INFORMATION SECURITY ANALYST I

¿Qué estamos buscando?

Tu función será la de garantizar el buen gobierno de la identidad de todos los usuarios y aplicaciones bajo el ámbito de responsabilidad de Corporate Security Holding, asegurando que las aplicaciones cumplen con las políticas y estándares obligatorios en materia de identidad, asegurando el mínimo privilegio, segregación de funciones, identificación de incompatibilidades y demás principios generales reflejados en la estrategia de Identidad del Grupo.

Responsabilidades:

● Velará porque las áreas tengan el conocimiento necesario para la gestión de identidades de sus usuarios (internos, externos e impersonales), para una correcta implantación del mínimo privilegio y segregación de funciones en la gestión de accesos.

● Conocedor E2E del proceso de gestión de usuarios.

● Promueve la generación y el mantenimiento de la normativa interna necesaria para el desarrollo de la actividad, garantizando su cumplimiento.

● Define, mantiene y certifica la matriz de autorización funcional para las aplicaciones de su perímetro y también la matriz de segregación de funciones.

● Aprobador de 2º nivel para solicitudes de acceso o peticiones individuales (riesgo medio, alto o usuarios técnicos).

● Da seguimiento a los reportes generados, evalúa la calidad de la información bajo su ámbito de responsabilidad y establece planes de acción para corregir deficiencias identificadas y promover oportunidades de mejora.

● Escala los riesgos a los working groups correspondientes del área cuando sean detectados.

● Conoce los indicadores KRIs y KPIs de su ámbito de actuación para actuar en consecuencia.

● Participa en los Working Group de UAM/Identitiy Governance o similares para garantizar la adopción de los modelos corporativos de gestión de identidad.

● Asegurar el cumplimiento normativo y la ejecución de planes de remediación de auditoría o debilidades detectadas en sus activos

● Fomentar una cultura de seguridad en toda la unidad.

Experiencia

● Ingenierías STEM o grados tecnológicos.

● Experiencia mínima de 5 años en el ámbito de la identidad y seguridad de la información.

● Conocimiento de regulaciones específicas de ciberseguridad y protección de datos DORA, NIS2,GDPR , CCPA, etc.

● Valorables conocimientos de estándares de seguridad y gestión de riesgos: ISO 27001, SOC2.

● Valorable máster en ciberseguridad / certificaciones de gestión de seguridad (CISM , CISSP, o similares).

Habilidades

● Necesitamos una persona con iniciativa y actitud positiva, con muchas ganas de aprender y evolucionar sus capacidades.

● Buenas dotes de empatía, relaciones interpersonales y habilidades de comunicación.

● Capacidad de negociación y resolución de conflictos

● Adaptabilidad y apertura a la experiencia.

● Proactividad e iniciativa para detectar oportunidades de mejora en los procesos y mejora de la experiencia de usuario.

● Pensamiento crítico y pensamiento lateral, con capacidad de abstracción y búsqueda de alternativas innovadoras.

● Capacidad de toma de decisiones basada en datos .

Idiomas

● Inglés a nivel profesional (B2-C1)