CISO SERVICES

Desde SOTEC buscamos incorporar un perfil CISO con un nivel alto de inglés para un proyecto de un cliente del sector banca. Requisitos:

• Formación universitaria en TI o similares
• Conocimientos técnicos en Seguridad en el Desarrollo Cloud, Inteligencia Artificial y Arquitectura de seguridad
• Nivel alto de inglés (C1)

Skills técnicos necesarios:

• Conocimientos sobre herramientas de despliegues y automatismos GitHub, Ansible, terraform, jenkins…
• Conocimientos sobre herramientas de SDLC como Fortify, Sysdig, SonaType y IriusRosk
• Conocimientos sobre vulnerabilidades y distintos elementos de seguridad como CVE´s
• Conocimientos de frameworks de seguridad como NIS2
• Conocimientos sobre normativas de seguridad como ISO27001 y ENS
• Conocimientos en el seguimiento del Posture Management y Compliance de elementos desplegados
• Facilidad para la creación de informes basados en datos de cumplimiento
• AppScan (avanzado)
• ISO 27000 Gestión de Seguridad (intermedio)
• Firewalls Intermedio
• HP Fortify (intermedio)
• Compliance y SOX (básico)

Nice to have:

• Qualys (básico)
• Nessus Security Center (básico)

Soft skills:

• Capacidad de liderazgo
• Capacidad de síntesis
• Dotes de investigación
• Elaborar presentaciones

Funciones y tareas diarias:

• Apoyo en la materialización de la estrategia de SSDLC (asistiendo a reuniones de seguimiento, identificando pain points, enumerando próximos pasos, elaborando presentaciones de situación, proponiendo borradores de procesos, etc.)
• Seguridad en AI (investigando aspectos de seguridad en estas tecnologías, proponiendo controles, dando apoyo en la toma de decisiones bajo el prisma de seguridad, etc.)
• Reunión con el equipo de CISO
• Revisión de las tareas pendientes bloqueadas por parte de CISO
• Revisión de los niveles de cumplimiento de los activos y perseguir a los equipos con peores números
• Asistencia a numerosos comités CISO.
• Revisión de la estrategia CISO Global y su alineamiento con los distintos equipos/entidades.
• Preparación de informes varios y actas de reunión

SOTEC es una compañía comprometida con la igualdad de oportunidades, sin tener en cuenta raza, sexo, religión, edad, orientación sexual, estado civil, discapacidad, nacionalidad o identidad género. Nos sentimos orgullosos de esforzarnos cada día en evitar los sesgos de cualquier tipo.

• Lugar: TELETRABAJO
• Fecha de publicación: 27/05/2024 00:00:00

Sotec Consulting son personas. Apostamos por la integración de las personas dentro de nuestro selecto grupo, buscando el talento y la excelencia profesional, ofreciendo las mejores oportunidades laborales, nacionales e internacionales, para todos nuestros candidatos. En Sotec, trabajarás junto a los más capacitados profesionales. Buscamos personas con un talento especial, para poder ayudarles a desarrollar dicho talento dentro de nuestra compañía porque para Sotec, las personas son la base sobre la que construir. Sotec es más que un trabajo, Sotec es un grupo unido, luchando por un mismo fin. Lets do the right thing!