Security Consultant

Requisitos Imprescindibles

• Definición y liderazgo de la estrategia de ciberseguridad alineada con negocio y alta dirección.
• Implantación y maduración de Sistemas de Gestión de Seguridad de la Información (SGSI) en entornos regulados.
• Dirección de programas de adecuación y mantenimiento de conformidad con el ENS (RD 311/2022).
• Adaptación organizativa y de gobernanza a la Directiva NIS2.
• Dirección de programas de gestión de riesgos corporativos y tecnológicos.
• Supervisión y coordinación de SOC y gestión de respuesta ante incidentes (modelo 24x7).
• Integración de seguridad en proyectos tecnológicos (security by design / DevSecOps).
• Reporting ejecutivo a Dirección y órganos de gobierno.
• Coordinación con organismos públicos de ciberseguridad (ACC, CCN-CERT, CTTI u otros equivalentes).

Certificaciones

Deberá acreditar un mínimo de 3 certificados vigentes entre las siguientes opciones de certificaciones de seguridad de la información: ISO27001 Lead Auditor, ISO22301 Lead Auditor, CISM, CISA, CDPSE (o similares), Certificación CCSKv5 o similar.

Catalán hablado y escrito (bilingüe con castellano)

Nivel de inglés: mínimo nivel B2

Formato: Híbrido con presencialidad del 60% en anillo metropolitano de Barcelona

Requisitos Valorables

• Habilidades de comunicación, capacidad de interlocución con alta dirección y elaboración de informes ejecutivos de riesgo y estado de seguridad.
• Experiencia previa como CISO o responsable de un equipo/oficina de seguridad en sector público o entidades críticas.
• Experiencia en gestión de riesgos de terceros y cadena de suministro (TPRM) en entornos con múltiples proveedores.
• Conocimientos/experiencia en planes de continuidad de negocio y DRPs.
• Certificado nivel de inglés: B2/C1.

Titulación Requerida

Mínimo grado en ingeniería informática, telecomunicaciones o equivalente.

Años de Experiencia En Perfil Solicitado

Al menos 10 años de experiencia acreditada en el ámbito de sistemas tecnológicos, habiendo desempeñado durante 5 años funciones equivalentes a CISO o Responsable de Seguridad de la Información, en una oficina de seguridad o en proyectos de similar responsabilidad.

#J-18808-Ljbffr