Company:
Marsh
Description:
Estamos buscando a una persona con gran talento uniéndose a nuestro equipo de Advisory que es la línea de servicios dedicada a la consultoría de gestión de riesgos. Este puesto estará ubicado en Madrid y su propuesta de valor destaca por:
- Gama de servicios dedicados a la cuantificación y control de riesgos,
- Un equipo multidisciplinar distribuido en una red de 1800 empleados en 35 países alrededor del mundo,
- Un enfoque global e integrado desde el análisis y mitigación del riesgo, hasta optimización de la transferencia y la compensación de siniestros,
- La provisión de soluciones digitales.
Contaremos contigo para:
El Especialista Senior que estamos buscando participará en la gestión de proyectos de la práctica de CyberSecurity y colaborará con otras prácticas de Advisory del grupo MarshMcLennan.
Dentro de la práctica de CyberSecurity de Marsh Advisory, tus principales misiones serán:
- Diseñar, implementar y mantener arquitecturas de seguridad sólidas y adaptativas para nuestros clientes.
- Realizar evaluaciones de riesgos cibernéticos y proponer medidas correctivas.
- Definición de políticas de seguridad en herramientas de seguridad (antimalware, proxy, DLP, PAM, DAM, Next Generation Firewalls, AIP, etc.)
- Validación y testeo de configuraciones de herramientas de seguridad (anti-malware, proxy, DLP, PAM, DAM, Next Generation Firewalls, AIP, etc. )
- Apoyar en las pruebas de penetración y análisis de vulnerabilidades en sistemas, aplicaciones y redes
- Investigar y responder a incidentes de seguridad, incluyendo el análisis de las evidencias digitales.
- Definición de planes de acción para la optimización de las capacidades de seguridad.
- Definición de requerimientos de seguridad en entornos cloud.
- Evaluación de la madurez de la ciberseguridad y de sus Proveedores
- Participar en el desarrollo de los servicios de ciberseguridad y su entrega a clientes.
- "Coaching" y desarrollo de consultores.
- Gestionar la ejecución de asignaciones y proporcionar experiencia en las áreas de Cyber Risk Consulting.
Lo que necesitas tener:
Habilidades, conocimientos y titulaciones necesarias:
- Al menos 4 años de experiencia en ciberseguridad, destacando excelente conocimiento de más de una de las siguientes disciplinas: Diseño de arquitecturas de ciberseguridad, implementación y explotación de herramientas (IDS / IPS, SIEM, NGFW, PAM Tools, etc), test de intrusión de infraestructuras, revisiones de seguridad de aplicaciones, revisiones de apps móviles, revisiones de API, sistemas y redes, revisiones de código fuente.
- Experiencia en análisis de seguridad en entornos cloud e infraestructuras complejas.
- Gran flexibilidad y orientación a los resultados, con capacidad de identificar autónomamente las prioridades, y llegar a los objetivos.
- Formación y/o certificaciones relevantes, como por ejemplo (OSCP, OSWE, OSCE, GPEN, CPTC, CPTE).
- Conocimientos de estándares y metodologías de ciberseguridad
- Nivel de inglés C1.
- Excelentes aptitudes para trabajar en equipo, liderar grupos de trabajo y ayudar a crecer a técnicos con menor experiencia.
- Orientación al cliente y excelentes dotes de comunicación.
- Proactividad y capacidad de encontrar soluciones a los problemas.
- Creatividad.
Habilidades, conocimientos y titulaciones deseables:
- Ingeniero Informático, Telecos o matemático
- Se valorará disponer de un máster en ciberseguridad
- Se valorará muy positivamente disponer de certificaciones tipo OSCP/OSCE, SSCP, GMOB o similar
- Se valorarán conocimientos en los siguientes ámbitos:
- Experiencia en auditorías de seguridad en entornos OT.
- Experiencia en revisiones de seguridad de infraestructuras inalámbricas (Wireless (Wi-Fi, Bluetooth).
- Experiencia seguridad en OT / IoT.
- Hands on en gestión de incidentes
- Hands on en Forensic IT
Por qué unirse a nuestro equipo:
- Te ayudamos a desarrollar todo tu potencial a través de oportunidades de crecimiento profesional, trabajo interesante y con un fuerte propósito, y líderes para apoyarte en el camino.
- Fomentamos una cultura vibrante e inclusiva donde puedes trabajar con colegas talentosos para crear nuevas soluciones y tener un impacto en colegas, clientes y comunidades.
- Nuestra escala y presencia global nos permite ofrecer una gran variedad de oportunidades de carrera, así como beneficios y recompensas para mejorar tu bienestar.
#LI-YB1
Marsh, a business of Marsh McLennan (NYSE: MMC), is the world’s top insurance broker and risk advisor. Marsh McLennan is a integral leader in risk, strategy and people, advising clients in 130 countries across four businesses: Marsh, Guy Carpenter, Mercer and Oliver Wyman. With annual revenue of $24 billion and more than 90,000 colleagues, Marsh McLennan helps build the confidence to thrive through the power of perspective. For more information, visit marsh.com, or follow on LinkedIn and X.
Marsh McLennan is committed to embracing a diverse, inclusive and flexible work environment. We aim to attract and retain the best people and embrace diversity of age, background, disability, ethnic origin, family duties, gender orientation or expression, marital status, nationality, parental status, personal or social status, political affiliation, race, religion and beliefs, sex/gender, sexual orientation or expression, skin color, or any other characteristic protected by applicable law. In accordance with Section 40.2 of the Royal Legislative Decree 1/2013, of 29 November, approving the Consolidated Text of the General Act on the Rights of Persons with Disabilities and their Social Inclusion, Marsh McLennan will provide a reasonable accommodation to employees and prospective employees up to the point of undue hardship as required for the individual’s particular restrictions and limitations.
Marsh McLennan is committed to hybrid work, which includes the flexibility of working remotely and the collaboration, connections and professional development benefits of working together in the office. All Marsh McLennan colleagues are expected to be in their local office or working onsite with clients at least three days per week. Office-based teams will identify at least one “anchor day” per week on which their full team will be together in person.