INVESCON

Ofertas sugeridas de otras empresas

• LRA INFRASTRUCTURES CONSULTING

  

  INSPECTOR/VIGILANTE INFRAESTRUCTURAS CASTILLA Y LEON

  hace 1 mes

  Valladolid

  Descripción del puesto de trabajo : inspector/vigilante para obras de infraestructuras Retribución : A convenir según la experiencia acreditada. Zona: Valladolid, León y Zamora

• Asenium Consulting

  

  Senior Security Consultant

  hace 3 días

  Valladolid

  Senior Security Consultant Project context Project Details Location: Madrid Work mode: Hybrid (1 day on site) Start date: ASAP Duration: 6 months Language: English (mandatory) Project Summary Within a Group Information Security team, as part of a strategic security program (2024–2026), the mission is to provide technical expertise on a “Minimum Technical Security Baseline” (MTSB) project. The role involves defining technical security baselines with product SMEs, supporting implementation and remediation of security controls, and preparing follow-up materials for governance committees. The service will be delivered under the management of an Information Security Lead in charge of MTSB. Goals and deliverables Main Responsibilities & Key Activities Define or update MTSB baselines: Select relevant CIS Benchmark controls or fine-tune new controls to address identified risks. Organize workshops with product SMEs to refine security controls (applicability to context, impact analysis for measurement/remediation). Validate selected controls within a Control Implementation Working Group together with product teams and entities. Update the MTSB framework with revised baselines. Provide follow-up inputs for steering committees. Support product teams and entities on MTSB baselines. Contribute technically with IT and security product SMEs to agree on security controls. Participate in governance bodies to converge on security control selection. Ensure close and accurate follow-up of a large security controls framework (+100 high-level controls and several thousands low-level controls). Experience Required Senior Security Consultant level. 8+ years of expertise in IT operations and security. Proven expertise in CIS Benchmarks and technical security baselines. Experience working with IT and security product environments. Expected skills Skills Skill level Governance participation and control validation Confirmed Technical security baselines definition Expert Security hardening of systems Expert Qualys expertise Expert CIS Benchmark expertise Expert IT operations and security experience Expert Overview of IT and security technologies (server, workstation, network, mobile, access control, AV/EDR/proxy, cloud, M365, patching) Confirmed

• Inetum

  

