Analista de Seguridad

Buscas un nuevo reto donde desarrollar tu carrera y aprender nuevas tecnologías? Entonces sigue leyendo porque esto te puede interesar.

Scalian es una empresa de más de 6.000 personas con una dimensión internacional, con oficinas en Europa y América del Norte. Estamos especializados en dar servicios a diferentes clientes enfocados en Data, Cloud e Inteligencia Artificial.

Buscamos un / a Analista de Seguridad de Producto y SSDLC para unirse a nuestro equipo de ciberseguridad para un importante cliente del sector bancario. La persona seleccionada desempeñará un papel clave en la materialización de la estrategia de Seguridad en el Ciclo de Vida del Desarrollo de Software (SSDLC), colaborando con diferentes equipos, analizando riesgos, asegurando el cumplimiento normativo y promoviendo buenas prácticas en seguridad.

Tareas a desempeñar:

1. Participar en la definición y materialización de la estrategia de SSDLC.
2. Asistir a reuniones de seguimiento, identificar problemas (pain points) y definir próximos pasos.
3. Elaborar presentaciones de situación, informes y propuestas de procesos de seguridad.
4. Gestionar el cumplimiento de seguridad en los activos y coordinar con los equipos responsables.
5. Apoyar en la gestión de riesgos de terceros y validación de seguridad en software de terceros.
6. Colaborar en la revisión de estrategias de CISO Global y su alineación con equipos y entidades.
7. Asistir a reuniones del equipo CISO y diversos comités de seguridad.
8. Analizar vulnerabilidades, seguimiento de Posture Management y Compliance.
9. Gestionar autorizaciones, análisis de falsos positivos en código fuente y otros requerimientos de seguridad.
10. Seguridad en el desarrollo de software.
11. Seguridad en entornos Cloud.
12. Inteligencia Artificial aplicada a la seguridad.
13. Conocimiento de normativas de seguridad: ISO 27001, ENS, Compliance y SOX.
14. Herramientas de seguridad y despliegue: GitHub, Ansible, Terraform, Jenkins / Fortify (SAST), Sysdig (ImageScanning), Sonatype (SCA), IriusRisk (Modelado de Amenazas) / Nessus Security Center y Qualys (valorables) / Firewalls (nivel intermedio obligatorio).
15. Conocimiento sobre vulnerabilidades y CVEs.
16. Frameworks de seguridad: NIS2.
17. Experiencia en la elaboración de informes basados en datos de cumplimiento.
18. Seguimiento de Posture Management y Compliance.