Ingeniero/a Junior de Ciberseguridad
hace 1 día
Vitoria-Gasteiz
Somos Plexus Tech. Una compañía tecnológica especializada en servicios y productos IT, fundada en el talento y las capacidades de nuestra gente, más de 5.000 profesionales desarrollando tecnología con alma. Nos apasiona la tecnología, pero sobre todo nos encantan las personas que la hacen posible. Porque con motivación, ilusión y trabajo en equipo estamos haciendo cosas maravillosas. ¡Ampliamos nuestros equipos! ¡Buscamos talento! En Plexus nos encontramos en búsqueda de nuevos/as compañeros/as ingenieros/as de ciberseguridad para incorporarse en proyecto de sector transporte. La persona seleccionada deberá tener conocimientos fundamentales en normativas PCI-DSS e ISO27001. Responsabilidades Principales: • Apoyar al CyberChampion en el seguimiento de tareas de vulnerabilidades, priorizando aquellas que afectan al cumplimiento PCI-DSS., • Colaborar en el monitoreo de vulnerabilidades detectadas por herramientas como:, • Wiz, Dynatrace., • Revisar, registrar y hacer seguimiento de:, • Vulnerabilidades críticas y altas en entornos PCI., • Evidencias de remediación solicitadas por auditorías PCI-DSS., • Fechas de vencimiento de SLA internos y requisitos de auditoría., • Asistir en el análisis inicial del impacto de las vulnerabilidades y su clasificación (CVSS, NVD, contexto PCI)., • Actualizar dashboards y reportes de seguimiento en Excel, Power BI o herramientas internas., • Apoyar en actividades relacionadas con el cumplimiento de controles PCI-DSS como:, • 6.x (Desarrollo seguro y vulnerabilidades), • 11.x (Pruebas de seguridad), • 12.x (Gobernanza y documentación), • Seguimiento de tareas asignadas a equipos de infraestructura y desarrollo para gestionar:, • Parches pendientes, • Actualizaciones de configuraciones, • Evidencias para auditorías PCI, • Participar en reuniones de seguimiento (Teams y/o presenciales)., • Elaborar acta de la reunión., • Conocimientos Técnicos, • Normativas y Estándares, • Fundamentos de PCI-DSS (última versión)., • Conocimientos de ISO/IEC 27001:2022 y sus controles., • Conocimientos de OWASP., • Comprensión del ciclo de vida de gestión de vulnerabilidades., • Conocimientos de SDLC, • Seguridad y Herramientas Idiomas: • Inglés B2 (preferible). Si tienes inquietud en poder seguir progresando este es tu proyecto!!!!! Te ofrecemos: • Contrato indefinido + trabajo remoto+ salario a convenir., • Jornada intensiva los viernes y en verano., • Sistema de retribución flexible en seguro de salud, tickets restaurante, guardería y transporte., • Plan de carrera y formación técnica a medida, para que sigas desarrollándote desde dentro de la compañía., • Formación de idiomas., • Club Benefits de Plexus Tech, que da acceso a ofertas exclusivas en viajes, hogar, salud, tecnología, moda y más categorías., • Formar parte de un equipo dinámico, colaborativo, apasionado por sus clientes y con ganas de dar lo mejor de sí mismo. Nos apasiona la tecnología, pero sobre todo nos encantan las personas que la hacen posible. Porque con motivación, ilusión y trabajo en equipo estamos haciendo cosas maravillosas. Plexus Tech mantiene un compromiso firme con las políticas de Igualdad de empresa. Todos nuestros procesos de selección tienen en cuenta la igualdad de oportunidades entre hombres y mujeres de forma transversal, quedando esto reflejado en nuestro Plan de Igualdad. Fomentamos la igualdad de trato y de oportunidades para toda persona, de modo que ninguna razón de nacimiento, raza, sexo, religión, opinión o cualquier otra condición o circunstancia personal o social cause discriminación. En particular, la organización está comprometida con la creación de un contexto favorable a la diversidad y avance en la erradicación de la discriminación de las personas LGTBI, independientemente de su orientación e identidad sexual o su expresión de género