Descripción del puesto

En Procesia buscamos un Especialista en ENS que quiera dejar huella fortaleciendo la seguridad en entornos críticos. Buscamos un profesional que quiera unirse a uno de nuestros equipos que tiene como misión la Implantación del Esquema Nacional de Seguridad en una de las Entidades Públicas más relevantes a nivel nacional.

Aquí no se trata solo de cumplir una normativa, sino de proteger lo esencial y anticipar riesgos antes de que ocurran. Tu experiencia será clave para diseñar soluciones robustas, dirigir estrategias de seguridad y acompañar a equipos técnicos hacia la excelencia.

Si te apasiona la ciberseguridad tanto como a nosotros este es tu sitio.

Lo que buscamos en ti:

=> Grado Universitario (Nivel 2 MECES) en Ingeniería Informática, Telecomunicaciones o Ciberseguridad.

=> Licenciatura/Máster (Nivel 3 MECES) en Ingeniería Informática, Telecomunicaciones o Ciberseguridad

=> Al menos 10 años de Experiencia demostrable en:

· Gestión de proyectos de ciberseguridad.

· Gestión de riesgos basada en ENS e ISO 27001.

· Implantación de proyectos ENS (categoría Media o Alta).

· Auditorías de certificación y mantenimiento del cumplimiento.

Aunque no es imprescindible, valoramos de forma adicional, haber realizado alguno de los siguientes cursos de la plataforma Ángeles del CCN:

=>Esquema Nacional de Seguridad (20 horas)

=>Aproximación práctica al ENS (40 horas)

=>Análisis y Gestión de Riesgos de los Sistemas de Información (15 horas)

=>Auditorías en el ENS (20 horas)

Funciones y responsabilidades:

En el día a día, algunas de las funciones clave serán:

=>Realización de análisis de riesgos para identificar vulnerabilidades y el impacto potencial en las operaciones.

=>Apoyo en la elaboración de la Declaración de Aplicabilidad de las medidas de seguridad para cada sistema evaluado.

=>Elaboración de la documentación normativa necesaria para adoptar y mantener la política de seguridad y los procedimientos operativos requeridos por el ENS.

=>Supervisar la correcta aplicación de los controles de seguridad a nivel de hardware y software en la infraestructura.

=>Desarrollo y evaluación de los Planes de Contingencia para garantizar la resiliencia y recuperación de los servicios CIS.

=>Apoyo a las actividades de auditoría y certificación coordinando las auditorías internas y externas para verificar y mantener el nivel de conformidad con el ENS.

Requisitos:

Grado Universitario (Nivel 2 MECES) en Ingeniería Informática, Telecomunicaciones o Ciberseguridad

Licenciatura/Máster (Nivel 3 MECES) en Ingeniería Informática, Telecomunicaciones o Ciberseguridad

Al menos 10 años de Experiencia demostrable en proyectos de Ciberseguridad

Beneficios laborales:

Seguro médico

Otra información:

El servicio abarca cubrir el apoyo especializado en seguridad de la información para la sección de Sistemas de Información y Telecomunicaciones del Cuartel General de la UME. Tiene como foco la implantación, auditoría y mantenimiento del Esquema Nacional de Seguridad (ENS) y la dirección de proyectos de ciberseguridad bajo marcos reconocidos (ENS e ISO 27001). El objetivo es fortalecer la postura de seguridad, asegurar el cumplimiento continuado y proporcionar acompañamiento, desde la planificación y la ejecución hasta el seguimiento y planes de mejora.

Modalidad Presencial (por tratamiento de información sensible), con posibilidad de 1 día remoto por semana si se considera oportuno. 

Centro de trabajo: Base Área Militar de Torrejón de Ardoz, Madrid o bien en la calle Beatriz de Bobadilla 3, Madrid.

Requisitos obligatorios:

=> Grado Universitario (Nivel 2 MECES) en Ingeniería Informática, Telecomunicaciones o Ciberseguridad.

=> Licenciatura/Máster (Nivel 3 MECES) en Ingeniería Informática, Telecomunicaciones o Ciberseguridad

=> Al menos 10 años de Experiencia demostrable en proyectos de Ciberseguridad

Requisitos adicionales / opcionales:

Haber realizado alguno de los siguientes cursos de la plataforma Ángeles del CCN:

=>Esquema Nacional de Seguridad (20 horas)

=>Aproximación práctica al ENS (40 horas)

=>Análisis y Gestión de Riesgos de los Sistemas de Información (15 horas)

=>Auditorías en el ENS (20 horas)

Key Questions:

¿Cuentas con el título en Ingeniería Informática o Telecomunicaciones, y está homologada en España?

¿Tienes disponibilidad para trabajar en modalidad presencial?

¿Cuentas con la certificación Personal de Seguridad (HPS) en Vigor?

¿Cuántos años de experiencia aportas en Gestión de Riesgos de la Información basados en marcos de seguridad (ENS, ISO 27001)?

¿Cuántos años de experiencia aportas en la implantación de proyectos ENS (categoría Media o Alta)?

¿Cuántos años de experiencia aportas en la realización de auditorías de certificación y el mantenimiento continuo del cumplimiento ENS?

¿Cuentas con la formación de 20 horas del Esquema Nacional de Seguridad (ENS)?

¿Cuentas con la formación de 40 horas Aproximación práctica al ENS?

¿Cuentas con la formación de 15 horas Análisis y Gestión de Riesgos de los Sistemas de Información?