SENIOR IT SECURITY (BARCELONA O MADRID)

Misión y Actividad de la UnidadNuestro desafío es la transformación tecnológica y digital del Grupo Sabadell, a través de la innovación en un entorno internacional, logrando una organización moderna y flexible que se anticipe y se adapte al entorno cambiante y responda a una sociedad global, digital y conectada.Los proyectos que enfrentamos todos los días requieren profesionales capaces de dar soluciones nuevas y diferentes a desafíos inusuales, rompiendo con los paradigmas establecidos. Por lo tanto, nuestro equipo está formado por personas extraordinarias con puntos de vista diversos y una gran experiencia como gerentes de proyecto. La unidad de Estrategia de Seguridad tiene ámbito a nivel Grupo, identifica las amenazas de ciberseguridad, define el roadmap, arquitectura y capacidades necesarias para proteger los objetivos de negocio, e incluye la definición y validación de requisitos de seguridad en proyectos.Responsabilidades y FuncionesBajo la supervisión de la Dirección de Estrategia de Seguridad, la misión de la posición será la identificación de los riesgos de negocio en los proyectos de IT, la definición y validación de los requisitos de seguridad y los controles necesarios para evitar o mitigar estos riesgos, así como apoyar a la Dirección de Seguridad de la Información en la identificación, monitorización, gobierno y control de los riesgos de seguridad de la información desde una perspectiva estratégica, operativa y técnica para ayudar a la consecución de los objetivos de negocio del grupo de forma efectiva y eficiente.Para ello, se deberán llevar a cabo las siguientes actividadesServicio de seguridad en Proyectos IT:Evaluar la participación de seguridad y viabilidad técnica en proyectos IT:Participación en la fase de diseño para identificar posibles riesgos y determinar cómo se deberían reducir.Definición de requisitos de seguridad: controles, procedimientos, modelos de gobierno, arquitecturas, servicios e integración a herramientas para garantizar que se mitiga en la medida de lo posible los riesgos identificados.Aplicar medidas de seguridad en proyectos IT:Definición de medidas de seguridad a implantar en los proyectos IT.Liderar el cumplimiento de los requisitos de seguridad definidos coordinando y realizando un correcto seguimiento durante todas las fases del proyecto.Evaluar el diseño de proyectos IT para garantizar que todo está en línea con las normativas y estándares de seguridad del grupo.Actuar como referente de seguridad y ser el enlace entre las áreas de proyectos IT y la Dirección de Seguridad de la Información:Participar en el equipo de trabajo de proyectos IT como persona experta en materia de seguridad.Seguimiento y reporting con los equipos de Tecnología de las medidas de seguridad implantadas en los proyectos IT.Gestión de peticiones de seguridad, evaluando riesgos asociados a excepciones de las normativas y revisando criterios de aceptación.Servicio de pruebas de seguridad en canales digitales:Planificación y definición de pruebas.Supervisión de la ejecución de pruebas.Emisión de informes de pruebas.Formación: Titulación universitaria, con conocimientos sólidos en seguridad de la información y riesgos tecnológicos. Ingeniería Informática / Telecomunicaciones / Licenciatura MatemáticasExperiencia: 5 años en gestión de seguridad y riesgo tecnológicoHerramientas / Conocimientos: Conocimientos transversales en gestión y gobierno de la seguridad, programas de transformación y cambio de la seguridad, tecnologías de seguridad, protección de la información, privacidad y GDPR, así como normas de seguridad como ISF, ISO, SANS y otras normativas regulatorias del sector.Conocimientos y experiencia en la gestión y mejora continua de servicios de soporte a usuarios y relación con proveedores.Fuertes capacidades técnicas, que abarquen distintos ámbitos de conocimiento como: seguridad arquitectura de redes y sistemas, ciclo de vida del desarrollo de aplicaciones desde el punto de vista de la seguridad, pruebas técnicas de seguridad, evaluaciones de riesgos, definición de requisitos de seguridad, diseño de seguridad, pruebas de seguridad y certificación; con el objetivo de retar a los responsables interno y proveedores de IT en cuanto al cumplimiento de las políticas de seguridad en proyectos.Conocimiento actualizado de las tendencias y amenazas de seguridad cibernética y de la información a las que se enfrentan los servicios financieros y los negocios digitales.