PbTu misión /b /ppBuscamos un/a bProduct Security Promotion Manager /b para liderar la estrategia integral de seguridad aplicada al ciclo de vida del software y los productos y plataformas digitales, garantizando la adopción de enfoques Secure-by-Design, Security-by-Default y ciber-resiliencia en todas las fases del desarrollo. /ppbr/ppbTu día a día /b /pulliSupervisar la implantación de controles preventivos, detectivos y correctivos. /liliColaborar con equipos de ingeniería para anticipar vulnerabilidades, implementar estándares de código seguro, liderando análisis de riesgos y amenazas (TARAs), además de actuar como referente transversal en materia de riesgo tecnológico. /liliImpulsar la madurez organizativa en seguridad de producto mediante iniciativas estructuradas de formación, definición de políticas, procesos, guías, plantillas y la observación de buenas prácticas. /liliDirigir la adopción, concienciación y mejora continua en prácticas de ciberseguridad. /liliPromover una fuerte y robusta cultura de seguridad de producto a todos los niveles de la organización de I+D y afines. /liliAsegurar la alineación e implementación de estándares, regulaciones y normativas en materia de seguridad de producto. /liliHacer de puente entre personal técnico y no-técnico para asegura que la seguridad es considerada en los flujos de trabajo diarios de ingeniería. /liliDefinir, mantener y evolucionar el marco corporativo de ciclo de vida de desarrollo seguro. /liliCoordinar sesiones de modelado de amenazas, revisiones de arquitectura y análisis de diseño para identificar riesgos de forma preventiva. /liliLiderar y coordinar actividades grupo PSIRT corporativo. /liliLiderar y coordinar relaciones/actividades con entidades regulatorias oficiales (INCIBE). /liliGestión y coordinación de proveedores para el desarrollo actividades de seguridad de producto. /li /ulpbr/ppb¿Qué estamos buscando? /b /pulliTitulación universitaria en Ingeniería Informática, Telecomunicaciones, Ciberseguridad o áreas afines. /liliDeseable Master o curso de especialización en planificación o gestión ciberseguridad o afines. /liliExperiencia superior a 5 años en seguridad de producto, arquitectura segura, DevSecOps o funciones equivalentes. /liliDeseable experiencia previa en desarrollo de software Embebido, on-premise y/o cloud. /li /ulpbr/ppCompetencias /pulliConocimientos en metodología SSDLC (Secure Software Development Life Cycle). /liliConocimientos con tecnologías de análisis de composición de código (SCA) /liliConocimientos con tecnologías de análisis de código estático (SAST) y dinámico (SAST). /liliConocimiento en normativas y marcos regulatorios nacionales e internacionales: CRA, RED, NIST, GDPR, ISO 27001, IEC 62443 /liliConocimientos y experiencia previa con tecnologías de integración continua CI/CD, DevSecOps, etc. /liliDeseables conocimientos en marcos de SDLC seguros tipo OWASP SAMM, NIST SSDF u otros. /liliConocimientos en elicitación, análisis y revisión de requisitos de software. /liliConocimientos y experiencia en gestión de proyectos en marcos de trabajo ágiles, enfoques híbridos, estándares de gestión PMI (Project Management Institut) aplicados de forma flexible, etc. /li /ulpbr/ppb¿Qué te ofrecemos? /p /b