En Grupo Godó, y dentro del equipo de Seguridad de la Información, ofrecemos la oportunidad de formar parte de un grupo de comunicación nacional sólido, con una historia de más de 140 años y en plena transformación tecnológica y empresarial que tiene la ambición de seguir liderando el mercado español de prensa digital.
Funciones y Objetivos en la organización
* Operar y mantener la seguridad de la información manejada y de los servicios prestados por los sistemas de información en su ámbito de responsabilidad, de acuerdo a lo establecido en la Política de Seguridad de la Información de la organización.
* Supervisar que las actividades se ejecutan de acuerdo con la política de Seguridad de la información.
* Implementar políticas relacionadas con la seguridad de la empresa.
* Identificar y gestionar las no conformidades relacionadas con SGSI (Sistema de Gestión de la Seguridad de la Información).
* Ejecutar procesos para la seguridad de la información, por ejemplo, la evaluación del riesgo o la clasificación de la información.
* Identificar cambios Significativos en las amenazas y en la exposición de la información y en los recursos de tratamiento para las amenazas.
* Evaluar la adecuación y coordinar la implantación de los controles de seguridad de la información.
* Evaluar la información recibida de la supervisión y revisión de los incidentes de seguridad de la información y recomendar acciones adecuadas en respuesta a los incidentes de seguridad que se han identificado.
* Asegurarse de que los procesos están generando y proporcionando las salidas previstas.
* Prevenir, detectar y analizar vulnerabilidades.
* Informar y reportar a dirección cualquier cuestión relacionada con la ciberseguridad.
* Dar respuesta rápida ante cualquier incidente de ciberseguridad.
* Ejecutar las tareas relacionadas con los procesos de gestión de la seguridad de la información : seguridad desde el diseño, gestión de proveedores, formación y concienciación, continuidad de negocio, planes de acción anuales, recertificación de usuarios, bastionado, gestión de identidades y gestión de vulnerabilidades.
* Seguridad desde el diseño : Apoyar en la revisión de proyectos y evolutivos para la identificación de requisitos de seguridad a implementar.
* Atención de alertas de seguridad.
* Soporte a la ejecución de proyectos del plan de acción anual y operación de las herramientas de seguridad
Formación requerida
* Titulación grado Medio o Superior en Ingeniería Informática y de Sistemas. Certificaciones en ciberseguridad o experiencia demostrable.
* Certificaciones en cloud público.
Experiencia requerida: Al menos 1-2 años en puestos similares
Tecnologías y herramientas
* AWS: WAF, Guard Duty, Security Hub, Inspector, Config, Athena y Directivas de compliance
* Google Cloud Platform (GCP): Security Command Center (SCC) y Directivas de Compliance
* Microsoft: Se valorarán conocimientos en Microsoft Defender, Active Directory, Intune, Purview
* SonarCloud
* PAM
Habilidades
* Trabajo en equipo
* Interés por la mejora continua de productos y servicios
* Alto grado de responsabilidad
* Disciplina y organización
#J-18808-Ljbffr