  Gestor/a de Vulnerabilidades - Ciberseguridad

  hace 4 días

  Valladolid

  Sobre Inetum, Inetum es líder europeo en servicios digitales. El equipo de Inetum, formado por 28.000 consultores y especialistas, se esfuerza cada día por generar un impacto digital en las empresas, las entidades del sector público y la sociedad. Las soluciones de Inetum tienen como objetivo contribuir al desempeño y la innovación de sus clientes, así como al bien común. Presente en 19 países con una densa red de sitios, Inetum se asocia con los principales editores de software para afrontar los desafíos de la transformación digital con proximidad y flexibilidad. Impulsado por su ambición de crecimiento y escala, Inetum generó unas ventas de 2.500 millones de euros en 2023. Top Employer Europe 2025 ¿Qué buscamos? Sigue leyendo ⬇️ Únete a Inetum para participar en la transformación tecnológica y digital de las principales organizaciones nacionales e internacionales. Estamos comprometidos con generar un impacto positivo en nuestros clientes, sus procesos y tecnología, pero también en ti. Buscamos un/a Gestor/a de Vulnerabilidades para realizar análisis de seguridad, ejecución de escaneos, gestión del ciclo de vida de vulnerabilidades y coordinación de acciones correctoras con equipos técnicos y fabricantes. La persona seleccionada dará soporte en la toma de decisiones basadas en riesgo, garantizando la actualización continua de activos y la mitigación de vulnerabilidades detectadas. Gestión de escaneos de vulnerabilidades Ejecución de escaneos de infraestructura y aplicaciones. Definición de calendarios, prioridades y ciclos de escaneo. Actualización del inventario de activos a analizar. Gestión de escaneos automáticos y manuales según herramientas y necesidades del cliente. Análisis, validación e interpretación de resultados. Revisión de histórico y generación de informes. Gestión completa del ciclo de vida de vulnerabilidades. Administración de canales del servicio Gestión y seguimiento de tickets. Gestión de solicitudes de actuación de otros equipos. Administración de ventanas de ejecución de análisis. Verificación de la correcta aplicación de acciones correctoras. Análisis de vulnerabilidades bajo demanda Identificación de activos que requieren actualizaciones o parches. Solicitud y coordinación con fabricantes para aplicar acciones correctoras. Análisis periódico de activos para determinar parches requeridos. Consulta y correlación de inventarios de activos, catálogos de amenazas y vectores de ataque. Revisión del historial de análisis para cada activo. Propuesta de mejoras e industrialización del servicio. Requisitos: Experiencia en análisis de vulnerabilidades, escáneres de seguridad y gestión del ciclo de vida de parches. Conocimientos sólidos en sistemas, redes, inventarios de activos y correlación de amenazas. Habilidad para interpretar informes técnicos y coordinar remediación con diferentes áreas. Enfoque estructurado, metódico y orientado a la mejora continua. ➡️¿Qué te ofrecemos? -Contrato Indefinido -Retribución salarial acorde con la experiencia aportada, paquete competitivo - Plan de carrera : ofrecemos una atractiva carrera profesional en función de la experiencia y potencial personal dentro de una compañía en continua evolución y con un sólido crecimiento - Plan de formación en competencias tecnológicas de acuerdo con las exigencias de los proyectos y clientes. - Retribución flexible : te ofrecemos una retribución a la carta pudiendo elegir diferentes productos y modelar tú mismo cómo distribuirlos: seguro de salud, tickets de comida, guardería, tarjeta transporte, etc. - Flexibilidad horaria + teletrabajo Información adicional Ponemos a tu disposición un amplio catálogo formativo en competencias tecnológicas y certificaciones de acuerdo con las exigencias de los proyectos y clientes. Formación en idiomas, donde podrás elegir entre 12 opciones. Formación en habilidades personales dentro del ámbito profesional. Uso de otras plataformas adicionales como Udemy y OpenWebinars. Te ofrecemos una retribución a la carta, pudiendo elegir diferentes productos y modelar tú mismo cómo distribuirlos: seguro de salud, tickets de comida, guardería, tarjeta transporte y formación. Además, damos acceso a ventajas del grupo de empresa: descuentos en diversos productos y servicios. El contrato será indefinido, con un horario flexible de oficina, con posibilidad de teletrabajar para poder conciliar de la mejor forma tu vida personal-profesional. Proporcionamos estabilidad y un excelente ambiente laboral, formado por los mejores profesionales en el ámbito de la Ciberseguridad. Ofrecemos una atractiva carrera profesional en función de la experiencia y potencial personal, dentro de una compañía en continua evolución y con un sólido crecimiento. ¡Te estamos esperando, no dudes en apuntarte a la oferta o/y escribirme!

• agap2 España

  

