Supervisor de Aseguramiento de Terceros

Buscamos profesionales de la ciberseguridad que combinen un sólido conocimiento técnico, conciencia del riesgo, pensamiento crítico y excelentes habilidades de comunicación.

• Grado o Máster en Informática, Seguridad de la Información, Ciberseguridad, Ingeniería Informática, Gestión de Riesgos de TI o Auditoría de TI.
• 7-9 años de experiencia profesional en Ciberseguridad, Auditoría de TI, Gestión de Riesgos Cibernéticos, Gestión de Riesgos de Terceros, Seguridad de la Información o campos similares.
• Sólido conocimiento de las tecnologías y la arquitectura de ciberseguridad.
• Tienes un conocimiento sólido de los procesos y estándares de TI, y de las mejores prácticas del mercado (COBIT, ISO 27001, ISO 22001, etc.).
• Buen conocimiento de la gestión de riesgos, los marcos de gobernanza y el Modelo de las Tres Líneas.
• Conocimiento de sistemas operativos, redes, bases de datos, gestión de identidad y acceso, tecnologías de nube, tecnologías web, prácticas de desarrollo de software y tecnologías de contenerización.
• Experiencia realizando auditorías, evaluaciones de ciberseguridad, revisiones de proveedores o evaluaciones de riesgos.
• Sólidas capacidades analíticas y de resolución de problemas.
• Capacidad para comunicar temas técnicos complejos a audiencias técnicas y no técnicas.
• Excelentes habilidades de gestión de stakeholders e influencia.
• Fluidez en inglés, tanto escrito como hablado.
• Capacidad para trabajar eficazmente en entornos multiculturales e internacionales.

• Experiencia en el sector bancario o de servicios financieros.
• Experiencia apoyando programas de Resiliencia Operativa o de Gestión de Riesgos de Terceros.
• Experiencia con penetration testing, red teaming, evaluaciones de vulnerabilidad o pruebas técnicas de seguridad.
• Conocimientos de:
  • DORA
  • NIST Cybersecurity Framework
  • ISO 27001
  • SOC 2
  • Cloud Security Frameworks
  • NIS2
  • Otros marcos regulatorios de la UE
• Experiencia práctica con herramientas de seguridad como Nessus, Burp Suite, Kali Linux, Wireshark, Docker, etc.
• Experiencia con scripting, análisis de datos o herramientas de automatización.
• Certificaciones como:
  • CISSP
  • CISA
  • CEH
  • OSCP
  • ISO 27001 Lead Auditor

El tiempo que pasas en el trabajo, los retos que afrontas o las lecciones que aprendes son muy importantes, pero... ¿qué pasa con tu vida personal? En ING queremos que tu trabajo te satisfaga en todos los sentidos, y por eso cuidamos hasta el más mínimo detalle.

¡Echa un vistazo a lo que te espera!

Sé flexible, amigo mío.

Nuestro modelo se basa en la flexibilidad y la responsabilidad. Teniendo en cuenta las necesidades tanto de nuestros clientes como de nuestros colegas, determinarás conjuntamente qué días trabajas desde casa y qué días vienes a ING MAD para dar lo mejor de ti. Haz lo tuyo.

Tarjeta restaurante.

Para que pensar en qué almorzar no te quite tiempo ni te genere antojos.

Nuestra casa será tu hogar.

En nuestras oficinas puedes encontrar soluciones de movilidad eléctrica, médico, peluquería, gimnasio, The Good Service (para ayudarte con tus recados) ¡y mucho más!

Seguro médico.

Para ti y toda tu familia (cónyuge/pareja e hijos).

Seguro de vida.

Te ayudamos a proteger lo que más te importa.

Retribución flexible.

Además, disfrutarás de nuestro modelo de retribución flexible; a través de una vía con mayores ventajas fiscales, podrás acceder a otros servicios como guardería, tarjeta de transporte, ayudas para formación...

Plus de transporte.

No importa dónde vivas, te ayudaremos a llegar a la oficina.

Plan de pensiones.

¡Puedes beneficiarte de nuestro plan de pensiones después de 1 mes con nosotros!

En ING Hubs Spain, estamos construyendo una nueva organización de Ciberseguridad desde cero.

Esta es una oportunidad única para unirte a un Hub internacional recientemente establecido y en rápido crecimiento, donde no solo contribuirás a las actividades de Gestión de Riesgos Cibernéticos de Terceros, sino que también ayudarás a dar forma a las capacidades, procesos y cultura futuras del equipo.

Como Third-Party Cyber Assurance Supervisor, desempeñarás un papel clave en la protección de ING contra los riesgos cibernéticos derivados de proveedores externos y prestadores de servicios que apoyan las operaciones comerciales críticas en todo el banco.

Este puesto es divertido y no rutinario; combina ciberseguridad, gestión de riesgos, evaluaciones técnicas, garantía de proveedores, gestión de stakeholders y exposición internacional. Trabajarás estrechamente con equipos globales de CISO, proveedores, profesionales de riesgos y la alta dirección para evaluar de forma independiente los riesgos de ciberseguridad e impulsar mejoras en todo el ecosistema de terceros de ING.

