Ingeniero de seguridad
Nuestro cliente, un proveedor líder mundial de servicios de TI, busca un ingeniero de seguridad para trabajar en las oficinas de sus clientes en Manchester, Edimburgo, Leeds o Bristol (Reino Unido).
Se trata de un puesto híbrido: puedes trabajar a distancia desde el Reino Unido y acudir a la oficina de Mánchester, Edimburgo, Leeds o Bristol dos días a la semana.
Se trata de un contrato temporal de más de 6 meses que comenzará lo antes posible.
Tarifa diaria: Tarifa competitiva del mercado
Responsabilidades clave
- Capacidad para desarrollar y diseñar soluciones seguras, así como para elaborar un documento de diseño de seguridad en el que se describan los controles.
- La capacidad de desglosar una solución o una arquitectura de red.
- Capacidad para identificar y mitigar las amenazas y vulnerabilidades asociadas a las soluciones propuestas, así como para evaluar la solidez de dichas soluciones utilizando prácticas estándar del sector (por ejemplo, STRIDE, MITRE).
- Demostrar la capacidad de traducir las amenazas en riesgos, utilizando tus conocimientos y experiencia para ayudar a la empresa a evaluar la probabilidad y el impacto.
- Comunicar con eficacia conceptos técnicos tanto a colaboradores con conocimientos técnicos como a aquellos sin ellos.
- Capacidad para elaborar y explicar los diseños de seguridad a todos los colaboradores del proyecto y de la empresa.
- Se siente cómodo sopesando los riesgos y las ventajas de las distintas opciones de diseño de seguridad.
- Se siente cómodo trabajando en varios proyectos complejos al mismo tiempo.
Requisitos clave
- Diseño e implementación de soluciones de seguridad para garantizar el cumplimiento de marcos normativos industriales y de seguridad, tales como la serie ISO 27000, PCI DSS, COBIT, NIST y OWASP.
- Experiencia demostrada en evaluación de riesgos, modelización de amenazas e implementación de controles de seguridad.
- Experiencia en la gestión de identidades de usuario y en la protección del acceso a los sistemas.
- Conocimientos sobre técnicas de cifrado, hash y tokenización para la protección de datos.
- Comprender los ciclos de vida del desarrollo de software seguro (SDLC) e integrar la seguridad en los procesos de CI/CD.
- Experto en protocolos de red y seguridad perimetral para proteger infraestructuras y aplicaciones.
- Certificaciones en gestión de la seguridad, como CISSP, CISM, CCSP o equivalentes.
- Certificaciones en ámbitos técnicos de seguridad, como CEH, OSCP o equivalentes.
- Experiencia en entornos de nube pública y/o privada. Experiencia en entornos de seguridad multinube (GCP, AWS y Azure).
- Experiencia demostrada en la gestión simultánea de múltiples proyectos de seguridad de alta prioridad.
Debido al volumen de solicitudes recibidas, lamentablemente no podemos responder a todas ellas.
Si no recibe respuesta por nuestra parte en un plazo de 7 días tras enviar su solicitud, considere que, en esta ocasión, su solicitud no ha sido aceptada.
Por favor, permanezca atento a nuestra página web https://projectrecruit.com/jobs/ para futuras vacantes.
