En CAS Training, empresa líder con más de 20 años en consultoría tecnológica, outsourcing y formación especializada, buscamos incorporar un/una cualificado con experiencia como Cybersecurity Analyst.
Funciones Planificación y ejecución de revisiones de seguridad en entornos IT/OT/IoT.
Definir y asegurar el cumplimiento de planes de Análisis de Riesgos y Ethical Hacking.
Revisar informes de RA y EH y realizar seguimiento de la remediación de vulnerabilidades y brechas identificadas.
Evaluar el nivel de amenaza de los distintos actores de amenaza.
Gestión de actividades de control de accesos.
Apoyo en la implementación de proyectos de ciberseguridad.
Implementación y gestión de herramientas de ciberseguridad.
Gestión de copias de seguridad y procesos de restauración (backup/restore).
Apoyo a Enel en la determinación del impacto de negocio ante la materialización de riesgos.
Garantizar la alineación con guías y estándares internos y externos de ciberseguridad.
Apoyo en la ejecución de actividades de actualización de software obsoleto para mantener la postura de seguridad.
Revisión de nuevas soluciones para garantizar su seguridad y cumplimiento con las políticas internas.
Gestión de eventos del CERT (amenazas, vulnerabilidades, etc.).
Apoyo en el proceso de Gestión de Incidentes y Respuesta, incluyendo el seguimiento de las remediaciones implantadas.
Validación de soluciones y dispositivos OT/IoT.
Apoyo a las Digital Factories en la implementación de soluciones IT/OT/IoT.
Requisitos Aportar mínimo 1 año de experiencia desempeñando un rol similar al descrito.
Competencias en ciberseguridad aplicadas al diseño, implementación y operación de soluciones IT y/o OT.
Experiencia en la definición e implementación de planes de Análisis de Riesgos y Ethical Hacking.
Experiencia acreditada en normativa de protección de datos y marcos de ciberseguridad.
Capacidad para gestionar la remediación de vulnerabilidades y asegurar el cierre de brechas identificadas.
Conocimiento del ciclo de vida del software, incluyendo la gestión de versiones obsoletas y actualizaciones.
Conocimiento de marcos regulatorios (RGPD, NIS2, AI Act, ISO 27001).
NIVEL DE INGLÉS FLUIDO EN CONVERSACIÓN.
Valorable: Certificación Auditor / Lead Auditor ISO *texto oculto*Certified Information Systems Auditor (CISA).
Certified Information Security Manager (CISM).
Experiencia en gestión y respuesta ante incidentes de seguridad.
*texto oculto*
#J-18808-Ljbffr