Especialista Sénior en Ingeniería Social

¿Quieres saber si este trabajo es para ti? Estas son algunas de las cualidades que más valoramos para este puesto. Y si encajas... ¡no dudes en inscribirte!

• Al menos 5 años de experiencia relevante en ciberseguridad, simulación de phishing, pruebas de ingeniería social, concienciación sobre seguridad, pruebas basadas en amenazas o un campo comparable.
• Experiencia práctica demostrable gestionando y ejecutando campañas de simulación de phishing a escala utilizando plataformas de simulación de phishing empresarial o de gestión de riesgo humano.
• Sólidos conocimientos de técnicas de ingeniería social y tecnologías de correo electrónico, incluyendo la autenticación del remitente, el enrutamiento de correo, las puertas de enlace de correo seguro (secure email gateways), la protección de URL, los controles del navegador y los mecanismos de reporte.
• Experiencia traduciendo la inteligencia de amenazas en escenarios seguros y realistas, y analizando los datos de las campañas para producir información de riesgo y recomendaciones significativas.
• Fuertes habilidades de gestión de programas y compromiso con las partes interesadas, con comprensión de las consideraciones de privacidad, éticas, culturales y de relaciones con los empleados asociadas a las simulaciones en un entorno regulado y multinacional.
• Un fuerte sentido de la propiedad, con la capacidad de gestionar múltiples actividades, resolver problemas operativos, coordinar dependencias y realizar el seguimiento desde la planificación hasta la mejora medible.
• Un enfoque colaborativo y constructivo centrado en ayudar a los empleados y equipos a ser más resilientes en lugar de asignar culpas.
• Una mentalidad de mejora continua y la capacidad de mantenerse a la vanguardia del panorama evolutivo de las amenazas de ingeniería social.
• Fuertes habilidades de comunicación escrita y verbal y fluidez en inglés.
• La experiencia con canales de simulación adicionales, cambio de comportamiento, análisis de datos, automatización o scripting es un plus.

El tiempo que pasas en el trabajo, los retos que afrontas o las lecciones que aprendes son muy importantes, pero... ¿qué pasa con tu vida personal? En ING queremos que tu trabajo te satisfaga en todos los sentidos, y por eso cuidamos hasta el más mínimo detalle.

¡Echa un vistazo a lo que te espera!

Sé flexible, amigo/a.

Nuestro modelo se basa en la flexibilidad y la responsabilidad. Teniendo en cuenta las necesidades tanto de nuestros clientes como de nuestros colegas, determinarás conjuntamente qué días trabajas desde casa y qué días vienes a ING MAD para dar lo mejor de ti. Haz lo tuyo.

Tarjeta restaurante.

Para que pensar en qué almorzar no te quite tiempo ni te genere antojos.

Nuestra casa será tu hogar.

En nuestras oficinas puedes encontrar soluciones de movilidad eléctrica, médico, peluquería, gimnasio, The Good Service (para ayudarte con tus recados) ¡y mucho más!

Seguro médico.

Para ti y toda tu familia (cónyuge/pareja e hijos).

Seguro de vida.

Te ayudamos a proteger lo que más te importa.

Retribución flexible.

Además, disfrutarás de nuestro modelo de retribución flexible; a través de una vía con mayores ventajas fiscales, podrás acceder a otros servicios como guardería, tarjeta de transporte, ayudas para formación...

Plus de transporte.

No importa dónde vivas, te ayudaremos a llegar a la oficina.

Plan de pensiones.

¡Puedes beneficiarte de nuestro plan de pensiones después de 1 mes con nosotros!

En ING Hubs Spain buscamos un Senior Social Engineering Simulation Specialist

Buscamos un Senior Social Engineering Simulation Specialist con talento y entusiasmo para unirse a nuestro equipo altamente especializado y multicultural dentro de la Tribe Cyber Threat Management (CTM), que forma parte de la Global CISO Office.

La responsabilidad de este equipo es reforzar la resiliencia de ING frente a las amenazas actuales y emergentes mediante un enfoque práctico, y nuestra forma de trabajar se basa en la colaboración global, las pruebas responsables, el intercambio de conocimientos y los Orange Behaviours.

En este puesto, gestionarás y ejecutarás el programa global de simulación de ingeniería social de ING, incluido el programa global de simulación de phishing. Tu misión será probar y mejorar de forma segura cómo los empleados, los equipos y los procesos de negocio reconocen, informan y responden a las amenazas de ingeniería social.

Este no es un rol tradicional de comunicación o de concienciación sobre seguridad. Buscamos un especialista práctico que pueda dirigir un programa global, desarrollar escenarios creíbles, operar tecnología de simulación, coordinar a las partes interesadas, analizar datos de comportamiento y convertir los resultados en mejoras medibles sin crear una cultura de culpabilidad.

Como Senior Social Engineering Simulation Specialist, tú:

• Gestionarás la planificación, gobernanza, ejecución y mejora continua de un programa global de simulación de ingeniería social basado en el riesgo, que cubra tanto simulaciones globales como dirigidas.
• Te encargarás de todo el ciclo de vida de las campañas de simulación de phishing globales y dirigidas, incluyendo el desarrollo de escenarios, la segmentación, la coordinación de las partes interesadas, la preparación técnica, el control de calidad, la programación, la gestión de incidentes y la elaboración de informes.
• Co-crearás escenarios realistas e informados por amenazas, traduciendo la inteligencia de amenazas relevante y los patrones de ataque observados en simulaciones seguras y creíbles.
• Desarrollarás, cuando proceda, simulaciones en canales distintos al correo electrónico, como teléfono, mensajería, herramientas de colaboración, códigos QR o enfoques físicos, con objetivos, aprobaciones, límites y salvaguardas claros.
• Operarás y mejorarás continuamente las plataformas de simulación y la infraestructura de soporte, incluyendo plantillas, dominios de envío, páginas de aterrizaje, mecanismos de reporte, segmentación de usuarios e integraciones de datos.
• Garantizarás la entregabilidad y el rendimiento técnico, solucionarás problemas operativos y protegerás los sistemas y datos de simulación contra el uso indebido.
• Definirás y analizarás métricas de resiliencia conductual significativas que vayan más allá de las tasas de clics, incluyendo el reconocimiento, la notificación y el comportamiento de respuesta.
• Identificarás tendencias entre países, unidades de negocio, roles, canales y tipos de escenarios, y desarrollarás cuadros de mando que destaquen la exposición y las oportunidades de mejora.
• Traducirás los resultados de las simulaciones en recomendaciones claras para los equipos de concienciación sobre seguridad, los CISO locales, los líderes de negocio y los responsables de control.
• Apoyarás las comunicaciones dirigidas, las actividades de aprendizaje, los cambios de procesos, los controles técnicos y las simulaciones de seguimiento, evaluando si las intervenciones mejoran la resiliencia con el tiempo.
• Coordinarás la planificación y las aprobaciones con las organizaciones de privacidad, legal, cumplimiento, recursos humanos, comunicaciones, tecnología y los CISO locales.
• Asegurarás que las simulaciones tengan en cuenta las consideraciones legales, laborales, culturales, de accesibilidad y de bienestar de los empleados locales, y presentarás información equilibrada y procesable a la dirección.