Técnico/a Senior de Seguridad, Puerto Rico

En

Ad4Octogono

buscamos un/a

Técnico/a Senior de Seguridad

para un proyecto de alto impacto en elámbito de la Administración Pública, orientado a la

asistencia técnica para la gestión, operación y mejora de la seguridad de la información . Buscamos un perfil con amplia experiencia en ciberseguridad técnica, auditoría, bastionado y respuesta ante incidentes, con capacidad para trabajar en entornos críticos y altamente regulados. ️ Funciones principales

Gestión y realización de auditorías técnicas de seguridad. Ejecución de auditorías de caja negra y caja gris basadas en la metodología OWASP. Gestión y resolución de incidentes de seguridad y vulnerabilidades. Recogida, preparación y análisis de información para la gestión de incidentes ytoma de decisiones.Diseño de arquitecturas de identificación, detección y mitigación de ataques. Colaboración en la definición e implantación de planes de concienciación y formación en ciberseguridad. Integración de sistemas y dispositivos de seguridad del Ministerio con servicios del COCS de la AGE. Elaboración de procedimientos e instrucciones técnicas de seguridad del área de infraestructuras.Ejecución de pruebas de penetración. Asesoramiento técnico en materia de seguridad a diferentes áreas del Ministerio. Colaboración con equipos de comunicaciones, sistemas y desarrollo. Bastionado de plataformas .NET, J2EE, Windows (Active Directory y SCCM/MECM), Unix y Linux. Tecnologías y conocimientos requeridos

Auditorías de seguridad basadas en OWASP. Herramientas de análisis y pentesting: OWASP ZAP, Burp Suite, SOAP UI, Nessus, etc. Consulta de repositorios y gestión de alertas: MITRE CVE / CWE. Herramientas del Centro Criptológico Nacional (CCN): ANA, LUCÍA, MARTA, microCLAUDIA. Bastionado de entornos:.NET, J2EE, Windows, Active Directory, SCCM/MECM, Unix y Linux. Requisitos

Titulación de Grado, Licenciatura o Ingeniería (o equivalente). Experiencia demostrable en: Auditorías técnicas de seguridad. Pentesting (caja negra y gris). Gestión de vulnerabilidades e incidentes. Bastionado de sistemas. ⭐ Se valorará

SANS (GISF, GCED, GDSA, etc.) ISC2 (CISSP, ISSAP, ISSEP, ISSMP…) EC-Council (CEH, CND, APT, etc.) ISMS / CCSP Microsoft MTA Security CompTIA Security+, PenTest+, CySA+ Condiciones

Ubicación: Madrid Modalidad: Remoto Horario: 9:00 a 18:00 Guardias: on-call 1 semana al mes Salario: 30.000€ - 35.000€ Proyecto: Asistencia técnica para la gestión de la seguridad en un entorno institucional crítico Una excelente oportunidad para profesionales senior de ciberseguridad que quieran participar en un proyecto estratégico y de alta responsabilidad.

#J-18808-Ljbffr