Técnico/a ciberseguridad y cumplimiento normativo (ENS) (REf. 1178 TC CIB)

FUNCIONES:

- Responsabilizarse de la implantación y mantenimiento del ENS, coordinando las tareas técnicas y documentales necesarias para conseguir y mantener la acreditación.

- Elaborar, revisar y mantener procedimientos, políticas y evidencias de seguridad exigidas por la normativa.

- Apoyar en auditorías internas y externas, incluyendo ejercicios de pentesting.

- Realizar el seguimiento de los planes de acción derivados de las auditorías y evaluaciones ENS.

- Apoyar la gestión de la seguridad de los sistemas de información de la organización.

- Responsabilizarse del análisis y seguimiento de riesgos de seguridad.

- Colaborar en la gestión y respuesta a incidentes de seguridad, trabajando conjuntamente con el técnico de seguridad de sistemas existente.

- Promover iniciativas de mejora de la seguridad y acciones de concienciación interna.

- Responsabilizarse de futuras acreditaciones derivadas de adaptaciones normativas (NIS2, GDPR y otros).

REQUISITOS:

Grado universitario o CFGS en Informática, Ciberseguridad, Telecomunicaciones o ámbitos equivalentes.

Ciberseguridad, redes, sistemas y gestión de riesgos de seguridad de la información.

Soluciones avanzadas de seguridad de endpoints y redes (firewalls, EDR, etc.).

Seguridad de sistemas Windows, Linux y entornos Azure.

Mínimo 2 años de experiencia en ámbitos de sistemas, seguridad o cumplimiento normativo. Se valorará positivamente la experiencia en entornos sanitarios

SE VALORARÁ:

Conocimiento del ENS y de la directiva NIS2.

Experiencia en entornos Microsoft 365 / Entra ID y seguridad en la nube Azure.

Conocimiento de firewalls y seguridad perimetral.

Experiencia en entornos sanitarios o del sector público.

Experiencia en análisis de logs y gestión de incidentes de seguridad.

Conocimientos de SIEM/SOC y herramientas de monitorización.

Conocimiento de gestión de vulnerabilidades y buenas prácticas de seguridad.

Certificaciones en seguridad (ISO 27001, CISM, CEH, CompTIA Security+, o similares).

COMPETENCIAS:

El/la profesional que estamos buscando deberá cumplir las siguientes competencias:  

•Compromiso.

•Integridad.

•Atención Centro en la Persona.

•Rigor y mejora continua.

•Aprendizaje e inteligencia colectiva.

CONDICIONES LABORALES:

Jornada completa

Condiciones según III Convenio Colectivo de trabajo de los Hospitales de Agudos, Centros de Atención Primaria, Centros Sociosanitarios y Centros de Salud Mental concertados con el Servicio Catalán de la Salud.

PROCESO DE SELECCIÓN:

Se valorará Currículum Vitae: experiencia y formación.

Se realizará entrevista y/o prueba en su caso.