  Especialista en Seguridad Funcional e IA

  hace 4 días

  Valladolid

  En un ecosistema tecnológico donde convergen los sistemas críticos tradicionales y la inteligencia artificial generativa, la seguridad ya no puede ser reactiva. Buscamos un Especialista en Seguridad Funcional e IA para integrarse en nuestro equipo de Ciberseguridad. Tu misión será dual: asegurar la integridad de nuestro núcleo operativo (SAP) mediante una supervisión analítica del software y, simultáneamente, liderar la auditoría técnica de nuestras iniciativas en IA y modelos de lenguaje (LLM). No buscamos a alguien que pique código, sino a alguien que sepa leerlo, cuestionarlo y protegerlo. Responsabilidades Clave: 1. Integridad de Software y Ecosistema SAP: Realizar la revisión técnica de código y detectar vulnerabilidades en el ciclo de vida de desarrollo. Identificar y definir controles críticos en entornos SAP, asegurando que los procesos de negocio cumplan con los más altos estándares de seguridad funcional. Diseñar salvaguardas y arquitecturas de control que mitiguen riesgos operativos sin interferir en la ejecución directa., 2. Auditoría y Gobernanza de IA (LLMs): Supervisar y auditar el ciclo de vida de los modelos de lenguaje (LLM), desde la ingesta de datos hasta la respuesta del modelo. Garantizar la calidad y ética del dato de entrenamiento, mitigando riesgos de sesgo, alucinaciones y fugas de información. Establecer controles técnicos en la arquitectura de datos para asegurar una IA responsable, segura y alineada con los valores de la compañía. ¿A quién buscamos? El perfil híbrido: Alguien que se sienta cómodo analizando flujos de trabajo en SAP y, al mismo tiempo, entienda la arquitectura de un transformador o un flujo de datos para IA. Mente de Auditor: Capacidad excepcional para identificar puntos de fallo en procesos complejos y proponer soluciones elegantes y funcionales. Enfoque en Calidad: Rigor extremo en la revisión de estándares y una sensibilidad especial por la ética tecnológica. Traductor de Riesgos: Capacidad para transformar hallazgos técnicos en planes de acción estratégicos para el negocio. ¿Qué ofrecemos? La oportunidad de definir los estándares de control de una infraestructura global en un momento de transformación histórica. Trabajarás en la intersección del software corporativo crítico y la innovación en IA, con la autonomía necesaria para diseñar el marco de seguridad del futuro. Agap2 es una empresa que ofrece igualdad de oportunidades, por ello nos comprometemos a tratar todas las candidaturas por igual en función de sus capacidades, logros y experiencia. Animamos a cualquier persona a presentar su candidatura que será tratada con igualdad de oportunidades independientemente de su raza, nacionalidad, sexo, edad, discapacidad, orientación sexual, identidad de género o cualquier otra característica.

• Inetum

  

  Experto/a en Amenazas - Ciberseguridad

  hace 4 días

  Valladolid

  Sobre Inetum, Inetum es líder europeo en servicios digitales. El equipo de Inetum, formado por 28.000 consultores y especialistas, se esfuerza cada día por generar un impacto digital en las empresas, las entidades del sector público y la sociedad. Las soluciones de Inetum tienen como objetivo contribuir al desempeño y la innovación de sus clientes, así como al bien común. Presente en 19 países con una densa red de sitios, Inetum se asocia con los principales editores de software para afrontar los desafíos de la transformación digital con proximidad y flexibilidad. Impulsado por su ambición de crecimiento y escala, Inetum generó unas ventas de 2.500 millones de euros en 2023. Top Employer Europe 2025 ¿Qué buscamos? Sigue leyendo ⬇️ Únete a Inetum para participar en la transformación tecnológica y digital de las principales organizaciones nacionales e internacionales. Estamos comprometidos con generar un impacto positivo en nuestros clientes, sus procesos y tecnología, pero también en ti. Buscamos un/a Experto/a en Amenazas para incorporarse a nuestro equipo de ciberseguridad. La persona seleccionada será responsable de recopilar, analizar y correlacionar información de ciberamenazas provenientes de múltiples fuentes internas y externas, con el objetivo de evaluar el nivel de exposición, apoyar la toma de decisiones y proponer medidas de mitigación dentro del marco operativo de la organización. Este rol será clave para identificar tendencias, anomalías y eventos relevantes, así como para dar soporte en comités de crisis y contribuir a la mejora continua del estado de protección. Requisitos: Formación y experiencia Ingeniería informática, telecomunicaciones o similar en el ámbito IT. Certificaciones ciberseguridad. Experiencia previa en análisis de ciberamenazas, inteligencia de amenazas (Threat Intelligence) o áreas similares. Conocimientos sólidos en ciberseguridad, operaciones de seguridad y gestión de incidentes. Conocimientos técnicos Manejo de herramientas de Threat Intelligence y plataformas de compartición de información. Conocimientos de correlación de eventos, vulnerabilidades y exposición de activos. Capacidad para interpretar logs y fuentes de datos de seguridad. Familiaridad con marcos de amenazas (MITRE ATT&CK, Kill Chain, etc.). Habilidades Capacidad analítica y pensamiento crítico. Excelentes habilidades de redacción técnica. Capacidad para priorizar en función del contexto operativo. Trabajo colaborativo con equipos de seguridad, operaciones y crisis. ➡️¿Qué te ofrecemos? -Contrato Indefinido -Retribución salarial acorde con la experiencia aportada, paquete competitivo - Plan de carrera : ofrecemos una atractiva carrera profesional en función de la experiencia y potencial personal dentro de una compañía en continua evolución y con un sólido crecimiento - Plan de formación en competencias tecnológicas de acuerdo con las exigencias de los proyectos y clientes. - Retribución flexible : te ofrecemos una retribución a la carta pudiendo elegir diferentes productos y modelar tú mismo cómo distribuirlos: seguro de salud, tickets de comida, guardería, tarjeta transporte, etc. - Flexibilidad horaria + teletrabajo Información adicional Ponemos a tu disposición un amplio catálogo formativo en competencias tecnológicas y certificaciones de acuerdo con las exigencias de los proyectos y clientes. Formación en idiomas, donde podrás elegir entre 12 opciones. Formación en habilidades personales dentro del ámbito profesional. Uso de otras plataformas adicionales como Udemy y OpenWebinars. Te ofrecemos una retribución a la carta, pudiendo elegir diferentes productos y modelar tú mismo cómo distribuirlos: seguro de salud, tickets de comida, guardería, tarjeta transporte y formación. Además, damos acceso a ventajas del grupo de empresa: descuentos en diversos productos y servicios. El contrato será indefinido, con un horario flexible de oficina, con posibilidad de teletrabajar para poder conciliar de la mejor forma tu vida personal-profesional. Proporcionamos estabilidad y un excelente ambiente laboral, formado por los mejores profesionales en el ámbito de la Ciberseguridad. Ofrecemos una atractiva carrera profesional en función de la experiencia y potencial personal, dentro de una compañía en continua evolución y con un sólido crecimiento. ¡Te estamos esperando, no dudes en apuntarte a la oferta o/y escribirme!

