¿Qué estamos buscando?
Talento STEM en el grupo BBVA ¿Que te ofrecemos?

• Formarás parte de un equipo de más de 22.000 expertos en Tecnología, en 25 países, cuyo propósito es llevar al banco más allá gracias a la tecnología.
• Participarás en alguno de los aprox.1.800 proyectos punteros de tecnología que realizamos anualmente y que tienen un impacto positivo en 85 millones de personas.
• Trabajarás con un abanico muy amplio de tecnologías, desde las más experimentadas, hasta las más disruptivas: 46 lenguajes de programación diferentes, 201 plataformas de desarrollo,etc.
• Colaborarás con nuestros socios tecnológicos -Microsoft, Google, AWS, Salesforce, IBM, Red Hat, Telefónica, Cisco, Genesys, etc.
• Desarrollarás proyectos innovadores de Desarrollo, Arquitectura, Seguridad, Infraestructura, Data. Más información.
• Aprenderás en tu proyecto, trabajarás con referentes y podrás acceder a toda la oferta formativa de BBVA y a Ninja project, plataforma formativa gamificada con una comunidad de más de 11.000 participantes con más de 2.000 charlas, 1300 talleres y 48 hackathones organizados.
• Tenemos un entorno de trabajo flexible y equilibrado, donde fomentamos la conciliación a través de nuestro plan "Trabaja mejor. Disfruta tu vida". Esta posición se encuentra dentro del modelo general de trabajo híbrido.

Sobre ti


Formación académica

• Profesional en Ingeniería de Sistemas o carreras similares.

Años y experiencia requerida

• 2+ años de experiencia en Gestión de Ciberseguridad.

Conocimientos

• Estándares y Frameworks de Seguridad de la Industria: NIST, ISO 27000, PCI-DSS.
• Gestión de Incidentes de Seguridad.
• Investigación de Delitos Informáticos o Análisis Forense.
• Desarrollo e implementación de Controles de Cumplimiento: SFC, ISO 27000, SOX, NO SOX, PCI-DSS.
• Infraestructura y Esquemas de Funcionamiento (Cloud, Legacy).
• Gestión de Proyectos y Procesos.
• Metodologías Ágiles (Scrum, Kanban).

Conocimientos Deseables

• Certificación en ISO 27000.

Habilidades blandas

• Pensamiento analítico.
• Orientación a la solución de problemas.
• Toma de decisiones basadas en datos.
• Proactividad.
• Buen relacionamiento interpersonal.
• Trabajo en equipo.
• Colaboración.

Aspectos generales

Sobre el área

• Harás parte del equipo de I&O Security en el área de Infrastructure & IT OPS y en la Vicepresidencia de Ingeniería & Ho D.

Sobre el puesto

Misión del cargo

• Serás responsable de apoyar los Servicios Operativos de Ciberseguridad en las herramientas asignadas.

Responsabilidades

• Te encargarás de coordinar la estructura operativa y dimensionar el equipo de acuerdo a las necesidades de cubrimiento operativo de Ciberseguridad.
• Te encargarás de la administración y trazabilidad de los contratos asociados a servicios operativos de Ciberseguridad.
• Promoverás la mejora continua de los procesos y buscarás eficiencias y sinergias en los mismos.
• Serás el(la) responsable del acople y estructuración de los Proyectos emanados desde el corporativo o aquellos que se dispongan de manera local.
• Te encargarás que todos los Procesos de Ciberseguridad estén debidamente documentados y actualizados.
• Participarás en las ceremonias necesarias con distintos Stakeholders (Proveedores, Negocio, Holding, BPS & Fraud...).
  Desarrollarás e implementarás Controles de Cumplimiento aplicado a las diferentes Normativas: SFC, ISO 27000, SOX, NO SOX, PCI-DSS.
• Te encargarás de generar conceptos técnicos basados en las cifras obtenidas de la operación de Ciberseguridad relacionados con nuevas iniciativas.
• Te integrarás a las actividades que demanden Pruebas Funcionales en los conceptos emanados desde Ciberseguridad hacia nuevas iniciativas o productos con pruebas periódicas.
• Promoverás la formación continua en el equipo y recopilarás las necesidades formativas necesarias para que todos estén debidamente formados en sus funciones.
• Te deberás mantener actualizado y permanentemente informado sobre todas las iniciativas de negocio que pudieran tener impacto en el catálogo de servicios de Ciberseguridad.
• Te encargarás de presentar de forma ejecutiva los resultados parciales y totales de las operaciones realizadas en materia de ciberseguridad mediante indicadores.