Desde
AVOS Tech, estamos en búsqueda de un/a
Becario/a de Cumplimiento Técnico y Seguridad de TI
para incorporarse a nuestro equipo de IT y ayudarnos a alinear la infraestructura tecnológica con los requisitos normativos y de cumplimiento (ISO 27001, ENS, ISO 22301, etc.). En el entorno actual, la seguridad y la resiliencia de los sistemas son críticas. Buscamos a una persona con base técnica en infraestructura y ciberseguridad, con ganas de aprender y de convertirse en el nexo entre el mundo normativo (GRC) y la realidad técnica de redes, sistemas y seguridad. Este rol se centra exclusivamente en
infraestructura y seguridad, sin tareas de desarrollo de software.
¿Cuál es el reto? Tu misión será
traducir la normativa a la práctica técnica. Formarás parte del equipo que conecta ISO 27001, ENS o ISO 22301 con configuraciones reales: firewalls, reglas de acceso, GPOs, sistemas de monitorización y evidencias de auditoría. Aprenderás a entender qué pide una norma y cómo se aterriza eso en servidores, redes, logs y herramientas de seguridad.
¿Qué harás / aprenderás? Dar apoyo directo en la defensa de los sistemas en auditorías
ISO 27001, ISO 22301 y ENS, contribuyendo al mantenimiento del
SGSI
y otros sistemas de gestión. Redactar y actualizar
políticas, procedimientos y estándares técnicos
(por ejemplo, hardening de sistemas, gestión de configuración, controles de acceso, segmentación de red, etc.). Traducir
controles normativos
(p. ej. “control de acceso”, “seguridad de las comunicaciones”, “continuidad del negocio”) en
configuraciones técnicas concretas
(reglas de firewall, GPOs en Active Directory, listas de control de acceso, segmentaciones por VLAN, etc.). Colaborar en la
recopilación y revisión de evidencias de auditoría, revisando: Logs de
SIEM
y otras plataformas de monitorización. Configuraciones de red (firewalls, routers, switches, VLANs). Configuración y estado de
endpoints
(antivirus/EDR, parches, cifrado). Alertas y eventos generados en sistemas de
xMDR
u otras soluciones de monitorización de seguridad. Apoyar en la
gestión de riesgos técnicos, relacionando ítems de formularios de riesgos con controles y medidas técnicas reales. Entender cómo se conectan
infraestructura, seguridad y cumplimiento
dentro de una organización real, trabajando junto a roles senior de IT y ciberseguridad.
Conocimientos técnicos que buscamos (no hace falta que los domines todos): Fundamentos sólidos de
infraestructura y sistemas : Administración básica de
Windows Server
y
Linux. Conocimientos de
Active Directory
(GPOs, OU, control de acceso, autenticación). Conocimientos de
comunicaciones y redes : Conceptos de
VLANs, segmentación, subredes, routing. Firewalls, listas de control de acceso, NAT, VPNs. Base en
ciberseguridad : Principios de
confidencialidad, integridad, disponibilidad. Controles de acceso, gestión de vulnerabilidades, hardening de sistemas. Nociones de
SIEM, EDR/xDR, escáneres de vulnerabilidades
o herramientas similares. Interés claro en
normativas de seguridad y cumplimiento
(ISO 27001, ENS, ISO 22301, etc.) y ganas de aprender a interpretarlas desde el lado técnico.
Requisitos y formación: Estudiante de últimos cursos de
Grado en Ingeniería Informática, Telecomunicaciones
o similar. O, alternativamente, estudiante de
Grado Superior de Administración de Sistemas / Ciberseguridad
o titulaciones afines. Posibilidad de formalizar
convenio de prácticas
con tu universidad/centro formativo. Interés específico en
infraestructura, seguridad y normativas GRC
(no en desarrollo de software). Valorable: conocimientos previos (aunque sean académicos) de
ISO 27001, ENS o ISO 22301 .
Nuestro propósito y valores “ Nuestro propósito es cuidar de las personas y de las empresas para hacer del mundo un lugar más seguro, manteniéndonos a la vanguardia de la innovación. ” Aplicamos tecnologías de vanguardia como IA, IoT, Datos y Blockchain en todas nuestras líneas de negocio. Más de 175.000 profesionales en 36 países comparten nuestros valores y generan impacto cada día.