• keapps

  

  Analista de Ciberseguridad (SIEM) N2 (100% teletrabajo)- Seleccion directa

  hace 3 días

  Valladolid

  Buscamos un Analista de Ciberseguridad N2 con al menos 3 años de experiencia en entornos SOC para incorporarse a un equipo de seguridad reconocido dentro de la Red Nacional de SOC (nivel GOLD). La persona seleccionada asumirá un rol clave en la gestión avanzada de incidentes, detección, respuesta, mejora continua y liderazgo técnico dentro del servicio. Responsabilidades + Gestionar incidentes N2, validando verdaderos positivos y analizando su causa raíz. +Gestión de las alertas de seguridad por las diferentes plataformas, principalmente por SIEM (Splunk y QRadar), que correlacionan los eventos de seguridad y EDRs (Microsoft Defender, Cortex XDR, Crowdstrike, Darktrace, Cybereason, Trend Micro). + Coordinar la contención y erradicación de amenazas (aislamiento, revocación de credenciales, bloqueos en FW/EDR/IdP). + Afinar herramientas SIEM, EDR y NDR, reduciendo falsos positivos y mejorando detecciones. + Crear y mantener casos de uso complejos, mapeados a MITRE ATT&CK. + Actualizar y optimizar playbooks SOAR y desarrollar automatizaciones básicas. + Colaborar en campañas de Threat Hunting y detecciones avanzadas basadas en comportamiento. + Participar en la formación de analistas L1 y la mejora continua del SOC. Requisitos mínimos +Mínimo entre 3 a 4 años de experiencia en Gestión de las alertas de seguridad por las diferentes plataformas, principalmente por SIEM (Splunk y QRadar), y EDRs (Microsoft Defender, Cortex XDR, Crowdstrike, Darktrace, Cybereason, Trend Micro). +Ingles B1 alto o B2 (Se comprobara nivel de inglés a nivel conversacional) +FPII, FPII o Grado en ingeniería informatica o afines (Requisitos obligatorio) Lo que ofrecemos: + Contrato indefinido de selección directa con cliente final + Salario entre 30.000 y 35000 € brutos anuales, según experiencia. +Teletrabajo 100% + Turnos flexibles : Turno 1:Lunes a Jueves (07:00 - 16:30 a 17:00 ) Viernes (07:00-14:00) Turno 2: Lunes a Jueves (9:30 - 19:00 a 19:30 ) Viernes (12:00-19:00) + Incorporación a un SOC de referencia nacional (nivel GOLD) con un entorno técnico avanzado. + Proyecto estable y de largo recorrido, con posibilidad real de evolución profesional. + Participación en proyectos de alto impacto en ciberseguridad. + Entorno colaborativo y formativo, con mentoring y aprendizaje continuo. Si te apasiona la ciberseguridad y quieres formar parte de un SOC de alto nivel técnico y humano, te estamos esperando. En Keapps, promovemos un entorno diverso e inclusivo, ofreciendo igualdad de oportunidades a todas las personas candidatas cualificadas, independientemente de su género, edad, orientación sexual, identidad de género, religión, origen étnico o cualquier otra condición.

