Experto de Seguridad de Información (Inc. directa)
Role details
Job location
Tech stack
Job description
No se trata solo de cumplimiento normativo; serás pieza clave en la implantación del Esquema Nacional de Seguridad (ENS) en una entidad de máxima relevancia. Tu experiencia guiará el diseño de estrategias, la dirección técnica y el acompañamiento hacia la excelencia en ciberseguridad., Realización de análisis de riesgos para identificar vulnerabilidades y el impacto potencial en las operaciones.
Apoyo en la elaboración de la Declaración de Aplicabilidad de las medidas de seguridad para cada sistema evaluado.
Elaboración de la documentación normativa necesaria para adoptar y mantener la política de seguridad y los procedimientos operativos requeridos por el ENS.
Supervisar la correcta aplicación de los controles de seguridad a nivel de hardware y software en la infraestructura.
Desarrollo y evaluación de los Planes de Contingencia para garantizar la resiliencia y recuperación de los servicios CIS.
Apoyo a las actividades de auditoría y certificación coordinando las auditorías internas y externas para verificar y mantener el nivel de conformidad con el ENS.
Requirements
Formación Académica: Grado Universitario (MECES 2) o Máster/Licenciatura (MECES 3) en Ingeniería Informática, Telecomunicaciones o Ciberseguridad.
Experiencia: Mínimo 10 años demostrables en gestión de proyectos de ciberseguridad.
Especialización: Experiencia sólida en gestión de riesgos (ISO 27001 / ENS) e implantación de proyectos ENS (categoría Media o Alta).
Valoramos (Deseable)
Formación específica en la plataforma Ángeles del CCN, especialmente en:
Curso ENS (20h) o Aproximación práctica al ENS (40h).
Análisis y Gestión de Riesgos de SI.
Benefits & conditions
Impacto Real: Integración en un proyecto de seguridad nacional en el sector público/defensa.
Beneficios: Incluye seguro médico.
Estabilidad: Entorno profesional de alto nivel y larga duración.
