Buscamos un Jefe de Proyectos GRC con más de 5 años de experiencia demostrable en Cumplimiento Normativo. Contratación indefinida en Madrid

• Titulaciones: Ingeniería Informática o similar.
• Al menos una de las siguientes certificaciones relacionadas con el sector (CISA, CISM, CRISC, CGEIT, CISSP, Lead Auditor 27001 y 22301, etc).
• Skills
  • Desarrollo del Sistema de Gestión de la Seguridad de la Información (SGSI)
  • Plan director
  • Reglamento Europeo de Protección de Datos (RGPD)
  • PCI-DSS.
  • PIC.
  • Todas las normativas en materia de Seguridad (ENS, RGPD, LOPD, etc.)
  • Implantaciones y mantenimiento de Sistemas de Gestión de Seguridad de la Información (SGSI)
  • Jefatura de proyectos.
  • Gestión de equipos de trabajo.
• Deseable: Gestión de servicios en SOC (Security Operation Center)

Buscamos un/a Project Manager para proyecto de larga duración en Barcelona.

Requisitos

REQUISITOS IMPRESCINDIBLES 

• Amplia experiencia en consultoría
• Excelentes skills de interlocución con el cliente.
• Gran capacidad de presentación ejecutiva y reporting.
• Gestión de equipos.
• Gestión de tareas. Elaboración de planes de proyecto.
• Gestión de incidencias y problemas.
• Fluent in English.

REQUISITOS DESEADOS

• Conocimientos de Directory Activo
• Certificado PMP (Project Management Professional).
• Certificado ITIL Foundation (IT Service Mgmt).

Se ofrece

• Incorporación inmediata.
• Contrato indefinido.
• Salario a convenir.

Interesad@s enviar CV a Gloria Sánchez: gsanchez@audea.es

We are looking for an Security Risk Management consultant in Madrid with strong experience in:

• Design and execution of risk and compliance assessment.
• Design and execution of Security Reviews – gap analysis.
• Design and execution of Security Plans.
• Industry business risks in-depth knowledge to lead legal regulatory and compliance issues.
• Manage and monitor risks with a variety of resources that address information security management, risk management, compliance management, supplier security management and audit management.
• Project Management.
• Having worked as CISO as a service will be a plus.
• Designing and building Security Awareness programs.
• Experience in dealing directly with the client, organized and with a consulting attitude. With passion and strong technical skills but also able to lead teams if necessary.
• Having worked with services delivered from a SOC will also be highly valued. It’s also valuable having participated in the design of solutions and pre-sales activities.
• Certifications: CISM, CISSSP, IIPS, ISO27001, PCI DSS, SANS, GIAC; IAPP.

We are looking for an Intelligent Security Operations consultant in Madrid with strong experience in:

• Deploying and evolving Security Monitoring Services- SIEM Services (Arcsight, Splunk, Qradar, Fortisiem, Securonix).
• Design and implementation of use cases, MISP & source integration.
• Experience in dealing directly with the client, organized and with a consulting attitude. With passion and strong technical skills but also able to lead teams if necessary.
• Having worked with services delivered from a SOC is a must. It’s also valuable having participated in the design of solutions and pre-sales activities.
• Threat Hunting & Incident Response.
• Threat Intelligence
• Security Operations automation with SECOPS  (Service Now, BMC)
• Technologies: Microfocus Arcsight, Splunk, IBM Qradar, Fortisiem, Securonix, ServiceNow

Estamos buscando a un experto en Cloud Security para proyecto estable en Madrid.

El objetivo será analizar y definir la nueva arquitectura de seguridad en el ámbito de la nube, así como evaluar diferentes tecnologías, definición de requerimientos, etc.
Tareas a realizar:

• Definición de modelos y estrategias de seguridad para alinear los objetivos empresariales con el cumplimiento normativo, los estándares de seguridad y las prácticas recomendadas.
• Evaluación del nivel de madurez de la seguridad
• Evaluación del nivel de cumplimiento y riesgo
• Definición de Estrategia de seguridad en la nube y hoja de ruta
• Definición de Arquitectura de seguridad en la nube
• Monitorización de la seguridad en la nube
• Gestión de incidentes en la nube y preparación forense
• Integración y despliegue de soluciones de servicios de seguridad en la nube:
  • Securización Datos: Protección de datos en la nube
• Securización Aplicaciones:
  • CASB
  • DevSecOps
• Securización Infraestructura:
  • Soluciones de infraestructura de seguridad en la nube y endpoint
• Securización Identidad:
  • Gestión de identidad
  • Diseño de soluciones de seguridad en áreas de Infraestructura&Endpoint y Cloud Security
• Apoyo a elaboración de ofertas comerciales
• Análisis de gaps de seguridad y elaboración de planes de acción para abordarlos
• Impulsión de pruebas de concepto y workshops técnicos acordes a las necesidades

Conocimiento tecnológico deseado:

• Nubes públicas (Azure, AWS, Google)
• Experiencia en alguna de las diferentes soluciones de seguridad en nube  de los fabricantes: McAfee, Symantec, Microsoft, Netskope, Trend Micro, Bitglass, Cloud Passage, Imperva, Akamai.

