Specialist Technical Engineer SAS Lead

Diseñar la arquitectura de ciberseguridad adecuada para el ecosistema VOLT (DNO).

Seguir sumando constantemente soluciones y conocimientos para reducir nuestros riesgos dentro del desafiante panorama de la ciberseguridad.

Asesorar e introducir requisitos de seguridad en los sistemas, proyectos o productos internos y externos de DNO para VOLT. Liderar el equipo del proyecto en las fases L0-G2 relacionadas con soluciones de acceso seguro.

Coordinar la traducción y & traducir la demanda de negocio en requisitos técnicos e identificación de las áreas afectadas. Comprobar la viabilidad de las demandas relacionadas con las necesidades de negocio. Control y dirección eficientes de proveedores internos y externos, alineación de la hoja de ruta de productos del proveedor con la estrategia de negocios y dominios de Vodafone.

• Definir los controles de seguridad y asegurar que dichos controles estén implementados.
• Diseñar e implementar soluciones de seguridad para el beneficio de los sistemas con los productos y/o configuraciones pertinentes y reducir el riesgo de seguridad.
• Apoyar el mantenimiento del ciclo de vida de desarrollo de software seguro (LCM), realizar el seguimiento e informar de todas las vulnerabilidades a los equipos pertinentes, y asegurar que las remediaciones se lleven a cabo de acuerdo con el SLA.
• Asistir a auditorías internas y externas y preparar la evidencia cuando sea necesario.
• Capacidad para tomar la iniciativa y tomar decisiones arquitectónicas mediante el diseño de soluciones seguras que permitan el negocio, especialmente en situaciones críticas o de alto riesgo, y reducir los ciberriesgos de la empresa.
• Despliegue de las soluciones (por ejemplo, en infraestructura virtual, proporcionando conectividad) e integración en la arquitectura OSS (por ejemplo, soluciones de gestión de identidad y seguridad, UAM).
• Coordinación de equipos y control de la entrega de extremo a extremo (end-to-end) dentro del plazo y el presupuesto.
• Responsabilidad de gestionar todo el ciclo de vida de los sistemas y soluciones en su área de responsabilidad, incluyendo la identificación de potenciales sinergias técnicas y la derivación de recomendaciones de acción.
• Seleccionar y coordinar proveedores externos para la fase de diseño, desarrollo e implementación, y realizar el control y dirección efectivos de dichos proveedores.
• Alineación continua de las estrategias de negocio con la hoja de ruta de soluciones y productos, y consultoría activa de los stakeholders del negocio.
• Conceptos de diseño para asegurar que los controles de seguridad cumplen con el cumplimiento y la gestión del ciclo de vida.
• Diseños de soluciones para permitir el negocio y reducir los ciberriesgos.
• Entrega de la definición de requisitos, RfQ y documentos de diseño de soluciones.
• Entrega de remediaciones sobre evaluaciones de riesgo o vulnerabilidades.
• Plan de entrega para acciones de auditoría.
• Entrega puntual dentro del presupuesto aprobado para todos los proyectos relativos a los sistemas en el alcance.
• Informes precisos y oportunos de todos los proyectos regionales; prevenir obstáculos mediante la identificación temprana y el planteamiento de problemas.
• Contribuir con conocimientos al desarrollo posterior del marco arquitectónico y las directrices.
• Colaboración estrecha con las Design Authorities de los distintos dominios, así como con la E2E Design Authority y Group Cyber Security para asegurar el cumplimiento de las soluciones con las directrices y principios de diseño.

REF: 289322

Por favor, aplica con una versión de tu CV en inglés.

¿Te preocupa no cumplir con todos los requisitos? Vodafone tiene el compromiso de crear un lugar de trabajo inclusivo donde todos puedan prosperar. Si te entusiasma este puesto pero tu experiencia no se alinea exactamente con todos los aspectos de la descripción del trabajo, te animamos a que te postules. Puede que seas el candidato adecuado para esta u otra oportunidad, y el equipo de selección te ayudará a explorar dónde encajan mejor tus habilidades.

Design the right cyber security architecture for VOLT (DNO) ecosystem.

To constantly keep adding up solutions and knowledge to reduce our risks within the challenging cyber landscape.

Advising and introducing security requirements in DNO internal and external systems, projects or products for VOLT Leads the project team in the phases L0-G2 related to Secure Access Solutions.

Coordinates the translation & translates business demand into technical requirements and identification of the affected areas Checks feasibility of demands with related to business needs Efficient control and steer of internal and external suppliers, alignment of vendor's product roadmap with Vodafone's businesses & domain's strategy

• Defining security controls and ensuring that the controls are in place
• Designing and implementing security solutions for the benefit of the systems with the relevant products and/or configurations and reduce the security risk.
• Supporting to maintain the secure software development lifecycle (LCM) and follow & report all vulnerabilities to the relevant teams, ensure the remediations take place in accordance with the SLA.
• Attending internal and external audits and preparing evidence when required
• Able to take initiative and make architectural decisions through designing secure solutions to enable the business, especially in critical/high risk situations and reduce the company's cyber risks.
• Deployment of the solutions (e.g., on virtual infrastructure, providing connectivity) and integration into the OSS architecture (e.g. Identity and security management solutions, UAM)
• Coordination of teams and control of end-to-end delivery within time and budget
• Accountable to manage the entire lifecycle of the systems and solutions in area of accountability, including identification of technical synergy potentials and derivation of recommendations for action.
• Selects and coordinates external suppliers for the design, development and implementation phase and effective control and steer of those suppliers.
• Continuous alignment of business strategies with solution & product roadmap and active consultancy of business stakeholders
• Design concepts to ensure that the security controls are compliance and lifecycle management
• Solution designs to eneble the business and reduce the cyber risks.
• Delivery of requirement definition, RfQ and solution design documents
• Delivery remediation about risk assessments or vulnerabilities.
• Delivery plan for audits action
• On time delivery within approved budget for all projects concerning systems in scope
• Timely accurate reporting of all regional projects; prevent roadblocks by early identifying and raising issues
• Contributes with knowledge to the further development of the architectural framework and guidelines.
• Close collaboration with the Design Authorities across domains as well as with E2E Design Authority and Group Cyber Security to ensure solutions' compliance with design guidelines and principle

REF: 289322

Please, apply with an English version of your CV.

Concerned you may not meet every requirement? Vodafone is committed to creating an inclusive workplace where everyone can thrive. If you are excited about this role but your experience does not align exactly with every aspect of the job description, you are encouraged to apply. You may be the right candidate for this or another opportunity, and the recruitment team will support you in exploring where your skills fit best.