Information and Data Security Engineer

¡Bienvenido al lugar que te mereces!

🔍¿Qué buscamos?

Estamos buscando un Ingeniero/a de Seguridad de Información, con experiencia en regulaciones específicas de protección de datos GDPR, normativas de seguridad y estándares.

Te buscamos, independientemente de tu género, capacidades diferentes, orientación sexual, origen étnico o cualquier característica que te haga único/a.

✨Qué esperamos de ti:

• Valorable grado en Ingeniería de Sistemas de la Información o Telecomunicaciones.
• Experiencia entre 4-5 años en el ámbito de la ciberseguridad y la protección de datos.
• Valorable máster en ciberseguridad / certificaciones de seguridad (CISSP o similares)
• Conocimiento de regulaciones específicas protección de datos GDPR , CCPA, etc
• Conocimientos de protección de Datos: Clasificación de la información, tratamiento de la información en reposo y en tránsito
• Valorables conocimiento de normativas de seguridad (PCI, GDPR, …) y directivas como DORA, OSI vinculadas al negocio bancario.
• Valorables conocimientos de estándares de seguridad y gestión de riesgos: ISO 27001, SOC2
• Valorable conocimiento de Nubes Públicas, especialmente, conocimiento de seguridad en AWS, GCP y Azure.

😎 Qué responsabilidades tendrás:

• Dar seguimiento y mantener actualizados los planes locales de seguridad ( mitigación , prioridades estratégicas, sendas propuestas etc.)
• Seguimiento de los planes de certificación de seguridad de las plataformas u otros ámbitos (PCI , SOC2, etc.)
• Coordinar ya apoyar los core services de Corporate security , Arquitectura de seguridad y FCP de Client Solutions y Holding para disponer y analizar el conjunto de indicadores de salud necesario para el seguimiento de las empresas participadas o los canales o soluciones críticas para el negocio de clientes.
• Coordinar las líneas de trabajo de los plan estratégico de seguridad y/o prevención de fraude de las empresas participadas.
• Coordinar y analizar la adecuación de las evidencias requeridas para demostrar el nivel de cumplimiento de acuerdo con nuestras políticas o auditorías externas.
• Coordinar los requerimientos regulatorios o informativos que nos lleguen al área.
• Participar en la catalogación de aplicaciones según nuestras normas de clasificación de información identificando cuales de ellas son especialmente críticas.
• Identificación de las principales amenazas y riesgos asociados a las iniciativas, así como la definición de controles y soluciones de seguridad de protección de datos para su gestión.
• Gestión de auditorías, y recolección de evidencias.
• Apoyar a las áreas de riesgos no financieros en la gestión del riesgo tecnológico, cumplimentando los Modelos Marco de Control cómo especialista de datos, en los que se incluyen las evidencias de la puesta en vigor de las medidas prescritas al proyecto.
• Permanecer actualizado en las nuevas tecnologías, nuevas amenazas y nuevas capacidades de seguridad. Así, ayudarás a buscar soluciones tecnológicas ante hallazgos de nuevas vulnerabilidades

💙 Qué tenemos de especial

• 2000€ anuales para seguir formándote.
• Ayuda alimentaria y gastos de teletrabajo.
• ¡30 días entre vacaciones y días de libre disposición al año!
• Jornada intensiva los viernes y dos meses y medio en verano.
• Modelo de teletrabajo perfecto para la conciliación y disfrute de tu tiempo libre y horario flexible para que seas tú quien decida cómo organizar tu tiempo.
• Ayudas para familiares con discapacidad.
• Sistema de retribución flexible (transporte, seguro médico de Sanitas, Movistar...).
• Ventajas en productos financieros BBVA (hipotecas, préstamos, tarjetas, seguros, etc.).
• Modelo de talento enfocado en perfiles tecnológicos. Proporcionamos herramientas y oportunidades para crecer y destacar tus habilidades.

Además…

• Te sentirás acompañado/a desde tu primer día, tanto en el proyecto, como en la compañía. Nuestros onboarding son famosos 😏
• El compañerismo es parte de nuestro ADN. Estarás en un equipo con gente majísima.
• Entorno multidisciplinario con metodologías Agile.
• Tus proyectos tendrán impacto en el mundo financiero y en la sociedad.
• Nos gusta disfrutar y asistir a fiestas, eventos, actividades… porque trabajar es solo la excusa.

Entonces… ¿Qué nos dices? ¿Hacemos match? 💙

Requisitos