Analista de Seguridad de la Información I

● Ingenierías STEM o grados tecnológicos.

● Experiencia mínima de 3 años en el ámbito de la identidad y seguridad de la información.

● Conocimiento de regulaciones específicas de ciberseguridad y protección de datos DORA, NIS2,GDPR, CCPA, etc.

● Necesitamos una persona con iniciativa y actitud positiva, con muchas ganas de aprender y evolucionar sus capacidades.

● Buenas dotes de empatía, relaciones interpersonales y habilidades de comunicación.

● Capacidad de negociación y resolución de conflictos

● Adaptabilidad y apertura a la experiencia.

● Proactividad e iniciativa para detectar oportunidades de mejora en los procesos y mejora de la experiencia de usuario.

● Pensamiento crítico y pensamiento lateral, con capacidad de abstracción y búsqueda de alternativas innovadoras.

● Capacidad de toma de decisiones basada en datos.

Client Orientation, Empathy, Ethics, Innovation, Proactive Thinking

● Valorables conocimientos de estándares de seguridad y gestión de riesgos: ISO 27001, SOC2.

● Valorable máster en ciberseguridad / certificaciones de gestión de seguridad (CISM, CISSP, o similares).

● Inglés a nivel profesional (B2-C1)

Excited to grow your career?

Learn more about the area:

Buscamos una persona que asuma la función de Responsable de Perfilado de Área integrándose en el equipo Corporate Security Holding para asegurar un buen gobierno del perfilado de las aplicaciones.

Tu función será la de garantizar el buen gobierno de la identidad de todos los usuarios y aplicaciones bajo el ámbito de responsabilidad de Corporate Security Holding, asegurando que las aplicaciones cumplen con las políticas y estándares obligatorios en materia de identidad, asegurando el mínimo privilegio, segregación de funciones, identificación de incompatibilidades y demás principios generales reflejados en la estrategia de Identidad del Grupo.

● Velará porque las áreas tengan el conocimiento necesario para la gestión de identidades de sus usuarios (internos, externos e impersonales), para una correcta implantación del mínimo privilegio y segregación de funciones en la gestión de accesos.

● Conocedor E2E del proceso de gestión de usuarios.

● Promueve la generación y el mantenimiento de la normativa interna necesaria para el desarrollo de la actividad, garantizando su cumplimiento.

● Define, mantiene y certifica la matriz de autorización funcional para las aplicaciones de su perímetro y también la matriz de segregación de funciones.

● Aprobador de 2º nivel para solicitudes de acceso o peticiones individuales (riesgo medio, alto o usuarios técnicos).

● Da seguimiento a los reportes generados, evalúa la calidad de la información bajo su ámbito de responsabilidad y establece planes de acción para corregir deficiencias identificadas y promover oportunidades de mejora.

● Escala los riesgos a los working groups correspondientes del área cuando sean detectados.

● Conoce los indicadores KRIs y KPIs de su ámbito de actuación para actuar en consecuencia.

● Participa en los Working Group de UAM/Identitiy Governance o similares para garantizar la adopción de los modelos corporativos de gestión de identidad.

● Asegurar el cumplimiento normativo y la ejecución de planes de remediación de auditoría o debilidades detectadas en sus activos

● Fomentar una cultura de seguridad en toda la unidad.