Seleccionamos Ingeniero de Seguridad para potenciar un servicio de Gestión de Incidentes de Seguridad y Vulnerabilidades, Realizará asesoramiento en materia de seguridad TIC, Servicios de Consultoría de Seguridad y, con la colaboración que se establezca desde el SOC, del Servicio de monitorización de la seguridad.Se requiere, al menos estar en posesión del título de Licenciado, Ingeniero o Grado. Deberá tener al menos 4 años de experiencia desarrollando labores similares, trabajando en proyectos de gestión de incidentes de seguridad, administración de sondas y consolas de eventos de seguridad, 2 años de experiencia en la implantación de Sistemas de Gestión de Seguridad de la Información de acuerdo con el ENS y 2 años de experiencia en la elaboración de planes de continuidad de negocio y de recuperación ante desastres.Certificaciones profesionales: Obligatoriamente: deberá tener al menos una certificación de las siguientes:· CISSP (Certified Information Systems Security Professional)· CEH (Certified Ethical Hacker) Serán valorables:· CISA (Certified Information System Auditor)· CISM (Certified Information Security Manager)· CISSP (Certified Information Systems Security Professional)· ISO/IEC 27001 Lead Auditor· ISO/IEC 27001 Lead Implementer· CEH (Certified Ethical Hacker)· OSCP (Offensive Security Certified Professional) Conocimientos específicos / formación:· Hacking ético.· Detección de intrusiones.· Control de acceso y autorización.· Correlación de logs y eventos.· Seguridad Wifi.· Seguridad en BBDD.· Análisis forense.· Configuración y gestión de cortafuegos· Configuración y gestión de sistemas corporativos de antivirus.· Configuración de servicios tanto IPSEC como SSL.· Plataformas de control de aplicación (application firewall, web application firewall).· Configuración y gestión de sistemas de actualización de seguridad de servidores y PCs.· Tecnologías de alta disponibilidad, proxy y balanceo de equipos.· Administración, configuración y operación con herramientas y tecnologías de monitorización y análisis de seguridad.· Análisis y Gestión de Riesgos· Metodología MAGERIT· Herramienta PILAR· Esquema Nacional de Seguridad (y guías de la serie CCN STIC 800)· Normativa de protección de datos personales.· Diseño de políticas y normativa de seguridad.· Sistemas de Gestión de Seguridad de la Información (preferiblemente serie ISO 2700x) Serán valorables:· Diseño de redes (direccionamiento, dimensionamiento, gestión, enrutamiento, VPNs, DHCP, etc.).· Tecnologías de alta disponibilidad y balanceo de equipos.· Configuración y operación con herramientas y tecnologías de monitorización y análisis de redes.· Gestión de centros de proceso de datos de alta capacidad.· Metodologías y estándares de calidad.
