Responsable del proceso de gestión de parches (m/f/d)

Descripción

Acerca del puesto El Responsable del proceso de gestión de parches es responsable de la gobernanza y ejecución extremo a extremo del proceso de gestión de parches, garantizando la aplicación proactiva y oportuna de parches, así como la corrección rápida y eficaz de vulnerabilidades en todo el entorno informático. En este puesto, actuará como el principal punto de responsabilidad en materia de cumplimiento de la gestión de parches, colaborando estrechamente con los equipos técnicos, los departamentos de seguridad y auditoría para mantener una sólida postura de resiliencia cibernética. Qué hará * Será responsable del proceso de gestión de parches, las políticas y las normas, y lo mejorará de forma continua. Priorizará y programará los ciclos de parcheo según su disponibilidad, el riesgo, la gravedad y el impacto empresarial. * Coordinará con los equipos de infraestructura, aplicaciones y seguridad para garantizar la aplicación proactiva y oportuna de parches, así como la corrección rápida y eficaz de vulnerabilidades críticas y de alta gravedad. * Seguirá, supervisará e informará sobre el estado de cumplimiento en materia de parches a los responsables superiores, al equipo de seguridad y al de auditoría. Gestionará excepciones y aceptaciones de riesgo cuando no sea posible aplicar los parches dentro de los plazos establecidos, asegurando las correspondientes autorizaciones y documentación. * Apoyará las auditorías internas y externas relacionadas con la gestión de vulnerabilidades y parches, aportando pruebas del cumplimiento del proceso. * Identificará y promoverá oportunidades de automatización para mejorar la velocidad y la coherencia de la implementación de parches. * Mantendrá la alineación con los requisitos reglamentarios (por ejemplo, gestión de riesgos TIC según la normativa DORA) y con las políticas internas de seguridad. * Elevará a los interesados pertinentes los riesgos sistémicos o los incumplimientos recurrentes. Qué aporta * Más de 10 años de experiencia en operaciones de TI, gestión de vulnerabilidades o operaciones de seguridad, con experiencia demostrada en la responsabilidad o contribución a un proceso de gestión de parches o vulnerabilidades a gran escala, y un conocimiento sólido del ciclo de vida de la gestión de vulnerabilidades, la puntuación CVSS y la priorización de la corrección. * Conocimientos sobre herramientas de gestión de parches (por ejemplo, SCCM, WSUS, Ansible o equivalentes) y comprensión de la infraestructura TI en entornos de servidores, puntos finales y redes. * Experiencia en la colaboración con procesos de auditoría o en su apoyo, junto con sólidas habilidades analíticas y de priorización de riesgos. Capacidad de comunicación clara y estructurada: saber informar tanto a equipos técnicos como a responsables superiores. Mentalidad orientada a la responsabilidad y capacidad de trabajar de forma independiente y liderar mejoras del proceso. * Gestión de interesados en equipos multifuncionales y posiblemente multinacionales. Capacidad para operar con comodidad en un entorno regulado y sensible a las auditorías. * Competencia en Power BI para informes sobre procesos y rendimiento; capacidad para diseñar, interpretar y evolucionar paneles de control que conviertan los datos de gestión de parches en decisiones. Conocimiento sólido de los requisitos reglamentarios que afectan a las operaciones de TI (por ejemplo, DORA, NIS2, etc.) y de cómo se traducen en controles de proceso. * Fiabilidad, responsabilidad, compromiso y fuerte sentido de la responsabilidad respecto a la calidad de los procesos bajo su supervisión. Conocimientos y experiencia adicionales en otros procesos de ITSM, así como en gestión de disponibilidad, son un valor añadido. * Dominio profesional del inglés; conocer otros idiomas es un plus. No se trata de un puesto de gestión de personas, pero sí requiere influencia y coordinación entre múltiples equipos técnicos y de gobernanza. * Conocimientos sobre tecnologías de inteligencia artificial y plataformas de IA generativa constituyen una ventaja importante. Qué ofrecemos * Ofrecemos un modelo de trabajo híbrido que reconoce el valor de encontrar un equilibrio entre la colaboración presencial y el teletrabajo, incluyendo hasta 25 días al año trabajando desde el extranjero. * Creemos en recompensar el desempeño, y nuestro paquete de remuneración y beneficios incluye un plan de bonificación corporativo, pensiones, programa de acciones para empleados y múltiples descuentos para empleados (los detalles varían según la ubicación). * Desde el desarrollo profesional y los programas de formación digital hasta la movilidad profesional internacional, ofrecemos aprendizaje continuo a nuestros empleados de todo el mundo, así como un entorno donde se fomentan la innovación, la entrega y el empoderamiento. * Horarios flexibles, ofertas de salud y bienestar (incluidos servicios sanitarios y permisos por maternidad/paternidad) para ayudar a equilibrar vida familiar y carrera profesional, y para facilitar el regreso de nuestros empleados tras una interrupción laboral con una experiencia que ninguna otra cosa puede brindar. Acerca de Allianz Technology Con sede central en Múnich (Alemania), Allianz Technology es el proveedor global de servicios informáticos de Allianz y ofrece soluciones informáticas que impulsan la digitalización del grupo. Con más de 11 000 empleados en más de 20 países de todo el mundo, Allianz Technology tiene la misión de gestionar, optimizar, transformar e innovar la infraestructura, las aplicaciones y los servicios en colaboración con las empresas del grupo Allianz, para co-crear la mejor experiencia del cliente. Ofrecemos toda la gama de soluciones digitales: desde uno de los proyectos de infraestructura informática más grandes del sector —que abarca centros de datos, redes y seguridad— hasta plataformas de aplicaciones que van desde servicios de entornos de trabajo hasta interacciones digitales. **En resumen:** Ofrecemos soluciones informáticas integrales de extremo a extremo para Allianz en la era digital. Somos la columna vertebral de Allianz. **Encuéntranos en:** www.linkedin.com/company/allianz\-technology. Compromiso con la integridad, la equidad y la inclusión Allianz Group es una de las compañías de seguros y gestión de activos más confiables del mundo. Cuidar de nuestros empleados, de sus ambiciones, sueños y retos, es lo que nos convierte en un empleador único. Juntos podemos construir un entorno en el que todos se sientan capacitados y tengan la confianza necesaria para explorar, crecer y dar forma a un futuro mejor para nuestros clientes y para el mundo que nos rodea. En Allianz creemos firmemente en una cultura inclusiva sólida que anime a las personas a expresar sus opiniones, participar activamente y cuestionar el statu quo. Estamos orgullosos de ser un empleador que ofrece igualdad de oportunidades y le animamos a ser usted mismo en el trabajo, sin importar su procedencia, apariencia, orientación sentimental, creencias u otras características. Por ello, damos la bienvenida a todas las candidaturas, independientemente de raza, etnia u origen cultural, edad, género, nacionalidad, religión, clase social, discapacidad, orientación sexual o cualquier otra característica protegida por la legislación local aplicable. A las agencias de reclutamiento Allianz Technology cuenta con un equipo interno de reclutamiento que identifica directamente excelentes candidatos. Por lo tanto, Allianz Technology no acepta currículos no solicitados de agencias o reclutadores especializados. Cuando colaboramos con agencias de reclutamiento, dicha colaboración se formaliza mediante un contrato. Los honorarios solo se pagarán si existe un contrato vigente. Sin un contrato vigente, no aceptaremos facturas relativas a currículos no solicitados, incluso si el candidato fuera finalmente contratado por Allianz. 103805 \| Operaciones \| Profesional \| No directivo \| Allianz Technology \| A tiempo completo \| Indefinido