Controlador/a de seguridad - Eurofirms

Desde DOSS2 Talent estamos buscando una posición de INGENIER@ EN REDES DE CIBERSEGURIDAD Y COMUNICACIONES para una empresa internacional del sector ferroviario con sede en Valencia, con más de 80 años de experiencia y más de 3000 empleados. Misión: Dirección técnica de actividades para la aplicación de medidas de ciberseguridad al material rodante, incluyendo negociaciones con proveedores. Diseño de soluciones de sistemas de comunicaciones, selección de proveedores. Responsable de la correcta implantación a nivel de vehículo. Diseño y configuración de redes de comunicaciones embarcadas, tanto cableadas como inalámbricas. Principales Responsabilidades: • Evaluación de protocolos, reglas de enrutamiento y características de equipamiento de comunicación (por ejemplo, switches Ethernet) para la integración de sistemas de información., • Actualización y/o creación de planes y políticas de seguridad a tener en cuenta durante el desarrollo del producto (ISO 27000, IEC 62443)., • Análisis de riesgos y amenazas, así como propuesta de contramedidas. Evaluación del nivel de seguridad de acuerdo con la normativa (ISO 27000, IEC 62443)., • Planear las medidas de seguridad informáticas a incorporar y exigir a los sistemas electrónicos a incluir en los vehículos ferroviarios de la empresa, • Especificar y ejecutar los test de seguridad informática en banco y en vehículos ferroviarios construidos, • Analizar los riesgos y amenazas, así como plantear contramedidas. Evaluar el nivel de seguridad de acuerdo a normativas (ISO 27000, IEC 62443), • Configurar redes de comunicaciones embarcadas, tanto cableadas como inalámbricas., • Diseñar soluciones de sistemas de comunicaciones, seleccionar suministradores y asegurar la correcta implantación a nivel de vehículos Requisitos: • Educación: Ingeniero informático, ingeniero en telecomunicaciones., • Especialidad: Telemática, Tecnologías de la información, Ingeniería de software, • Experiencia previa: 3 a 5 años de experiencia profesional en puesto similar. Más de 5 años de experiencia práctica en consultorías de ciberseguridad enfocadas al sector industrial, • Idiomas: español, Inglés (avanzado), Deseable: Alemán intermedio, • Conocimientos informáticos: nivel experto del uso de los sistemas operativos Windows y Linux, Herramientas de auditoría y seguridad informática incluidas en Kali Linux y/o Metasploit, Wireshark – nivel avanzado, Programación web y sistemas embebidos Conocimientos Técnicos: • Programación en C/C++, Java, Python y Web, • Escaneo de Red, • Análisis forense de datos, • Protocolos de autenticación y cifrado en redes inalámbricas, • Sistemas de detección de intrusiones e inspección de paquetes, • Herramientas de criptografía y pruebas de penetración. Habilidades de Gestión: • Buenas habilidades de comunicación en un equipo multidisciplinario., • Buena capacidad de abstracción, • Gestión de tareas en entorno multiproyecto, • Capacidad para decidir y priorizar en su propio ámbito de trabajo., • Buenas habilidades de planificación y gestión del tiempo., • Coordinación de tareas con otras áreas/disciplinas Aptitudes Adicionales: • Conocimientos multidisciplinares (para que pueda asimilar la funcionalidad de diferentes sistemas), • Persona organizada y resolutiva, • Atención al detalle y metódico, • Buenas habilidades de comunicación y trabajo en equipo, • Desea aprender de compañeros de trabajo experimentados, • Interés en material rodante, • El candidato debe explicar en 2/3 páginas su idoneidad para el puesto descrito. Redes Internas y Externas: • Asesores y evaluadores de seguridad (de clientes o empresas externas), • Departamento de Ingeniería (Especialmente con el área de homologación y aprobación), • Pruebas al final de la cadena de producción

Digital Forensics and Incident Response is not just our vocation but also our passion. Our core values are at the heart and soul of everything we do: • Excellence – In our ability and our achievements., • Passion – Inspired and driven to make a positive impact. Main requirements: University degree is desirable but not required. 5+ years professional experience: cybersecurity consulting. Project management experience. Used to work on several projects simultaneously. Knowledge/experience: • Incident response digital investigations computer forensics, Enterprise Forensics , Mobile devices forensics, Malware analysis , Network traffic analysis & Network Forensics .., • it would be a plus if you had knowledge of OT. Experience in developing and presenting projects in front of an audience. Desirable experience in designing technical challenges and cyber exercises for C-level. Ability to work in a team. Demonstrate innovative and creative thinking as well as problem-solving skills. Languages: Fluent in English and Spanish Customer oriented. Proactivity and initiative. What We Offer What makes us different from other companies? • Exciting professional DFIR projects for the largest corporations across the globe., • Flexible schedules and tele-working. -A top team of highly recognized professionals in the field. • An attractive salary.

