Ingeniero de Ciberseguridad Sénior

El Security Engineer es responsable de diseñar soluciones tecnológicas seguras y de garantizar que los riesgos de seguridad se gestionen en todos los proyectos, sistemas e iniciativas de negocio. El puesto combina arquitectura de seguridad, evaluación de riesgos y compromiso con las partes interesadas para reforzar la ciberseguridad, al tiempo que apoya los objetivos de negocio.

• Alta visibilidad e impacto en el negocio
• Oportunidad de crecer como un Security Architect estratégico

• Apoyar el desarrollo de arquitecturas de seguridad, incluyendo estados objetivo, planes de transición y hojas de ruta alineadas con los objetivos de negocio, la estrategia de TI y el apetito de riesgo de seguridad.
• Proporcionar orientación de arquitectura de seguridad basada en riesgos a los equipos de ingeniería, infraestructura, aplicaciones, arquitectura, proyectos y negocio.
• Revisar los diseños de soluciones, aplicaciones, infraestructura e integración para garantizar los principios de "secure-by-design", la selección de tecnología adecuada y la alineación con las políticas y estándares de seguridad de PageGroup.
• Apoyar las actividades de arquitectura de seguridad en los servicios BAU, proyectos, programas e iniciativas de cambios materiales, asegurando que los requisitos de seguridad se identifiquen, diseñen, implementen y gobiernen.
• Realizar modelado de amenazas, análisis de amenazas y evaluaciones de riesgo de arquitectura para identificar amenazas, rutas de ataque, vulnerabilidades, debilidades de seguridad y controles de mitigación adecuados.
• Definir, documentar y mantener los requisitos de seguridad, especificaciones de control, patrones arquitectónicos, estándares, líneas base y orientación de implementación, asegurando la alineación con el apetito de riesgo de negocio y los estándares de seguridad aplicables.
• Realizar revisiones de arquitectura de seguridad y actividades de aseguramiento de la implementación para validar que los controles y requisitos de seguridad acordados se hayan implementado de manera efectiva.
• Revisar los planes de remediación y apoyar el cierre de hallazgos de seguridad, defectos y problemas de diseño.
• Participar en foros de gobernanza de arquitectura, revisiones de cambios y actividades de aseguramiento de seguridad, proporcionando asesoramiento sobre riesgos de seguridad y cumplimiento de los estándares de seguridad.
• Realizar revisiones de seguridad independientes y producir informes técnicos, recomendaciones y documentación de apoyo, incluyendo el trabajo con terceros cuando sea necesario.
• Mantenerse al tanto de las tecnologías emergentes, amenazas y tendencias de seguridad, recomendando actualizaciones de estándares, controles y orientación cuando sea apropiado.
• Apoyar las actividades de mejora continua que fortalezcan la postura de seguridad de las plataformas y servicios tecnológicos existentes.

• Más de 5 años de experiencia trabajando en un rol especialista de IT/técnico/ingeniería.
• Más de 3 años de experiencia en un rol enfocado en seguridad de la información.
• Experiencia trabajando en un entorno multi-vendor.
• Experiencia asegurando y trabajando con aplicaciones y sistemas de nivel empresarial.
• Buen bagaje en seguridad de TI, incluyendo conocimientos de arquitecturas de seguridad, seguridad en la nube, seguridad de red, mejores prácticas de seguridad de la información, y modelos y procesos operativos de mejores prácticas.

Experiencia preferida

• Más de 2 años realizando evaluaciones de riesgo de seguridad en un entorno de TI global.
• Conocimiento técnico detallado relacionado con hardware y software.
• Experiencia realizando modelado de amenazas utilizando metodologías reconocidas (por ejemplo, STRIDE).
• Experiencia realizando evaluaciones de riesgo de arquitectura y revisiones de diseño de seguridad.
• Experiencia apoyando actividades de aseguramiento de seguridad, incluyendo pruebas de penetración y remediación de hallazgos.
• Familiaridad con NIST Cybersecurity Framework, CIS Controls e ISO 27001.
• Experiencia operando dentro de procesos formales de gobernanza de arquitectura.
• Conocimiento de los principios y prácticas involucrados en el desarrollo y mantenimiento de soluciones de software, arquitecturas y prestación de servicios.
• Experiencia con cumplimiento regulatorio y marcos de gestión de seguridad de la información (por ejemplo, ISO 27001, NIST, GDPR).
• Experiencia desplegando y operando procesos de gestión de riesgos de seguridad de la información.
• Familiaridad con marcos estándar de procesos y controles de TI, tales como ITIL, IT4IT, COBIT y TOGAF.

Habilidades

• Excelentes habilidades de comunicación, capaz de interactuar eficazmente desde niveles de ingeniería hasta ejecutivos de nivel C.
• Pensamiento analítico y capacidad de resolución de problemas, incluyendo la resolución de incidencias y la adaptación a cambios significativos en los proyectos.
• Competencia para trabajar bajo presión y gestionar múltiples prioridades.
• Actitud proactiva y con visión de futuro hacia la ciberseguridad.
• Evaluación y gestión de riesgos.
• Conocimiento de metodologías de gestión de proyectos y programas.
• Comprensión básica de finanzas corporativas y conciencia comercial.
• Calma y asertividad en situaciones desafiantes.
• Creatividad para formular enfoques alternativos a los problemas.
• Capacidad para trabajar eficazmente en proyectos globales de gran envergadura en entornos diversos y multiculturales.
• Compromiso con la consecución de la calidad con un enfoque racional y organizado de las tareas.

Requisitos académicos:

Actuales o en proceso de obtención:

• No se requieren cualificaciones formales.
• Se prefiere formación de grado universitario o equivalente en tecnología, ciberseguridad o un campo relacionado.
• Es deseable una certificación de seguridad fundamental, como CC, Security+, SSCP, CCSP o equivalente.
• Sólido conocimiento de las tecnologías y servicios principales de la nube de Microsoft, incluyendo Azure IaaS y Microsoft 365.

Actitudes y comportamientos obligatorios

• Cohesivo y colaborador con todos los grupos de negocio.
• Conciencia cultural al trabajar con equipos globales.
• Enfoque colaborativo para trabajar entre equipos y en toda la organización.
• Pensador analítico y lateral, con una atención muy fuerte al detalle.
• Proactivo y pragmático: capaz de equilibrar presiones e influencias contrapuestas.
• Centrado en el cliente y capaz de entusiasmar y motivar a equipos e individuos.
• Estilo de comunicación persuasivo y profesional, con capacidad para influir en las decisiones de negocio.