Especialista en Seguridad de la Información

• Grado universitario en informática o una formación comparable
• Más de 3 años de experiencia en el dominio de la seguridad informática. Las certificaciones son un plus (CISSP, CRISC, CISM, ISO27001 Lead Implementer o Auditor)
• Conocimientos prácticos en la implementación y mantenimiento de certificaciones de seguridad (por ejemplo, ISAE3402, SOC1, SOC2, ISO2700x, etc.) y en el mantenimiento del cumplimiento de los estándares internacionales de seguridad
• Experiencia en el desarrollo de procesos, políticas y estándares de seguridad prácticos, y en la gestión de problemas e incidentes de seguridad de la información
• Trayectoria demostrada de asumir responsabilidades, trabajando de forma independiente y sin mucha supervisión
• Gran motivación por aprender sobre nuevos temas, tecnologías y casos de negocio
• Es obligatorio tener un nivel fluido de inglés, tanto hablado como escrito. Los conocimientos de alemán son un plus

En Intellias, donde la tecnología es la protagonista, las personas siempre van antes que los procesos. Al crear un ambiente cómodo en nuestro equipo, empoderamos a las personas para que desbloqueen su verdadero potencial y alcancen resultados extraordinarios. Por eso ofrecemos una gama de beneficios que apoyan tu bienestar y potencian tu crecimiento profesional.
Estamos comprometidos con el fomento de la equidad, la diversidad y la inclusión como empleador que ofrece igualdad de oportunidades. Todos los candidatos serán considerados para el empleo sin discriminación por motivos de raza, color, religión, edad, género, nacionalidad, discapacidad, orientación sexual, identidad o expresión de género, condición de veterano o cualquier otra característica protegida por la ley aplicable.
Damos la bienvenida y celebramos la singularidad de cada individuo. Únete a Intellias para una carrera donde tus perspectivas y contribuciones son vitales para nuestro éxito compartido.

¡Explora el futuro de las FinTech! Con una ingeniería excepcional, ayudamos a la industria financiera a cambiar con un solo clic. Únete al equipo global de Intellias para desarrollar soluciones de vanguardia para las empresas FinTech líderes en el mundo.

360 Treasury Systems AG (360T AG) es un centro de negociación independiente y establecido globalmente, con más de 250 empleados y más de 50 nacionalidades diferentes en todo el mundo. Como unidad de FX de Deutsche Börse Group, 360T ofrece tecnología de negociación basada en la web para instrumentos extrabursátiles (OTC), soluciones de integración y servicios relacionados. Representamos la innovación en el mercado de FX. Somos una empresa dinámica, llena de motivación, entusiasmo y una actitud optimista. Nuestro equipo está formado por mentes emprendedoras y de pensamiento rápido a las que les gusta desafiar el status quo e impulsar la compañía hacia adelante.

Governance & ICT Risk * Mantener y mejorar nuestro SGSI ISO 27001:2022 y el marco de políticas

• Supervisar y mantener el cumplimiento de las disposiciones de DORA relativas a la gobernanza del riesgo de las TIC y la supervisión del riesgo de terceros
• Realizar análisis de riesgos de acuerdo con las regulaciones, las mejores prácticas y el modelo de las Tres Líneas de Defensa (Three-Lines-of-Defence)
• Revisiones de Security-by-Design: Asesorar a los equipos de producto sobre arquitectura segura, redes zero-trust y segregación de funciones
• Ciclo de vida del control: Definir, monitorizar y mejorar los controles técnicos (gestión de vulnerabilidades, líneas base de endurecimiento/hardening, acceso privilegiado) junto con los equipos de Desarrollo, Infraestructura y SecOps
• Estrategia de herramientas: Gestionar y optimizar la inteligencia de amenazas, la monitorización de eventos de seguridad, la detección de intrusiones, el engaño (deception) y las plataformas relacionadas para mantener una cobertura, eficiencia y automatización efectivas
• Gestionar el ciclo de vida alineado con NIST (preparar, detectar, contener, erradicar, recuperar, lecciones aprendidas)
• Utilizar inteligencia de amenazas, informes de vulnerabilidades y fuentes de noticias similares para evaluar cambios en el panorama, las amenazas y las mejores prácticas, y proporcionar orientación reflexiva, innovadora y práctica para mejorar nuestros procesos y sistemas
• Coordinar ejercicios regulares de ciberseguridad para probar los controles de seguridad, los procesos de respuesta ante incidentes y la resiliencia operativa, impulsando la mejora continua