Técnico de Seguridad

En la Unidad de Seguridad Digital, somos una pieza clave dentro de la Dirección Global de Seguridad e Inteligencia de Telefónica. Nuestra función es proteger los sistemas y servicios globales, asegurar procesos tecnológicos y liderar iniciativas estratégicas de seguridad en Unidades Globales y Corporativa.

Nos organizamos en bloques de actividad, con proyectos transversales y dinámicos que aseguran la seguridad en un entorno global y altamente digitalizado considerando aspectos de Cumplimiento y Normativa, nos encargamos de garantizar que se cumplan los estándares más exigentes de seguridad y regulación (GDPR, SOX, auditorías, etc.), facilitando KPIs, asegurando requisitos en la cadena de suministro y dando soporte a las oficinas de privacidad y auditoría. Trabajamos de forma continuada en proyectos de Seguridad por Diseño, aplicando una estrategia de gestión de riesgos, soporte a proyectos tecnológicos e integraciones con herramientas avanzadas en diferentes entornos y tecnologías, como infraestructura y computación en la nube, plataformas de ciberseguridad, Big Data y Analítica, IA y Machine Learning, IoT, Colaboración y Comunicación, Automatización y Devops, BlockChain, etc. Desarrollamos el programa de concienciación interna parapromover una cultura de ciberseguridad en todas las compañías del Grupo Telefónica.

Trabajarás en proyectos innovadores con alcance internacional, colaborando con equipos de distintas unidades estratégicas del grupo.

Te integrarás a un equipo multidisciplinario donde cada día enfrentarás nuevos desafíos, con oportunidades constantes de formación y crecimiento.

Fomentamos la colaboración transversal entre nuestros bloques y con otras unidades de negocio, impulsando la innovación y la excelencia.

Si te apasiona la ciberseguridad, la innovación tecnológica y quieres formar parte de una unidad con impacto global, ¡te estamos buscando!

Misión:

Proteger y fortalecer la seguridad del ecosistema digital del Grupo Telefónica, asegurando que las operaciones globales y locales funcionen con los más altos estándares de seguridad, integridad y cumplimiento normativo.

Principales actividades y responsabilidades:

• Gestión y seguimiento de proyectos de seguridad.
• Definición y validación de arquitecturas, controles de seguridad (tanto técnicos como procedimentales).
• Revisión y aplicación de Estándares de Seguridad, ISO 27K, SOC 2, etc.
• Revisión de controles, gestión de auditoría y evaluaciones de seguridad de plataformas (Clásicas, Cloud, Big Data, Blockchain, etc.).
• Preparación de documentación y presentaciones para gerencia.
• Análisis de seguridad de productos y servicios de proveedores.
• Verificación de controles de seguridad alineados a las exigencias normativas, SOX, GDPR, SWIFT, PCI-DSS, ENS, NIS, etc..

Formación académica requerida
Grado Universitario en áreas técnicas o relacionadas con la tecnología.

En su defecto, la formación académica alternativa debería enfocarse en estudios profesionales que validen sus conocimientos y habilidades en seguridad digital y tecnologías asociadas.

Deseable para reforzar la formación técnica y validar el conocimiento práctico en seguridad digital, certificaciones tales como:

• Ciberseguridad:
  • CISSP (Certified Information Systems Security Professional).
  • CISM (Certified Information Security Manager).
• Auditoría y Cumplimiento:
  • CISA (Certified Information Systems Auditor).
  • ISO 27001 Lead Auditor/Implementer.
  • Certificaciones relacionadas con GDPR y SOX.
• Tecnologías Específicas:
  • Microsoft Certified: Azure Security Engineer Associate.
  • AWS Certified Security Specialty.
  • Certificaciones en herramientas de SIEM (Splunk, QRadar), Power Platform (Power BI, PowerApps) y DevOps.

Habilidades específicas requeridas

• Analítico y proactivo, habituado al trabajo en equipo de alto rendimiento con capacidades de toma de decesiones.
• Habilidades de comunicación y negociación.
• Capacidades de generación de documentación técnica y adaptación a nivel de gerencia.
• Alto nivel de conocimientos ofimáticos:
  • Excel. Formulas, Macros y Formularios.
  • Power Point.
• Experiencia o conocimiento de metodologías de análisis de riesgos.
• Experiencias en entornos de seguridad de TI, diseño de arquitectura de TI y creación de estándares .
• Soporte a la gestión y el mantenimiento de documentación (políticas, normas, etc.).
• Experiencia o conocimiento normativo (SOX, GDPR, SWIFT, ENS, NIS).
• Deseables cursos, especialización, certificaciones profesionales relacionado con la seguridad de la información, la privacidad y la continuidad de negocio (CISA, CISM, CRISC, CDPSE, CISSP, ISO 27K, ISO 22301).

Conocimiento técnico

Conocimientos en materia de seguridad sobre tecnologías, hacking ético y seguridad en las infraestructuras:

• Administración de sistemas operativos, Linux, Windows, etc.
• Plataformas de contenedores, kubernetes, dockers, etc.
• Entornos de virtualización VMARE, Hyper-V, etc.
• Entornos cloud, Microsoft, AWS, Google.
• Gestión de la identidad y accesos (OpenID y SAML, IAM, MFA, SSO, ID Federation, authN/Auth, etc.).
• Soluciones de infraestructuras de ciberseguridad (Firewalls, IPS, antivirus, WAF...).
• Hacking ético y revisiones de seguridad en Web e Infraestructura.

Experiencia Profesional

• De 3 a 5 años en Ciberseguridad, Infraestructuras IT, Cumplimiento o Gestión de Operaciones Digitales.
• Experiencia en la gestión de proyectos tecnológicos de seguridad.
• Familiaridad con normativas y estándares de seguridad (ISO 27001, GDPR, SOX, PCI DSS).

Idiomas

Nivel intermedio alto de inglés (similar nivel B2).

Cuando te unes a Telefónica

Te unes a casi 100 años de historia, un equipo de 106 nacionalidades presentes en más de 35 países. Te unes a un equipo que trabaja por conectar a las personas allá dónde estén, sin fronteras. Un equipo que está liderando la revolución digital con la ilusión del primer día en todos nuestros negocios, creando el mejor ecosistema digital para nuestros clientes: Red, IoT, Cloud, Ciberseguridad, Innovación etc. En Telefónica tienes todo lo que necesitas para crear la mejor versión de ti mismo. Necesitamos gente como tú que se sume a este gran reto, que quiera crear la Telefónica del mañana.

En Telefónica apostamos por las nuevas formas de trabajo y somos líderes en la implementación de la Desconexión Digital bajo el principio “Desconecta para Reconectar”.

Te unes a una compañía cuya actividad se rige por su código ético, Nuestros Principios de Negocio Responsable. Buscamos personas que se identifiquen con los mismos, que nos ayuden a tomar decisiones basadas en la integridad, el compromiso y la transparencia y que se comprometan con una gestión ética, promoviendo un desarrollo social y ambiental más justo y sostenible.

#SomosDiversos

Estamos convencidos de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados. Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición personal.