Si te motiva investigar entornos complejos, desafiar el status quo, identificar riesgos de ciberseguridad e influir en mejoras significativas en diferentes industrias, este puesto ofrece una oportunidad única para generar un impacto global.

Como Third-Party Cyber Assurance Supervisor, tú:

• Liderarás, planificarás, organizarás y ejecutarás evaluaciones de ciberseguridad basadas en riesgos e inspecciones in situ de los proveedores críticos de terceros de ING.
• Junto con tu equipo, evaluarás de forma independiente el diseño y la eficacia de los controles de ciberseguridad implementados por los proveedores.
• Evaluarás la gobernanza de seguridad, los controles tecnológicos, las capacidades de resiliencia operativa y las prácticas de gestión de riesgos.
• Realizarás entrevistas, revisiones de documentación, inspecciones de campo, evaluaciones de configuración y evaluaciones técnicas de seguridad.
• Identificarás riesgos de ciberseguridad, debilidades de control y vulnerabilidades potenciales que afecten a ING.
• Inspeccionarás centros de datos que soportan servicios críticos, incluyendo la seguridad física, controles ambientales, trayectoria de energía, sistemas contra incendios, etc.
• Analizarás los hallazgos y traducirás las brechas técnicas en riesgos de negocio claros y recomendaciones accionables.
• Apoyarás la ejecución y evaluación de actividades de pruebas de seguridad, incluyendo los resultados de penetration testing y red teaming cuando proceda.
• Elaborarás informes profesionales y cuadros de mando listos para la alta dirección.
• Apoyarás los objetivos de Gestión de Riesgos de Terceros y Resiliencia Operativa de ING bajo DORA y otros marcos regulatorios.
• Colaborarás con equipos globales de seguridad, riesgos, compras, operaciones y auditoría.
• Contribuirás a las iniciativas de mejora continua dentro de la Gestión de Riesgos Cibernéticos de Terceros.
• Te mantendrás al día sobre amenazas emergentes, tecnologías, tendencias de la industria y mejores prácticas de ciberseguridad.
• Identificarás e implementarás oportunidades de automatización a través de inteligencia artificial agéntica.

Es posible que se requieran viajes como parte de ciertas evaluaciones, con un requisito de viaje estimado de aproximadamente 6 a 8 semanas por año.

En este puesto, deberás:

• Evaluar la postura de ciberseguridad de los proveedores críticos que apoyan a ING a nivel mundial.
• Liderar, dar forma e impulsar inspecciones en toda la cadena de suministro de ING.
• Trabajar con riesgos de ciberseguridad del mundo real que afectan a servicios comerciales críticos.
• Realizar evaluaciones técnicas independientes de ciberseguridad y de centros de datos físicos.
• Colaborar con expertos técnicos, proveedores, equipos de seguridad, auditores y stakeholders de alto nivel.
• Contribuir a los objetivos de Gestión de Riesgos de Terceros, Resiliencia Operativa y DORA de ING.
• Obtener exposición internacional mediante evaluaciones de proveedores en diferentes países e industrias.
• Desarrollar experiencia en múltiples tecnologías, entornos de nube, dominios de ciberseguridad y marcos regulatorios.
• Entrenar a los nuevos miembros del equipo.
• Unirte a un Hub de Ciberseguridad en crecimiento y ayudar a definir su dirección futura.

Estamos construyendo algo emocionante y queremos que formes parte de ello.

ING está lanzando el nuevo miembro de ING Hubs en España, una parte integral de ING encargada de diseñar y ofrecer soluciones tecnológicas y operativas importantes para que la banca sea sin fricciones para nuestros clientes. ING Hubs desempeña un papel clave en nuestra estrategia 'Growing the difference' para convertirnos en el mejor banco europeo. Este será nuestro sexto hub global, uniéndose a una red de más de 13.000 profesionales en Filipinas, Polonia, Rumanía, Eslovaquia, Turquía y España.

Tenemos una mentalidad tecnológica primero: No somos solo un banco, somos una empresa tecnológica que, casualmente, hace banca. Nuestro nuevo hub será un centro de excelencia para una tecnología escalable, rápida y segura.

Tenemos un impacto global: Trabajarás en soluciones que sirven a más de 34 millones de clientes en más de 38 países.

Somos ágiles: ING fue el primer banco en adoptar la agilidad a escala. Seguimos evolucionando con una forma de trabajar colaborativa y transversal.

La sostenibilidad en el corazón de lo que hacemos: Tenemos un papel que desempeñar en la definición de nuevas formas de hacer negocios que alineen el crecimiento económico con un impacto ambiental y social positivo.

En ING, creemos en la diversidad, la inclusión y la pertenencia. Estamos orgullosos de nuestros equipos internacionales y estamos comprometidos con la creación de un entorno donde todos puedan prosperar. Valoramos la autenticidad, la colaboración y el aprendizaje continuo.

Buscamos mentes curiosas, constructores audaces y solucionadores de problemas apasionados. Si buscas un lugar para encontrar nuevas formas de impulsar la eficiencia y proporcionar un valor superior al cliente, donde tus ideas importen y donde puedas crecer con propósito, estamos deseando conocerte.