Experto de Seguridad de la Información

Descripción

Resumen del Puesto: Buscamos un Especialista en ENS apasionado por la ciberseguridad para fortalecer la seguridad en entornos críticos, liderando la implantación del Esquema Nacional de Seguridad en una entidad pública relevante. Puntos Destacados: 1. Fortalecer la seguridad en entornos críticos 2. Liderar la implantación del Esquema Nacional de Seguridad 3. Diseñar soluciones robustas y dirigir estrategias de seguridad **Descripción de la empresa** Empresa especializada en soluciones tecnológicas, cuya misión ha sido impulsar la transformación digital en proyectos estratégicos, cuidando siempre el factor humano que es parte esencial de la empresa. Se brinda un abanico de servicios que incluye: * Ciberseguridad * Arquitectura y desarrollo de aplicaciones * Infraestructura de sistemas * Asesoría jurídica en el ámbito tecnológico * Ingeniería aeronáutica y aeroespacial y Ciencia del dato **Descripción del puesto** En la empresa se busca Especialista en ENS que quiera dejar huella fortaleciendo la seguridad en entornos críticos. Se busca un profesional que quiera unirse a uno de los equipos que tiene como misión la Implantación del Esquema Nacional de Seguridad en una de las Entidades Públicas más relevantes a nivel nacional. Aquí no se trata solo de cumplir una normativa, sino de proteger lo esencial y anticipar riesgos antes de que ocurran. Tu experiencia será clave para diseñar soluciones robustas, dirigir estrategias de seguridad y acompañar a equipos técnicos hacia la excelencia. Si te apasiona la ciberseguridad tanto como a la empresa este es tu sitio. Lo que se busca en ti: \-Grado Universitario (Nivel 2 MECES) en Ingeniería Informática, Telecomunicaciones o Ciberseguridad. \-Licenciatura/Máster (Nivel 3 MECES) en Ingeniería Informática, Telecomunicaciones o Ciberseguridad \-Al menos 10 años de Experiencia demostrable en: · Gestión de proyectos de ciberseguridad. · Gestión de riesgos basada en ENS e ISO 27001\. · Implantación de proyectos ENS (categoría Media o Alta). · Auditorías de certificación y mantenimiento del cumplimiento. Aunque no es imprescindible, se valora de forma adicional, haber realizado alguno de los siguientes cursos de la plataforma Ángeles del CCN: \-Esquema Nacional de Seguridad (20 horas) \-Aproximación práctica al ENS (40 horas) \-Análisis y Gestión de Riesgos de los Sistemas de Información (15 horas) \-Auditorías en el ENS (20 horas) **Funciones y responsabilidades:** En el día a día, algunas de las funciones clave serán: \-Realización de análisis de riesgos para identificar vulnerabilidades y el impacto potencial en las operaciones. \-Apoyo en la elaboración de la Declaración de Aplicabilidad de las medidas de seguridad para cada sistema evaluado. \-Elaboración de la documentación normativa necesaria para adoptar y mantener la política de seguridad y los procedimientos operativos requeridos por el ENS. \-Supervisar la correcta aplicación de los controles de seguridad a nivel de hardware y software en la infraestructura. \-Desarrollo y evaluación de los Planes de Contingencia para garantizar la resiliencia y recuperación de los servicios CIS. \-Apoyo a las actividades de auditoría y certificación coordinando las auditorías internas y externas para verificar y mantener el nivel de conformidad con el ENS. **Requisitos:** * Grado Universitario (Nivel 2 MECES) en Ingeniería Informática, Telecomunicaciones o Ciberseguridad * Licenciatura/Máster (Nivel 3 MECES) en Ingeniería Informática, Telecomunicaciones o Ciberseguridad * Al menos 10 años de Experiencia demostrable en proyectos de Ciberseguridad **Beneficios laborales:** * Seguro médico **Otra información:** Proyecto para la Implantación del Esquema Nacional de Seguridad en uno de los Organismos Públicos más importantes a nivel nacional (sector militar). Modalidad Presencial (por tratamiento de información sensible), con posibilidad de 1 día remoto por semana si se considera oportuno.  Centro de trabajo: Base Área Militar de Torrejón de Ardoz, Madrid o bien en la calle Beatriz de Bobadilla 3, Madrid. Tipo de puesto: Jornada completa, Contrato indefinido Sueldo: 50\.000,00€ al año Beneficios: * Seguro médico privado Preguntas para la solicitud: * ¿Cuentas con el título en Ingeniería Informática o Telecomunicaciones, y está homologada en España? * ¿Tienes disponibilidad para trabajar en modalidad presencial? * ¿Cuentas con la certificación Personal de Seguridad (HPS) en Vigor? * ¿Cuántos años de experiencia aportas en Gestión de Riesgos de la Información basados en marcos de seguridad (ENS, ISO 27001\)? * ¿Cuántos años de experiencia aportas en la implantación de proyectos ENS (categoría Media o Alta)? * ¿Cuántos años de experiencia aportas en la realización de auditorías de certificación y el mantenimiento continuo del cumplimiento ENS? * ¿Cuentas con la formación de 20 horas del Esquema Nacional de Seguridad (ENS)? * ¿Cuentas con la formación de 40 horas Aproximación práctica al ENS? * ¿Cuentas con la formación de 15 horas Análisis y Gestión de Riesgos de los Sistemas de Información? * ¿Cuentas con la formación de 20 horas Auditorías en el ENS? * ¿Cuántos años de experiencia aportas en la dirección de proyectos de Ciberseguridad? Ubicación del trabajo: Empleo presencial