Únete a Inetum para participar en la transformación tecnológica y digital de las principales organizaciones nacionales e internacionales. Estamos comprometidos con generar un impacto positivo en nuestros clientes, sus procesos y tecnología, pero también en ti. Por ello, buscamos profesionales con, al menos, 1 año de experiencia, para unirse a nuestro Equipo de Ciberseguridad y en concreto a nuestra práctica de GRC, en modalidad híbrida, con amplias posibilidades de teletrabajo, flexibilidad y conciliación familiar. Requisitos del perfil: • Titulación Universitaria de Grado, Licenciado o Ingeniería en Informática, Telecomunicaciones o equivalente (ámbito científico-tecnológico)., • Experiencia acreditada en seguridad de la información., • Muy valorable: normativa sectorial (eIDAS) y las comunicaciones en proyectos o servicios relacionados con las tecnologías de infraestructura de clave pública (PKI), identificación electrónica o servicios electrónicos de confianza., • Se valora estar en posesión de certificaciones: ISO 27001 Lead Auditor, CISA, CISM, CISSP, PMP, Prince2 o similares. Descripción del puesto/funciones: • Adecuación de normativa bajo estándares nacionales y directivas europeas., • Seguimiento de actividades y tareas dentro del proyecto., • Asesoramiento estratégico en materia de ciberseguridad, así como proactividad en la propuesta de mejoras en los proyectos y servicios en los que participes., • Realización de análisis de riesgos enmarcados en la implantación de las distintas normativas., • Gestión y seguimiento de proyectos y servicios gestionados: SLAs, métricas y KPIs, etc., • Actitud proactiva para la identificación de líneas de actividad de mejora continua de los estándares y prácticas de prestación de servicios de seguridad. ¿QUÉ OFRECEMOS? Ofrecemos la oportunidad de asistir, junto al equipo de ciberseguridad, a conferencias, ponencias y charlas en Congresos de Seguridad Informática, como Navaja Negra, RootedCON, Hack-én, jornadas CCN STIC, etc. al ser patrocinadores de muchos de estos eventos. Ponemos a tu disposición un amplio catálogo formativo en competencias tecnológicas y certificaciones de acuerdo con las exigencias de los proyectos y clientes. Formación en idiomas, donde podrás elegir entre 12 opciones. Formación en habilidades personales dentro del ámbito profesional. Uso de otras plataformas adicionales como Udemy y OpenWebinars. Te ofrecemos una retribución a la carta, pudiendo elegir diferentes productos y modelar tú mismo cómo distribuirlos: seguro de salud, tickets de comida, guardería, tarjeta transporte y formación. Además, damos acceso a ventajas del grupo de empresa: descuentos en diversos productos y servicios. El contrato será indefinido, con un horario flexible de oficina, con posibilidad de teletrabajar al 80-100% para poder conciliar de la mejor forma tu vida personal-profesional. Proporcionamos estabilidad y un excelente ambiente laboral, formado por los mejores profesionales en el ámbito de la Ciberseguridad. Ofrecemos una atractiva carrera profesional en función de la experiencia y potencial personal, dentro de una compañía en continua evolución y con un sólido crecimiento. SOBRE INETUM Inetum es líder europeo