Seguridad Privada Residencial - NOOR ENERGY S.L

Haber trabajado en consultoras de seguridad o como QSA/ISA.

Project Manager especializado/a en Ciberseguridad. Gestión de proyectos de ciberseguridad. Titulación en Ingeniería Informática, Telecomunicaciones, Ciberseguridad o disciplinas afines.

The Product Security Manager is responsible for developing and managing a central Secure Development Lifecycle program, to ensure security and privacy by design across the entire product portfolio, covering all stages from pre-market development to post-market surveillance. This role involves developing and implementing global security strategies, conducting risk assessments, overseeing the implementation of security controls, and ensuring compliance with industry standards and regulations. The Product Security Manager collaborates with cross-functional teams, and plays a crucial role in safeguarding the company's reputation, protecting patient data, and maintaining the trust of customers and stakeholders throughout the product lifecycle. Key Accountabilities The Product Security Manager key accountabilities are: • Manage the development and implementation of a comprehensive end-to-end Secure Development Lifecycle, ensuring that cybersecurity and privacy by design are embedded in all products (on-prem & digital), from pre-market to post-market, • Collaborate with cross-functional teams, including engineering, product management, and regulatory affairs, to develop a DevSecOps pipeline and culture, • Conduct third-party vendor and supply chain risk assessments to identify potential security threats and develop mitigation strategies, • Ensure compliance with industry standards and regulations, such as GDPR, HIPAA, NIST, and FDA cybersecurity guidelines, • Develop and deliver training programs to educate employees on product security best practices (lunch-and-learns, instructor led, table tops and more), • Represent the company in industry forums and working groups related to product security Networking/Key relationships The Product Security Manager interacts with different stakeholders including: • Company directors for strategy and risk management, • Product Security Director and the Data Privacy Officers to ensure alignment between company’s security and privacy compliance programs, • Product Security Officers to guarantee process harmonization across the different business units, • Regulatory Affairs to define procedures for product security, • Engineering (R&D) departments to provide support on Secure Development Lifecycle, • Quality Assurance department to provide support on security testing Minimum Knowledge & Experience required for the position: The qualifications required by the position are: • Engineer, computer science or other technical degree, or equivalent work experience The required work experiences by the position are: • 7+ years experience in product security, including at least 2 years in a leadership or management role, • 3+ years of software development experience The following work experience and qualifications are a plus: • Solid knowledge on relevant standards such as IEC 62443, GDPR, HIPAA, and ISO 27001, • Strong knowledge of Secure Development Lifecycle practices, standards and industry best practices, • Knowledge of medical device regulations, • Certifications such as CISSP, CISM, CCSP, CEH Skills & Capabilities: The skills and capabilities required by the position are: • Strong analytical and problem-solving skills to identify and address security challenges and vulnerabilities, • Effective communication skills to convey complex cybersecurity concepts to both technical and non-technical stakeholders, • Willingness to stay updated on the latest cybersecurity trends, threats, technologies, and regulations through continuous learning and professional development, • Ability to lead and collaborate with cross-functional teams, share information, and work together to enhance overall cybersecurity posture Travel requirements: Less than 25% of the time

Nuestra misión? Ofrecer soluciones tecnológicas, de negocio, estrategia, desarrollo y mantenimiento de aplicaciones, siendo un referente en consultoría. Consultoría y asesoramiento en materia de GDPR. Experiencia en Consultoría de Ciberseguridad.

