Senior Regional Security Analyst

Personas altamente motivadas con excelentes habilidades de resolución de problemas y capacidad para priorizar cargas de trabajo cambiantes. Como comunicador eficaz, serás un colaborador seguro de sí mismo con una pasión genuina por hacer que las cosas sucedan en una organización dinámica. Si estás listo para asumir una amplia gama de responsabilidades y estás comprometido a buscar nuevas formas de marcar la diferencia, este puesto es para ti.

Requisitos mínimos

• Grado en Sistemas de Información Informática o disciplina relacionada y con casi 5 años de experiencia como sysadmin "Linux o Windows", y casi 2 años de experiencia directa en seguridad de la información, con especial énfasis en el Análisis de riesgos de Seguridad de la Información.

• Un enfoque pragmático desarrollado a través de una experiencia ganada con esfuerzo trabajando en/con departamentos de infosec y experiencia directa apoyando procesos para:

• Apoyar la definición y ejecución de un marco de control de riesgos de Seguridad de la Información y TI, no solo internamente sino también para terceros y socios. También es clave tener experiencia en la documentación de procedimientos, políticas y estándares de seguridad.

• Realizar evaluaciones de Seguridad de la Información y TI y apoyar las evaluaciones de cumplimiento y madurez utilizando estándares internacionales y mejores prácticas de diversas industrias.

• Garantizar que todos los riesgos, vulnerabilidades y no conformidades se gestionen, supervisen, documenten y mitiguen activamente si es posible.

• Definir y realizar el seguimiento de KPIs/KRIs y generar informes adaptados a diferentes niveles y partes interesadas.

• Realizar auditorías de controles de Seguridad de la Información y TI y ejecutar planes de remediación no solo internamente, sino también para terceros y socios.

• Apoyar el proceso de realización de BIAS y la definición de planes para garantizar la continuidad del negocio en caso de una interrupción.

• Se prefiere experiencia laboral en un entorno profesional, incluyendo:

• Conocimientos de Sysadmin en Windows y Azure o Linux y AWS

• Sólidos conocimientos de IAM en plataformas Microsoft Domains & Entra-ID

• Habilidades de IA demostradas

• Habilidades demostradas de planificación y resolución de problemas.

• Conocimiento de estándares de gestión de identidad, gestión de vulnerabilidades y continuidad del negocio.

• Conocimientos básicos de redes "routing, Firewalls,.."

• Conocimientos en herramientas de seguridad. WAF, NACs, EDR,..

• Capacidad para apoyar con éxito las auditorías (externas, internas y de terceros), recopilar pruebas y organizar las respuestas a las auditorías.

• Comprensión profunda de las estructuras de mercado, incluidos los requisitos de cumplimiento regulatorio pertinentes (PCI DSS, SOC 2, NIST, GDPR, COBIT, ITIL, etc.).

• Habilidades de comunicación fluida, tanto escrita como verbal, en inglés.

• Disponibilidad para viajar.

• Competencia en MS Office, gestión de proyectos y al menos una herramienta GRC (recomendado).

• Familiaridad con la auditoría, el seguimiento, el control y la evaluación de procesos de sistemas de información.

• Familiaridad con las tecnologías actuales de seguridad en el hogar / hogar inteligente, desarrollos futuros y comprensión de los modelos de negocio que las sustentan.

Information Security & IT Risk Senior Analyst

Tenemos un puesto global, Information Security & IT Risk Analyst, disponible en Madrid (España) reportando al Information Security Manager; serás responsable de apoyar el programa de gobernanza, riesgos y vulnerabilidades. Tu función también apoyará la implementación de las estrategias de nuestra organización con respecto a la Seguridad de la Información y los controles de TI, manteniendo y desarrollando nuevas formas de hacer las cosas y creando relaciones comerciales de manera transversal en el área de Tecnología y en todas las unidades de negocio.

Este puesto será responsable de coordinar y realizar funciones de evaluación de seguridad y actividades de informes y pruebas de control de acuerdo con los Controles Internos de Verisure, las políticas y procedimientos regulatorios y departamentales. Este puesto actualiza y mantiene nuestros marcos de control. Se espera que la posición trabaje con las partes interesadas internas y desempeñe un papel de liderazgo para garantizar la seguridad de toda la información recopilada, utilizada, mantenida o divulgada por Verisure y sus riesgos relacionados. Este puesto también desempeñará un papel importante en la investigación, el desarrollo y el análisis de tecnologías, procesos y evaluaciones de nuestra organización para implementar acciones de remediación.

• Actuar como POC de Seguridad local para incidentes y solicitudes de los equipos de País y Regional, trabajando con todas las funciones del Grupo InfoSec para remediar y resolver.

• Cooperar con las partes interesadas clave y utilizar métodos e instalaciones en el área de arquitectura de seguridad para influir en su toma de decisiones.

• Trabajar estrechamente con el equipo Regional de InfoSec, Security Architecture & Engineering y las funciones Regionales de IT Ops para ayudar en la implementación de proyectos y el logro de los objetivos de seguridad específicos de cada país.

• Apoyar el mantenimiento y desarrollo de nuestro marco de control de riesgos y procesos que permitan un seguimiento, gestión y mitigación eficaces de la Seguridad de la Información y las TI, alineados con los objetivos de negocio.

• Apoyar la realización de actividades de evaluación y gestión de riesgos en toda nuestra organización y nuestros proveedores, e impulsar la estandarización y centralización de las prácticas de control y los procesos centrales de los embajadores.

• Apoyar el desarrollo de estándares, procedimientos y políticas de seguridad, y mejorar nuestro posicionamiento de seguridad mediante la mejora de procesos, la automatización de políticas y la evolución continua de las capacidades.

• Apoyar la implementación de procesos para automatizar y supervisar continuamente los controles de seguridad de la información y TI, excepciones, riesgos y vulnerabilidades, y pruebas en una variedad de actividades, funciones y entidades de procesamiento de datos.

• Apoyar, realizar y controlar el ciclo completo de auditoría sobre la eficacia de los controles de Seguridad de la Información y TI y el cumplimiento de todas las directivas y regulaciones aplicables.