TÉCNICO DE SEGURIDAD DE LA INFORMACIÓN

1. IDENTIFICACIÓN DEL PUESTOTécnico de Seguridad de la Información, con la categoría de Analista Programador de Seguridad de la Información, en la Dirección TIC, cuya misión será reforzar el equipo de Seguridad de la Información para afrontar las crecientes necesidades en esta materia fruto del aumento de leyes y regulaciones aplicables, la proliferación de amenazas de seguridad, el creciente abanico de sistemas y aplicaciones y la implantación de nuevos modelos de desarrollo y despliegue de aplicaciones.2. DESCRIPCIÓN DE LAS FUNCIONES A DESARROLLARComo parte del equipo de Seguridad de la Información, la persona seleccionada participará en la actividad del equipo encargándose de realizar, entre otras, las siguientes tareas:Analizar requisitos de seguridad para desarrollos y adquisiciones.Elaboración de normativa y procedimientos de seguridad.Definir los requisitos de configuración segura de sistemas y aplicativos.Detectar anomalías a partir de información registrada.Responder a incidentes.Gestionar vulnerabilidades.3. PERFIL DEL PUESTO3.1. Perfil académico: Imprescindible:Titulación universitaria Nivel MECES 2 o superior, o sus equivalentes en títulos universitarios pre-Bolonia, en materia de Tecnologías de la Información y las Comunicaciones (TIC).La persona seleccionada deberá tener el español como lengua materna; en su defecto, deberá acreditar un nivel C1 o superior en español.Nivel B1 de idioma inglés.Valorable: Se valorará estar en posesión de un título oficial y homologado de Máster en Ciberseguridad o Seguridad de la Información.3.2. Experiencia y capacitación profesional:Imprescindible: Experiencia laboral demostrable de al menos 1 año en actividades de Seguridad de la Información, Seguridad TIC o Ciberseguridad. Valorable:Se valorará hasta un máximo de 2 años de experiencia como la anterior. Se valorará la experiencia en:Administración de sistemas (Linux RHEL, Windows, Active Directory).Administración de equipos de comunicaciones y cortafuegos.Administración de proxies de navegación web.Criptografía aplicada (PKI, uso de OpenSSL, keytool, certutil, etc.).Programación de scripts (al menos Python, sh y PowerShell).SIEM.Análisis de protocolos de comunicaciones (Wireshark o similares).Elaboración de indicadores de Seguridad de la Información.3.3. Otros conocimientos específicos valorables:Se valorará el conocimiento de alguna de las siguientes materias:Sistemas de Gestión de Seguridad de la Información.Esquema Nacional de Seguridad.Seguridad en Microsoft Exchange.Seguridad en M365.Seguridad en DevOps y CI/CD.Seguridad en OpenShift.Seguridad en plataformas móviles (Android, iOS).3.4. Perfil y competencias profesionalesPensamiento analítico.Mejora continua y orientación al cambio.Manejo de conflictos.Trabajo en equipo.4. ACREDITACIÓN DE REQUISITOS Y MÉRITOS VALORABLESLos títulos deberán estar acreditados mediante certificados oficiales o diplomas.Los cursos deberán estar acreditados mediante títulos o diplomas. Cuando en el título o diploma no conste el nivel del curso, éste será considerado como de nivel básico.La experiencia deberá estar acreditada mediante informe de vida laboral, además de los contratos y/o certificados acreditativos de las funciones y actividades.El conocimiento se podrá acreditar en el certificado de funciones y/o a través de la evaluación directa durante la Fase III.5. SISTEMA SELECTIVO EMPLEADO, PUNTUACIÓN DE LAS DIFERENTES FASES DEL PROCESO Y PUNTUACIONES MÍNIMAS PARA LA SUPERACIÓN DEL PROCESOLa evaluación de las candidaturas tendrá en cuenta su valoración en tres fases:FASE I: Cumplimiento de requisitos imprescindibles.Determinará la inclusión o exclusión en el proceso de selección.FASE II: Valoración de méritos formativos y profesionales acreditados.La puntuación máxima de esta fase será de 100 puntos y para superarla se deberá alcanzar un mínimo del 50% y su superación permitirá el acceso a la Fase III.FASE III: Evaluación de competencias técnicas y competencias profesionalesLa puntuación máxima para la evaluación de competencias técnicas será de 60 puntos, para la evaluación de competencias profesionales será de 40 puntos y para superarlas se deberá alcanzar un mínimo del 50% en cada una de ellas. Esta evaluación se realizará en base a pruebas y ejercicios selectivos específicos y entrevistas.6. COMPOSICIÓN DEL ÓRGANO DE SELECCIÓNEl comité evaluador de este puesto estará compuesto por:El Director de Organización y Recursos Humanos.El Director de Tecnologías de la Información y la Comunicación.El Jefe del Departamento de Seguridad de la Información.7. CONDICIONES ECONÓMICAS DEL PUESTOLas retribuciones para esta posición son de 44.353,77 € brutos anuales fijos y hasta un máximo de un 10% de retribución variable, en función del cumplimiento de objetivos, evaluación competencial y disponibilidad presupuestaria.8. PLAZOS PARA LA RESENTACIÓN DE CANDIDATURASLa fecha límite para la presentación de candidaturas será el día 27 de octubre de 2024 inclusive. Las candidaturas presentadas fuera de plazo no serán admitidas.9. DURACIÓN MÁXIMA DEL PROCESO DE SELECCIÓNEste proceso de selección se resolverá en un plazo máximo de seis meses.En el enlace facilitado a continuación se pueden ver otros detalles de esta oferta:https://www.loteriasyapuestas.es/es/paginas-informativas/trabaja-con-nosotros.corporativa