En AUBAY seleccionamos un/a Consultor en Ciberseguridad Jr (PUESTO HÍBRIDO - 3 DÍAS EN REMOTO). PRINCIPALES FUNCIONES Y RESPONSABILIDADES Implantación y gestión de proyectos en el ámbito de la ciberseguridad. Horario: Habitualmente, 40 horas semanales, en un horario de 08 a 17h. Fuera de este horario, el adjudicatario deberá estar disponible para el caso en que se produzca un incidente de ciberseguridad de alto impacto. Esto incluye horario fuera de oficina, incluyendo fines de semana y festivos. REQUISITOS NECESARIOS: • Titulación universitaria o CFGS en Informática, Telecomunicaciones o similar, • Experiencia en la gestión, implementación o desarrollo de proyectos de ciberseguridad., • TIC, tanto del ámbito de seguridad de la información como de otros ámbitos de gestión TIC., • MODALIDAD DE ASISTENCIA HÍBRIDA (Principalmente será Modalidad Mixta (casa + oficina) candidatos de Barcelona y cercanías. Conocimientos acreditados en: • Modelos de gestión de seguridad de la información (ISMS, ISO, NIST y similares) y QCI asociados., • Entorno normativo y regulatorio que aplica a la seguridad TIC / ciberseguridad., • Entornos variados (gestión de servicios TIC, redes, puesto de trabajo, entornos Cloud, gestión de proveedores), así como en seguridad específica ( monitorización y operación de la seguridad, despliegue de sistemas de gestión de la seguridad, gestión de vulnerabilidades, análisis de seguridad, gestión de incidentes de seguridad). SE VALORARÁ • Experiencia en un equipo CERT, CSIRT o SOC., • Experiencia previa como Administrador de Sistemas y Redes, preferiblemente en entornos regulados por la norma ISO 27001 (o NIST)., • Elaboración de informes técnicos orientados a la protección y/o la concienciación., • Gestión y seguimiento de vulnerabilidades y mitigación, en coordinación con los equipos responsables., • Difusión de recomendaciones y planes estratégicos de seguridad., • Implementación, administración y gestión de sistemas y servicios orientados a la ciberseguridad., • Implementación de controles técnicos para las políticas de seguridad de la información, parcheo y bastionado., • Implementación de herramientas, dashboards, alertas y alarmas para el SOC. Ofrecemos la posibilidad de formar parte de una Compañía en continuo crecimiento, participando en innovadores proyectos que te permitirán completar tu formación y potenciar tus capacidades. Valoramos el compromiso y la dedicación en el trabajo realizado. En Aubay somos una multinacional de servicios digitales (DSC) fundada en 1998. Actualmente, con un fuerte crecimiento. Operamos en mercados con un alto valor agregado, tanto en Francia como en otras partes de Europa. En Aubay actualmente tenemos 5 000 personas trabajando. Desde el asesoramiento hasta todo tipo de proyectos tecnológicos, acompañamos la transformación y modernización de los sistemas de información en todos los sectores, incluidos la industria, I + D, telecomunicaciones e infraestructura, y especialmente los principales bancos y compañías de seguros, que representan más del 80% de nuestra facturación francesa. y el 65% de nuestra facturación europea. Únete a nosotros, te esperamos!

Mutua Navarra busca incorporar un/a Responsable de Seguridad de la Información y Transformación de Procesos para su sede en Pamplona. 🎯 Tu misión en el puesto: Acompañarás a las áreas de la organización en la mejora continua de procesos de negocio, mediante su rediseño e incorporación de tecnologías habilitadoras (RPA, IA, Low-code, automatización, etc.), con una visión orientada al impacto, la eficiencia y la transformación. Además, serás responsable de la Seguridad de la Información, asumiendo la gestión del Esquema Nacional de Seguridad (ENS). 🔹 Principales responsabilidades: • Mapear, analizar y rediseñar procesos clave., • Identificar oportunidades de mejora e innovación., • Aplicar herramientas digitales (RPA, IA, BPM, etc.) para impulsar la eficiencia operativa., • Liderar o acompañar proyectos con metodologías ágiles., • Gestionar de forma directa el Esquema Nacional de Seguridad (ENS) junto con consultoría externa., • Coordinar auditorías de seguridad y cumplimiento., • Acompañar a los equipos en la mejora de su forma de trabajar., • Definir proyectos objetivos, entregables y métricas de éxito., • Actuar como agente de cambio, sensibilizando y formando a equipos. 🔹 Requisitos imprescindibles (excluyentes): • Formación universitaria en Ingeniería, Organización, Informática, ADE o similar., • Experiencia demostrable en la gestión y aplicación del Esquema Nacional de Seguridad (ENS)., • Experiencia sólida en análisis, mapeo y rediseño de procesos de negocio., • Conocimiento de metodologías BPMN, Lean, OKRs, metodologías ágiles y Value Stream Mapping., • Experiencia en auditoría interna o gestión de ISO 27001 y/o ENS., • Capacidad para gestionar proyectos de transformación con visión estratégica y metodológica. 🔹 Se valorará positivamente: • Conocimientos y predisposición para el uso de tecnologías habilitadoras: RPA, BPM Tools, no-code/low-code, IA generativa aplicada a procesos., • Experiencia en análisis de métricas de procesos y toma de decisiones basadas en datos. 🔹 ¿Qué ofrece Mutua Navarra? • Flexibilidad horaria y jornada continua en viernes, vísperas de festivos y verano., • Posibilidad de trabajo híbrido., • Medidas de conciliación y beneficios sociales destacados., • Un entorno humano, colaborativo y orientado a la mejora continua., • Salario acorde a la experiencia aportada., • Oportunidades de aprendizaje y desarrollo.