto se logra a través de cuatro palancas estratégicas: Safe (Seguro): Se trata de nuestra gente, tenerlos preparados para afrontar los desafíos de seguridad, incluidos los de terceros y profesionales de la salud. Secure (Protegido): Asegurar el negocio de hoy y de mañana, aumentando la eficacia de la seguridad mediante un enfoque basado en el riesgo para todas las entidades. Resilient (Resiliente): Mejorar las capacidades de anticipación, detección y reacción en caso de eventos y Seguridad por diseño. Simple: Simplificar, converger y automatizar nuestros servicios y actividades. El equipo de Producto y Proyectos de Cyberdefense es responsable de crear y actualizar la hoja de ruta táctica del producto, gestionar las operaciones de los productos de seguridad, además de mejorar las capacidades de los productos para ejecutar la estrategia definida por Group Security y entregar productos de Cyber a las entidades de AXA. El equipo de Producto de Cyberdefense supervisa: La gestión y evolución de los productos existentes de clase 1 (obligatorios) denominados Vulnerability Management y Compliance Management. Un producto es la combinación de un Equipo, que apoya los procesos de seguridad de la información, operando una tecnología (tecnología de escaneo de vulnerabilidades y cumplimiento) y herramientas. Nuestras misiones son: apoyar nuestra estrategia de negocio y la transformación digital; AXA está estableciendo una nueva práctica de seguridad de la información para garantizar una respuesta coordinada ante la creciente amenaza de la ciberseguridad en entornos Cloud (Públicos y Privados). El equipo realiza y programa escaneos de cumplimiento y vulnerabilidad en la actividad e infraestructura de la red de AXA y genera informes para diferentes equipos (como administradores de servidores, administradores de red para mitigar las vulnerabilidades detectadas). Nuestros objetivos son: Entregar la medición del cumplimiento de seguridad al grupo AXA, Mejorar las actividades de remediación mediante la automatización y la tecnología, Entregar servicios de alta calidad al grupo AXA. Sobre el puesto Como miembro clave del equipo de Producto de Cyberdefense, el Product Owner (PO) liderará un equipo de expertos técnicos en la materia para definir y entregar una visión de producto clara, alineada con los objetivos de seguridad y cumplimiento de AXA. El PO actúa como el principal enlace entre los stakeholders, los equipos de seguridad y el Product Manager para garantizar que la hoja de ruta del producto se ejecute de forma eficaz, aportando el máximo valor a las operaciones de seguridad y a los objetivos organizativos de AXA. El Cyberdefense Product Owner se encargará de: Desarrollar y perfeccionar la visión y la estrategia del producto en colaboración con el Product Manager, los stakeholders y los usuarios finales para garantizar la alineación con las prioridades de seguridad de AXA. Poseer y gestionar el backlog del producto, priorizando funcionalidades, mejoras y deuda técnica en función del valor de negocio, el riesgo y los requisitos de cumplimiento. Colaborar con los stakeholders de las unidades de seguridad, TI, cumplimiento y negocio para recopilar requisitos, feedback y garantizar que sus necesidades se reflejen en el backlog del producto. Liderar las ceremonias Agile (daily standup, sprint planning, reviews, retrospectives) para facilitar la comprensión de las prioridades y los entregables por parte del equipo con el apoyo del SCRUM master. Definir criterios de aceptación claros para los entregables y validar los resultados frente a las necesidades del negocio, los estándares de cumplimiento y los requisitos de seguridad. Apoyar al Product Manager traduciendo los objetivos estratégicos en elementos de backlog accionables y garantizando su entrega puntual. Promover la transparencia proporcionando actualizaciones periódicas sobre el progreso, los riesgos y las dependencias a todos los stakeholders pertinentes. Fomentar la colaboración del equipo y motivar a un equipo de expertos técnicos (SMEs) para entregar resultados