Sociedad Textil Lonia busca incorporar a un Security Manager para trabajar en sus oficinas centrales, ubicadas en Ourense. La persona seleccionada se encargará de diseñar, implementar y supervisar las políticas, estrategias y controles relacionados con la seguridad de la información y las comunicaciones de la organización.
Funciones:
1. Diseñar, implementar y mantener políticas de seguridad informática y de comunicaciones.
2. Definir la organización y responsabilidades en la gestión de la seguridad de la información.
3. Desarrollar políticas de seguridad de la información asociadas a recursos humanos.
4. Trabajar con las distintas áreas de negocio para asegurar la correcta implementación de prácticas seguras.
5. Promover y liderar una cultura de seguridad en toda la organización.
6. Realizar campañas de concienciación y simulacros de phishing regularmente.
7. Garantizar la clasificación y protección de activos de información.
8. Definir y supervisar la política de control de accesos y cifrado.
9. Establecer medidas de seguridad física y ambiental para los activos de información.
10. Detectar vulnerabilidades y proponer soluciones para mitigar riesgos de ciberseguridad.
11. Supervisar la arquitectura de seguridad y las actividades del equipo DevOps / DevSecOps.
12. Asegurar el cumplimiento de estándares de seguridad por parte de terceros y proveedores.
13. Gestionar incidentes de seguridad y coordinar respuestas efectivas ante brechas de información.
Requisitos mínimos:
* Mínimo 5 años de experiencia en roles similares relacionados con seguridad de la información y ciberseguridad.
* Conocimientos sólidos en normativas y estándares como ISO 27001, NIST, GDPR, etc.
* Experiencia práctica en implementación de políticas de seguridad, gestión de accesos, análisis de riesgos y respuesta a incidentes.
* Capacidad para liderar proyectos y equipos multidisciplinarios.
* Conocimientos técnicos de herramientas de seguridad, infraestructura TI, redes y sistemas de monitoreo.
* Experiencia supervisando equipos de desarrollo seguro (DevSecOps).
Formación e idiomas:
Formación académica:
* Titulación universitaria en Ingeniería en Sistemas, Informática, Ciberseguridad o carrera afín.
* Deseable: Certificaciones profesionales como CISSP, CISM, CEH, ISO 27001 Lead Implementer, entre otras.
Idiomas:
* Español: nativo o avanzado.
* Inglés: intermedio-avanzado (mínimo B2), especialmente para lectura de documentación técnica y comunicación con proveedores internacionales.
En Sociedad Textil Lonia estamos comprometidos con la igualdad de oportunidades.
#J-18808-Ljbffr