Ingeniero / a de Estructuras Metálicas

Descripción del trabajo

Cybersecurity Infrastructure Senior Engineer – Banking & Financial Sector

Candidates Must Reside in Barcelona

Nuestra empresa cliente es una institución financiera multinacional líder, reconocida por su enfoque innovador en servicios bancarios y financieros. Como socio de confianza en el mercado financiero global, la empresa está comprometida a mejorar su postura de seguridad y impulsar el avance tecnológico. Actualmente, están buscando un ingeniero senior de infraestructura de ciberseguridad altamente calificado para unirse a su equipo dinámico y desempeñar un papel fundamental en la seguridad de su transformación digital.

Responsabilidades clave :

• Unirse a un equipo dinámico y distribuido globalmente dentro de una institución financiera multinacional, desempeñando un papel clave en la alineación de la tecnología con los objetivos comerciales para impulsar la innovación futura.
• Gestionar relaciones con proveedores externos de servicios de ciberseguridad, asegurando una colaboración fluida y una entrega óptima de servicios para proteger activos críticos.
• Liderar la respuesta a incidentes de seguridad, coordinando equipos internos y asegurando una resolución oportuna para mitigar riesgos a la infraestructura de la organización.
• Diseñar y administrar arquitecturas de seguridad avanzadas para entornos en la nube, particularmente dentro de Microsoft Azure, asegurando una infraestructura en la nube segura y conforme a las necesidades del sector financiero.
• Supervisar la implementación de soluciones de seguridad de Microsoft, específicamente Microsoft Sentinel y Microsoft Defender, para proteger los activos digitales de la organización de amenazas emergentes.
• Gestionar y configurar productos de Microsoft Defender, estableciendo políticas de seguridad sólidas y monitoreando alertas para asegurar una protección integral en el ecosistema digital de la organización.
• Monitorear y evaluar continuamente los indicadores clave de rendimiento (KPI) para evaluar la efectividad de los servicios de seguridad y promover mejoras continuas para mantener una postura de seguridad robusta.
• Proporcionar orientación y apoyo experto a las partes interesadas internas sobre cuestiones de ciberseguridad, mejorando las estrategias generales de seguridad y gestión de riesgos de la organización.
• Contribuir al desarrollo y mejora continua de políticas y procesos de seguridad, asegurando el cumplimiento de las regulaciones de la industria financiera y las mejores prácticas de ciberseguridad más recientes.
• Realizar revisiones de servicio regulares con socios externos, identificando áreas de optimización y asegurando la alineación con los objetivos comerciales y los requisitos regulatorios.
• Colaborar estrechamente con equipos internos de TI y ciberseguridad para mejorar la detección de amenazas y las capacidades de respuesta a incidentes, fomentando una cultura de seguridad proactiva dentro de la organización.

Habilidades y experiencia :

• Amplia experiencia en la gestión de proveedores de servicios de ciberseguridad de terceros, con un enfoque especializado en el sector financiero, así como en la gestión de Centros de Operaciones de Seguridad (SOC) y servicios de Detección y Respuesta Gestionada (MDR).
• Experiencia avanzada en tecnologías de seguridad de Microsoft Azure, particularmente Microsoft Sentinel, Microsoft Defender XDR y Azure Security Center, junto con experiencia práctica en el diseño y la seguridad de infraestructuras basadas en la nube.
• Capacidad comprobada para liderar esfuerzos de respuesta a incidentes de seguridad, asegurando una coordinación y resolución rápida entre múltiples equipos mientras se mantiene el cumplimiento total con los estándares de la industria.
• Comprensión profunda de los marcos y metodologías de detección de amenazas, incluyendo la aplicación de MITRE ATT&CK y principios de la Cadena de Muerte Cibernética para fortalecer la inteligencia de amenazas y las estrategias de gestión de incidentes.
• Conocimiento sólido de los requisitos de cumplimiento de seguridad específicos de la industria financiera, incluyendo ISO 27001, NIST y otros marcos regulatorios relevantes, con la capacidad de adaptar estos estándares a las necesidades de ciberseguridad en evolución.
• Excelentes habilidades de comunicación, con la capacidad de interactuar eficazmente tanto con equipos técnicos como con líderes empresariales senior, asegurando la alineación entre las estrategias de ciberseguridad y los objetivos organizacionales.
• Certificaciones relevantes como Certified Information Systems Security Professional (CISSP) o Certified Cloud Security Professional (CCSP), junto con experiencia en operaciones de seguridad en la nube y mitigación de amenazas.
• Una mentalidad proactiva y orientada a soluciones, hábil en la identificación y abordaje de desafíos de seguridad complejos y en el desarrollo de soluciones innovadoras para mejorar las medidas de seguridad organizacionales.
• Fluidez en inglés, lo que permite una comunicación fluida en equipos globales y multiculturales y la conducción de iniciativas de ciberseguridad transfronterizas.