de alta calidad, eliminando bloqueos y facilitando la mejora continua. Mejorar la comprensión del producto dentro del equipo y entre los stakeholders para garantizar que las consideraciones técnicas y de seguridad se incorporen en las decisiones de priorización. Medir y analizar el rendimiento del producto mediante KPIs, tendencias y feedback para informar las mejoras continuas. Abogar por el producto interna y externamente, promocionando su valor y delineando las iniciativas de la futura hoja de ruta. Estructura del equipo: El equipo está dirigido por un Product manager, y cuenta con 4 personas (FTE) para la actividad de LOA (run) y entre 3 y 6 personas como parte del equipo en proyectos estratégicos dedicados. Buscamos un miembro del equipo que apoye al Cyberdefense Product manager en el rol de Product owner. Nuestro objetivo es mantenernos en la "vanguardia" de la seguridad mientras ayudamos al equipo a ser más ágil y a construir el producto Risk Operation Center (ROC) que permitirá el siguiente nivel de la gestión de vulnerabilidades basada en riesgos de AXA. Habilidades y experiencia esperadas Buscamos a alguien con la siguiente experiencia y habilidades: Habilidades y Experiencia Experiencia demostrada trabajando como Product Owner o en un rol Agile similar, gestionando backlogs de productos y ejecutando hojas de ruta es imprescindible. Experiencia previa demostrada en el panorama de TI o ciberseguridad es muy deseable. Capacidad para comprender conceptos técnicos de seguridad lo suficiente como para priorizar funcionalidades y comunicarse eficazmente con los equipos técnicos. Fuertes habilidades de comunicación y compromiso con los stakeholders, con una capacidad demostrada para traducir las necesidades del negocio en prioridades técnicas. Cualidades de liderazgo para guiar y motivar a un equipo de expertos técnicos (SMEs) en un entorno de ritmo rápido. Se prefiere la comprensión de Continuous Threat Exposure Management (CTEM). Experiencia y conocimientos demostrados en Inteligencia Artificial son muy deseables. Se requiere conocimiento de la seguridad en la nube privada y pública con una comprensión general de la protección de cargas de trabajo (Workload Protection), incluyendo servidores, estaciones de trabajo y contenedores. Las certificaciones Agile (por ejemplo, PSPO, CSPO) son muy deseables. Se requiere fluidez en inglés; los conocimientos de otros idiomas son un plus. Entregables Como parte de su misión, usted y su equipo de producto tendrán que producir y presentar entregables clave con el más alto nivel de calidad, tales como: Entrega del backlog de la hoja de ruta de 1 a 18 meses. Informes (Calidad de Servicios, Planificación de capacidad,...). Documentación de estándares y procedimientos. Informes a la dirección de AXA. Planes de mejora (automatización, herramientas, plan de acción ante incidentes). Formación Título de postgrado en TI o una materia estrechamente relacionada con la seguridad de la información (IS Security). Certificación Las certificaciones AGILE son muy deseables (Product Owner u otras certificaciones SCRUM/SAFE). Se recomienda ISC² CISSP (Certified Information Systems Security Professional) o CCSP (Certified Cloud Security Professional). Experiencia laboral total en los campos Experiencia práctica en AGILE (requerido). Experiencia práctica en AGILE como Product Manager o Product Owner (requerido). Experiencia en liderazgo de equipos (requerido). Experiencia en Seguridad > 3 años (muy recomendado). Idiomas Fluidez en inglés es requerida; conocimientos de otros idiomas son un plus. Qué ofrecemos Reunimos la experiencia, la diversidad cultural y la creatividad de más de 8.000 empleados en todo el mundo y estamos comprometidos con la igualdad de oportunidades en todos los aspectos del empleo (género, LGBT+, personas con discapacidad o personas de diferentes orígenes) y con la promoción de la Diversidad e Inclusión mediante la creación de un entorno de trabajo donde todos los empleados sean tratados con dignidad y respeto, y donde se valoren las diferencias individuales.