Information Security Engineer - a coruña
il y a 1 jour
A Coruña
¡En Enxenio te estamos buscando! ¿Tienes talento? ¡Entonces presta atención! Somos un equipo con una sólida trayectoria –¡más de 20 años! – en el sector del desarrollo de software, y nuestra especialidad es proveer a nuestros clientes de soluciones totalmente adaptadas a sus necesidades, orientando el uso de la tecnología a la transformación digital de sus procesos operativos con el objetivo final de aportar valor añadido a sus negocios convirtiéndonos en socio de confianza. Actualmente estamos en fase de crecimiento y necesitamos incorporar un perfil con, al menos, 2 años de experiencia como Information Security Engineer o puestos afines. ¿Eres tú? Entonces, sigue leyendo. ¿Qué necesitamos de ti?: 👉Formación en la rama de informática (Ingeniería, Grado o Ciclo Superior), y muy valorable, Máster en Ciberseguridad. 👉Conocimientos técnicos específicos como en Gestión de Vulnerabilidades, Análisis de código (SAST/DAST/SCA), Controles técnicos de ciberseguridad, Threath Intelligence, Seguridad Cloud y GRC (ISO 27000, ENS, GDPR). 👉Conocimientos en el diseño y definición de escenarios de ataque bajo metodologías Cyber Kill Chain o similares, así como de TTPs y herramientas de hacking. 👉 Habilidades en la administración de herramientas defensivas (SIEM, EDR, Firewalls, etc.) y en marcos de gobierno (ISO 27001, NIST, etc.) 👉Experiencia en Red Team, Pentesting, así como en metodologías de hacking como OWASP WSTG, OWASP TOP10 , y en estándares/certificaciones NIST, ISO 27001, ENS, o PCI-DS. Además, valoramos positivamente certificaciones en Offensive Security (CEH, OSCP, GPEN, Pentest+, OSWA, OSWE, OSCE), SANS (GWAPT, GPEN, GMOB, GCPN) y conocimientos en pentesting (Bypass de Antivirus, ataques a directorio activo, fuzzing, diseño de exploits). ¿Cómo será tu día a día? 👉Estudiarás y realizarás análisis de proyectos, servicios e iniciativas tecnológicas y de negocio desde el punto de vista de seguridad, detectando, analizando y gestionando el ciclo de vida de las vulnerabilidades. 👉Trabajarás de forma colaborativa para prevenir, detectar y responder a eventos de seguridad como ataques cibernéticos o brechas de seguridad. 👉Implementarás estrategias para la gestión del ciber riesgo, trabajando de forma colaborativa para prevenir, detectar y responder con acciones para mitigarlo, para cualquier evento de eventos de seguridad como ataques cibernéticos o brechas de seguridad. 👉Realizarás auditorías de seguridad y garantizarás el cumplimiento normativo. 👉Llevarás a cabo pruebas de pentesting y ethical hacking. ¿Qué beneficios te ofrecemos a cambio? ➕ Formar parte de una empresa consolidada en el sector, actualmente en expansión, con un equipo humano altamente cualificado y con un excelente ambiente laboral. 🏘️ Un modelo de trabajo híbrido: nos veremos en la oficina con la flexibilidad de elegir cuándo. ⏱️ Una jornada flexible y personalizada, de 37,5h semanales de septiembre a junio, y de 35h en julio y agosto. 💰 Un paquete retributivo competitivo, que incluye un seguro médico completo y acceso al plan de retribución flexible. ✈️ 26 días de vacaciones para que los disfrutes cuando quieras, y la posibilidad de disfrutar de los festivos de tu localidad. 👩 🏫 Clases de inglés adecuadas a tu nivel para que aprendas y perfecciones el idioma. 🧩 Bono de 150€ para que inviertas en webinars, conferencias o licencias relacionadas con tu trabajo. 👣 Formación, desarrollo profesional, con promociones en función de tu evolución y desempeño. Si además de apostar por Enxenio, traes talento a nuestro equipo, ¡tendrás tu reconocimiento por la gran ayuda que ello supone! ¿A qué estás esperando? ¡Únete a nuestro equipo!