Cybersecurity Engineer
Assurance BCN

Com és el dia a dia de l’equip d’Assurance

L’equip d’Assurance treballa de manera transversal per impulsar la gestió del risc tecnològic, la gestió del cicle de vida de les vulnerabilitats i la integració de la seguretat en els processos de desenvolupament i operació.

Segons les necessitats de l’equip, participaràs en diferents iniciatives i àmbits de responsabilitat com els següents:

• Gestió integral del cicle de vida de les vulnerabilitats, des de la seva identificació fins a la seva remediació i tancament.
• Coordinar amb equips de desenvolupament, infraestructura, cloud i producte per garantir una gestió eficient dels riscos de ciberseguretat.
• Impulsar la priorització basada en el risc, assegurant que els esforços de mitigació se centrin en els actius i vulnerabilitats més crítics per a l’organització.
• Analitzar tendències, mètriques i KPIs de vulnerabilitats per identificar oportunitats de millora i mesurar l’eficàcia dels processos de remediació.
• Assegurar la integració i adopció de les eines de gestió de vulnerabilitats dins dels processos corporatius.
• Contribuir a la consolidació de capacitats basades en IA i automatització aplicades a l’SSDLC i a la gestió de vulnerabilitats.
• Participar en el disseny i la implementació de nous fluxos automatitzats per a la detecció, classificació, priorització i seguiment de vulnerabilitats.
• Col·laborar amb els equips de Security by Design, DevSecOps i Arquitectura per integrar de manera eficient la gestió de vulnerabilitats dins de l’SSDLC.
• Definir estàndards, procediments i models operatius que permetin una gestió homogènia de les vulnerabilitats a tota l’organització.
• Participar en iniciatives d’evolució i millora contínua orientades a incrementar la cobertura, reduir els temps de remediació i augmentar la visibilitat del risc tecnològic.

Requisits i competències clau

• Formació en Enginyeria Informàtica, Telecomunicacions o disciplines afins.
• Experiència en programes de Vulnerability Management o en la gestió del cicle de vida de les vulnerabilitats.
• Coneixement de metodologies d’avaluació i priorització de riscos de ciberseguretat.
• Experiència treballant amb eines d’anàlisi i gestió de vulnerabilitats en entorns on-premise, cloud i aplicacions.
• Es valorarà el coneixement de processos SSDLC, DevSecOps i seguretat d’aplicacions.
• Experiència en automatització de processos de seguretat. Es valorarà el coneixement o l’experiència en l’aplicació de la intel·ligència artificial i les capacitats agèntiques a la ciberseguretat.
• Capacitat per interpretar grans volums d’informació tècnica i transformar-los en accions de mitigació concretes.
• Experiència en la definició i seguiment d’indicadors de seguretat, KPIs i mètriques de remediació.
• Capacitat per coordinar iniciatives transversals amb múltiples equips i stakeholders.
• Habilitats de comunicació i influència per promoure una cultura de gestió proactiva del risc.
• Orientació a resultats, millora contínua i transformació de processos mitjançant l’automatització.