en servicios digitales. El equipo de Inetum, formado por 28.000 consultores y especialistas, se esfuerza cada día por generar un impacto digital en las empresas, las entidades del sector público y la sociedad. Las soluciones de Inetum tienen como objetivo contribuir al desempeño y la innovación de sus clientes, así como al bien común. Presente en 19 países con una densa red de sitios, Inetum se asocia con los principales editores de software para afrontar los desafíos de la transformación digital con proximidad y flexibilidad. Impulsado por su ambición de crecimiento y escala, Inetum generó unas ventas de 2.500 millones de euros en 2023. 🏅 Top Employer Europe 2025

ESPECIALISTA GRC – SEGURIDAD DE LA INFORMACIÓN ¡En K-LAGAN te estamos esperando para continuar creciendo juntos! Somos una empresa estratégica internacional de servicios tecnológicos, comprometida esencialmente con su equipo y con la sociedad. Ofrecemos soluciones en servicios IT, desarrollos de ingeniería, de electrónica, y proyectos de I+D. Misión: Buscamos un/a Especialista GRC con experiencia sólida en marcos de seguridad y cumplimiento para unirse al equipo de Seguridad. Tendrás la oportunidad de liderar iniciativas de gobierno, riesgos y cumplimiento en un entorno dinámico, con foco en la mejora continua del SGSI y en la protección integral de los activos de información de la compañía. ✅Requisitos técnicos: • 4 años de experiencia en posiciones GRC., • Inglés B2 o superior., • Experiencia sólida en NIST, ISO 27001, PCI-DSS y ENS., • Excelentes habilidades comunicativas y formativas., • Conocimientos amplios de tecnologías IT y seguridad asociada., • Certificaciones CISA, CISM, CISSP o similares., • Experiencia en gestión de proyectos 🛠️ Principales responsabilidades: • Definir y analizar requisitos corporativos de Seguridad de la Información en entornos OnPrem y Cloud., • Realizar actividades de concienciación y formación interna., • Liderar procesos de gobierno y cumplimiento en materia de SI y Continuidad de Negocio., • Colaborar con el área de Protección de Datos., • Elaborar y hacer seguimiento de KPIs y OKRs de seguridad., • Participar en el desarrollo del Plan Director de Seguridad y del SGSI., • Redactar, actualizar y coordinar políticas, manuales y procedimientos de SI y CN., • Gestionar y mantener el marco de gestión de riesgos corporativo., • Auditar cumplimiento de políticas y procedimientos del SGSI., • Dar soporte en auditorías, licitaciones y homologaciones., • Gestionar proyectos de Seguridad y CN, y colaborar con iniciativas de Ciberseguridad. 📍 Condiciones: Remoto con desplazamientos puntuales. Además, en K-LAGAN queremos que disfrutes de la experiencia completa de ser parte de nuestro equipo, por ello ofrecemos: ✅ IMPRESCINDIBLE: Contrato indefinido y proyecto estable. 🎉 Team building, cafés tecnológicos, etc. 📈 Seguimiento continuo y feedback 🎓 Formación y plan de carrera 🎂 Día libre por cumpleaños 👶 Ayudas en guarderías, KM e idiomas Nuestro compromiso es contratar a los mejores talentos independientemente de su raza, religión, sexo, edad y personas con otras capacidades y promover su desarrollo profesional y personal. ¿Crees que podría ser interesante para ti? ¡Apúntate!