Contratación indefinida

Empresa: Áudea Seguridad de la Información es consultora especializada en Cumplimiento Normativo y Seguridad, con más de 16 años de experiencia en el sector de la Seguridad de la Información.

El puesto de trabajo es en Madrid.

Requisitos

• Licenciado/grado en Derecho
• Máster/formación completaría en Nuevas tecnologías, Seguridad de la Información, LOPD, etc.
• Nivel de Inglés: C1

Experiencia
Experiencia y conocimientos en Proyectos:

• LOPD, RLOPD, LSSI y su Implantación.
• RGPD y doctrina de la AEPD y del GT29.
• Análisis de Riesgos
• Procedimiento administrativo sancionador.
• Conocimiento básica de estándares y metodologías de seguridad (ISO/IEC 27001, análisis de riesgos, análisis de impacto, ENS, etc.)
• Impartición de cursos

Se ofrece

• Incorporación inmediata.
• Salario en función de valía demostrada.

Buscamos 4 Consultores de Riesgos CISM/CISSP/CISA con experiencia en Auditorías, Arquitecturas de Seguridad y Riesgos tecnológicos.

• Titulación: Grado, Ingeniera Superior, Técnica o Similar
• Expriencia mínima 3 años
• Contratación: Indefinida
• Lugar: Madrid

Empresa: Áudea Seguridad de la Información es consultora especializada en Cumplimiento Normativo y Seguridad, con más de 16 años de experiencia en el sector de la Seguridad de la Información.

El puesto de trabajo es en Madrid.

Requisitos

• Título: Ingeniero técnico/superior
• Certificación: CEH, OSCP, OSWP o similar
• Nivel Inglés: C1

Experiencia

Experiencia y conocimientos en:

• Análisis de Vulnerabilidades y test de intrusión. Pentesting (Metodología OSSTMM)
• Auditoría de aplicaciones/páginas web (Metodología OWASP)
• Auditoría de código estático
• Análisis forense
• Análisis de malware
• Tecnologías de virtualización y Cloud computing

Se ofrece

• Incorporación inmediata.
• Salario en función de valía demostrada.

Buscamos a un Auditor de Ciberseguridad con más 5 años de experiencia en Análisis de vulnerabilidades.

Requisitos

• Titulaciones: Ingeniería Informática o similar.
• Certificaciones (alguna): CEH, CHFI.
• Instructor oficial de EC COUNCIL o haber  impartido formaciones/charlas relacionadas con el sector.
• Deseable: Máster en Ciberseguridad.

Funciones

• Análisis de vulnerabilidades.
• Pruebas de intrusión equipos.
• Comunicaciones y servidores.
• Organización IP.
• Pruebas de penetración caja blanca.

Empresa: Áudea Seguridad de la Información es consultora especializada en Cumplimiento Normativo y Seguridad, con más de 16 años de experiencia en el sector de la Seguridad de la Información.

El puesto de trabajo es en Madrid.
Requisitos

• Titulo: Ingeniero técnico/superior
• Certificación: CISA, CISM, CISSP, CRISK, Lead Auditor ISO 27001, Lead  Auditor ISO 22301
• Nivel Inglés: C1

Experiencia
Conocimientos y experiencia en proyectos relacionados con:

• ISO 27001,ISO 22301, PCI-DSS, ENS, ISO 2000
• Análisis de Riesgos conforme a metodologías y estándares como MAGERIT e ISO 27005
• GDPR / RGPD / LOPD
• Diseño de Arquitecturas de Seguridad
• Planes de Seguridad
• Cuadros de Mando
• Metodologías de seguridad.
• Planes de continuidad de Negocio
• Auditorías de Seguridad
• Data Quality, Governance
• Criptografía, Infraestructuras de Clave Pública (PKI) y certificados digitales
• Elaboración de documentación, coordinación y gestión de reuniones
• Colaboración en la impartición de cursos de formación presencial y online

Se ofrece

• Incorporación inmediata.
• Salario en función de valía demostrada.