Cybersecurity Analyst - SGTO Málaga
Málaga, Spain
**WHAT YOU WILL BE DOING**
**CISO SCIB **está buscando un/a **Cybersecurity Analyst **para nuestras **oficinas en Málaga.**
**POR QUÉ DEBERÍAS CONSIDERAR ESTA POSIBILIDAD**
**Santander Corporate & Investment Banking (SCIB) **es la división global de Santander que da soporte a algunos de los clientes corporativos e institucionales más complejos y sofisticados del mundo, ofreciéndoles servicios personalizados y productos mayoristas de valor añadido para satisfacer mejor sus necesidades.
Adoptamos una sólida cultura del riesgo y se espera que todos nuestros profesionales de todos los níveles adopten un enfoque proactivo y responsable hacia la gestión del riesgo.
Santander se enorgullece de ser una organización donde hay igualdad de oportunidades, independientemente de raza, sexo, religión, edad, orientación sexual, estado civil discapacidad, nacionalidad o identidad de género.
**QUÉ HARÁS EN TU TRABAJO**
Como **Cybersecurity Analyst **, tu objetivo será apoyar en la gestión de la ciberseguridad de SCIB, participando en la definición, ejecución y seguimiento de la ciberseguridad de los proyectos, controles y actividades BAU para poder mejorar nuestros níveles de defensa.
Necesitamos a alguien como tú para que nos ayude en distintos ámbitos:
- Gestión de vulnerabilidades internas y externas: Evaluar, analizar y establecer planes de remediación sobre las vulnerabilidades que puedan presentar los activos tecnológicos de CIB.
- Apoyo en el gobierno del Desarrollo Seguro(S-SDLC), asegurando que los proyectos cumplen con la política y siguiendo los planes de acción.
- Apoyar la implantación de los proyectos de ciberseguridad globales, identificando acciones clave e implementándolos según las necesidades de la entidad.
- Apoyar en el seguimiento y mejora de los KPIs de la entidad.
- Apoyo durante las auditorias y participación en el seguimiento de los planes de acción.
- Ejecución de controles de ciberseguridad alineados con la estrategia del grupo, buscando la mejora continua y mitigación del riesgo.
- Resolución de incidencias de ciberseguridad en tiempo y forma. Evaluar y mejorar los planes de respuesta ante incidentes, así como la elaboración de escenarios.
- Gestionar las medidas de prevención de fuga de datos.
EXPERIENCIA
- 1-3 años de experiência en Ciberseguridad.
- Experiência en la gestión de eventos e incidentes de ciberseguridad.
- Experiência en la implementación y supervisión de controles de ciberseguridad.
- Conocimiento de la gestión del ciclo de vida de las vulnerabilidades.
- Conocimiento profundo de tecnología, soluciones de ciberseguridad y frameworks como NIST.
- Conocimiento de ciberseguridad en Cloud (Azure y AWS).
- SSDLC, conocimiento de la gestión de ciberseguridad en el ciclo de vida de desarrollo de las aplicaciones.
EDUCACIÓN
- Título Universitario en áreas afines (ingeniería informática, telecomunicaciones o similares).
- Certificaciones de ciberseguridad y gestión de riesgos como CEH, CISSP, CISA, OSCP.
HABILIDADES & CONOCIMIENTOS
- Análisis de logs
- Sistemas DLP.
- Sistemas SIEM.
- Soluciones de seguridad como EDR, antimalware, antivirus.
- Escáneres de vulnerabilidades y cumplimiento.
- Soluciones de ciberseguridad.
- Controles cloud.
- Seguridad perimetral, como Firewalls, IPS, WAF, protocolos de red.
- Inglés y español fluido, escrito y hablado.
- Explotación de datos.