¿Te gustaría trabajar en grandes proyectos y participar en la definición, implantación y evolución de estrategias de ciberseguridad en una organización global? En ALTEN tenemos claro que el éxito de nuestros proyectos se debe a las personas que forman nuestro equipo. Por eso, si tienes experiencia laboral de 2 años como consultor, nos comprometemos a impulsar tu talento, satisfacer tus expectativas laborales y hacerte sentir como en casa. ¿Te unes a nuestro #WelcomeHome? ¡Sigue leyendo! ¿Cuáles serían tus funciones? • Gestionar proyectos de seguridad desde el punto de vista técnico y funcional., • Definir e implantar estrategias de ciberseguridad y planes directores., • Realizar análisis de riesgos técnicos y organizativos., • Colaborar en la definición, revisión y actualización de políticas y normativas., • Realizar auditorías de seguridad y cumplimiento (ISO 27001, ENS, GDPR, etc.)., • Asesorar en procesos de certificación (ISO 27001, ISO 22301, ENS…)., • Definir e implantar procesos clave de seguridad (gestión de usuarios, cambios, bastionado…)., • Diseñar y coordinar planes de Continuidad de Negocio (BCP) y Recuperación ante Desastres (DRP)., • Coordinar simulacros de ciberseguridad y crisis., • Dar soporte y asesoramiento a diferentes equipos a nivel internacional. ¿Qué buscamos? • Entre 2 y 6 años de experiencia en funciones similares., • Conocimiento en normativa de seguridad: GDPR, ENS, ISO 27001, NIS, LOPD, etc., • Experiencia en auditorías técnicas y/o consultoría de seguridad., • Experiencia en gestión documental, análisis de riesgos y definición de procesos., • Capacidad para trabajar con múltiples áreas y stakeholders., • Inglés B2–C1 ¿Qué valoramos? • Certificaciones: CISA, CISM, CISSP, CEH, ISO27001 Lead Auditor/Implementer, etc., • Conocimientos en Azure Security. ¿Qué podemos ofrecerte? • Modelo de trabajo remoto, 100%, • Formar parte de una gran empresa competitiva y en continuo crecimiento., • Integración en un equipo de profesionales altamente cualificado, con un buen clima laboral, innovador y dinámico., • Formación especializada y desarrollo profesional continuo., • Beneficios sociales y plan de compensación flexible., • Salario competitivo ¿Quiénes somos? Somos un equipo. Formamos parte de ALTEN, una multinacional europea especializada en proporcionar servicios de consultoría, tecnología de la información y servicios de ingeniería a las principales compañías del mercado español. Si te gustan las cifras, te diremos que tenemos una facturación mundial de más de 3.650 millones de euros, contamos con 57.400 profesionales y estamos presentes en más de 30 países. Además, en ALTEN nos enorgullecemos de ofrecer igualdad de oportunidades con independencia de género, edad, diversidad de capacidades o país de origen. Nuestro compromiso está con el talento y con las personas que lo tienen. Si crees que eres talento, ¡apúntate!

En PROCESIA somos especialistas en proteger los activos digitales de grandes entidades públicas a nivel nacional 😊. Ayudamos a fortalecer la seguridad con servicios de auditoría, respuesta ante incidentes, análisis de vulnerabilidades y formación en ciberseguridad 🧬 Actualmente buscamos incorporar a un/a Consultor/a de Ciberseguridad freelance que pueda apoyarnos en uno de nuestros proyectos. Si te apasiona el hacking ético, la gestión de riesgos o la seguridad ofensiva y defensiva, queremos conocerte. ➡️ LO QUE ESPERAMOS DE TI 🔹 Formación Profesional de Grado Medio o Técnico en FP, Bachiller superior, FP2 Nivel MECES 1 o equivalente en la especialidad de informática y/o telecomunicaciones. 🔹Al menos 3 años de experiencia en los últimos 5 años en el ámbito de ciberseguridad y normativa. 🔹Al menos 1 de las siguientes certificaciones: • OSCP (Offensive Security Certified Professional), • OSCE (Offensive Security Certified Expert), • OSWE (Offensive Security Web Expert), • CEH (Certified Ethical Hacker), • CRISC (Certified in Risk and Information Systems Control), • CISSP (Certified Information Systems Security Professional), • CPSA (Crest Practitioner Security Analyst), • CRT (Crest Registered Tester), • GREM (GIAC Reverse Engineering Malware), • CompTIA Security+, • CSX (Cibersecurity Nexus) Cybersecurity Fundamentals Certificate, • Ethical Hacking+Phyton ➡️ LO QUE HARÍAS 🔹Apoyo en tareas de Gobierno Riesgo y Cumplimiento (GRC): actividades de asesoramiento y soporte en el gobierno de la ciberseguridad, gestión de riesgos, cumplimiento legal y normativo (GRC), auditorías internas de cumplimiento ENS, realización de Informes y Cuadros de Mando. 🔹Soporte en la identificación y valoración de los activos en el ámbito de la Ciberseguridad 🔹Auditorías técnicas de seguridad sobre lo sistemas de información y la infraestructura que los soportan. 🔹Actividades de Formación y Concienciación en Ciberseguridad.