Analista Ciberseguridad
En Dia queremos incorporar un/a Analista de Ciberseguridad en nuestra Dirección de IT.
La persona seleccionada se integrará en el equipo de Seguridad de la Información dando soporte al análisis de sistemas clave del Grupo Dia. Como parte del equipo de GRC proporcionará soporte transversal al resto de verticales de IT y participará en proyectos estratégicos con el objetivo de asegurar un correcto gobierno y aplicación de la seguridad de la información.
Funciones:
- Gestionar vulnerabilidades (coordinación de escaneos, remediación de las mismas, seguimiento de indicadores) y apoyar en la coordinación de auditorías internas/externas.
- Realizar la supervisión operativa de controles.
- Realizar el análisis técnico y funcional de activos para identificar requisitos de seguridad y debilidades en el cumplimiento.
- Gestionar los riesgos de ciberseguridad, incluyendo la identificación, evaluación y monitorización de riesgos.
- Diseñar los requisitos técnicos y funcionales a alcanzar dentro de los proyectos de protección de seguridad de la información.
- Apoyar las evaluaciones de madurez de la seguridad de la información basadas en el marco NIST CSF 2.0.
- Ofrecer soporte y asesoramiento en seguridad de la información a otras áreas y proyectos.
- Gestionar el ciclo de vida de los controles de ciberseguridad, crear informes detallados de seguridad con indicadores, elaborar informes técnicos y ejecutivos para la dirección.
Requisitos:
- Grado en ingeniería informática, telecomunicaciones o similar.
- Valorable Formación específica en Seguridad de la Información.
- Más de 5 años de experiencia en proyectos de TI y Ciberseguridad en las siguientes áreas:
* Gobierno de TI y Gestión de Activos.
* Gestión de vulnerabilidades y riesgos de ciberseguridad.
* Diseño e implementación de controles de ciberseguridad, incluyendo la gestión del cambio en empresas de gran escala.
* Evaluaciones de madurez de ciberseguridad.
- Google Drive y Paquete Office.
- Conocimiento de tecnologías de seguridad de la información (inventario de activos; herramientas de análisis de vulnerabilidades; herramientas de protección de sistemas y aplicaciones, monitorización en SIEMs, protección de datos con DLP...
- Ingles B2.
Deseable:
* Certificación Google Cloud Security Professional.
* Conocimiento de Google Workspace y Google Cloud (BigQuery, Storage, Atlassian, JIRA, Confluence...), Amazon Web Services, Microsoft Azure y servicios On-Premise.
¿Qué podemos ofrecerte?
- Contrato indefinido en jornada completa.
- Modelo híbrido.
- Pertenecer a una de las empresas de la lista top 30 entre las marcas españolas mejor valoradas.
- Descuento en tus compras Dia.
- Acceso a nuestra plataforma formativa.
- Incorporación en empresa en constante evolución con más de 14.000 empleados.
En Dia creemos que lo que nos hace diferentes, nos hace más fuertes. Estamos comprometidos con la igualdad de oportunidades, y por eso, implementamos procesos de selección no discriminatorios que favorezcan la diversidad y la inclusión.
- Se tendrá en cuenta la certificación de una discapacidad igual o superior al 33%.
- Departamento
- Oficinas
- Puesto
- Área IT
- Ubicaciones
- Sede- Oficinas Centrales
- Estado remoto
- Híbrido
Acerca de Dia
Una empresa sólida, con más de 45 años de historia, en la que podrás aprender cada día en un entorno dinámico y formado por grandes profesionales. ¿Te unes al reto?