• Lognext

  

  Security Engineer – Malware Protection (N2)

  hace 12 horas

  Valladolid

  En Lognext llevamos más de 18 años identificando e implementando soluciones tecnológicas prácticas que nos permitan seguir avanzando y optimicen nuestras operaciones, acompañando a los equipos con talento experto de alto rendimiento y haciendo de la tecnología una fuerza transformadora en nuestro día a día. Buscamos un Operational Security Engineer – Advanced Malware Protection (N2) con talento para incorporarse a nuestro equipo para una multinacional líder en el sector bancario. ¿Qué buscamos? • Buscamos una persona con experiencia en Malware Protection y seguridad operativa., • Experiencia previa en entornos corporativos gestionando herramientas de seguridad (nivel N2)., • Conocimientos en EDR, Antivirus, Sandboxes e IDS., • Capacidad para garantizar una cobertura del 100% de AV y EDR en todos los ámbitos definidos., • Experiencia en gestión de políticas, despliegues y control de accesos., • Se valoran especialmente habilidades de automatización., • Experiencia en gestión de incidencias y monitorización de alertas de seguridad., • Capacidad para interactuar con fabricantes y proveedores mediante sistemas de tickets., • Buen nivel de inglés (mínimo B2 – servicio prestado íntegramente en inglés). ¿Cuáles serán tus principales funciones y responsabilidades? • Mantener las herramientas de protección contra malware en condiciones operativas óptimas., • Gestionar y modificar políticas de seguridad en soluciones de Malware Protection., • Asegurar la correcta cobertura de EDR y AV en todos los sistemas definidos., • Gestión de solicitudes de acceso y permisos., • Atención de peticiones de nivel 1 y 2, gestión del buzón del servicio y escalado a nivel 3 cuando sea necesario., • Monitorización y gestión de alertas de seguridad., • Relación continua con fabricantes y proveedores a través de tickets. ¿Qué ofrecemos? • 💼 Retribución flexible, • 📚 Programa de formación técnica, certificaciones e idiomas, • 🚀 Plan de Desarrollo Profesional, • ⏰ Flexibilidad horaria, • 🎉 Eventos de teambuilding y voluntariado, • 🏆 Referral Program Únete a un equipo de NEXTERS que van más allá, un equipo donde la creatividad, el ingenio y la audacia marcan la diferencia en un mundo lleno de oportunidades. En Lognext apostamos por la igualdad entre mujeres y hombres y prueba de ello tenemos Plan de Igualdad registrado y publicado. Y así mismo, creemos que en la multiculturalidad existe una fuente de valores, experiencias y conocimiento, que aportan valor añadido a nuestros proyectos, es por ello por lo que creemos en la diversidad y estamos comprometidos con ella. Trabajamos día a día para crear entornos en los que se trate con respeto y dignidad sin importar de dónde vengas, no discriminamos por motivos de raza, religión o creencias, etnia, discapacidad, edad, nacionalidad, estado civil, orientación sexual o género. #Empleo #Ciberseguridad #MalwareProtection #EDR #SeguridadInformática #Tecnología #Innovación #DesarrolloProfesional #Igualdad #Diversidad

• Bureau Veritas Group

  

  Evaluador/a de Seguridad y Certificación Ferroviario - Material Rodante

  ahora

  Valladolid

  Revisión y evaluación de informes de Seguridad/Casos de Seguridad. Realización de auditorías/inspecciones técnicas, de calidad y de Seguridad. Evaluador/a de Seguridad y Certificación Ferroviario – Control, Mando y Señalización.