VACANTES DISPONIBLES PARA ESTE PUESTO: 8

FUNCIONES

• Gestionar y responder a incidentes de seguridad detectados por INCIBE, colaboradores o reportados por los afectados, recopilando y analizando las evidencias de los mismos. Analizando y respondiendo a los incidentes siguiendo las fases de gestión de incidentes: preparación, identificación, contención, mitigación, recuperación y actuaciones postincidente.
• Definir, diseñar, implementar y prestar servicios de ciberseguridad en el ámbito del CERT de INCIBE, orientados a servicios avanzados de ciberseguridad.
• Colaborar en la investigación de amenazas y documentación de las mismas en las herramientas habilitadas a tal efecto.
• Contribuir a la mejora continua de los procesos del CERT, participando en el diseño, desarrollo y mantenimiento los procedimientos, herramientas, y técnicas documentadas, e incluyendo la integración con terceras partes implicadas en los mismos.
• Comunicación de una forma efectiva con los públicos objetivos del CERT (operadores estratégicos y críticos, instituciones afiliadas a RedIRIS, empresas y ciudadanos) y con otros actores relacionados con la actividad del CERT (otros CERT, ISP, agentes registradores, entre otros).
• Realizar actividades en el marco de ciberejercicios, informes de ciberseguridad, vigilancia digital, gestión de activos, retos de ciberseguridad, detección de incidentes, análisis de amenazas y vulnerabilidades, intercambio de información sobre amenazas de ciberseguridad, etc.
• Recopilar y analizar los indicadores de actividad de los servicios y colaborar en la elaboración de los reportes (informes, estudios, etc.) necesarios para el correcto seguimiento de la actividad de los servicios de INCIBE y el CERT a sus supervisores, a otros departamentos, o a otros organismos colaboradores.
• Colaborar y asesorar a otros departamentos, representando los intereses y objetivos del CERT en proyectos y servicios controlados por otras áreas de la organización
• Colaborar en la gestión de proyectos con proveedores externos, así como valorar la calidad del servicio ofrecido por estos y compartir dichas valoraciones con sus responsables.
• Participar en intervenciones, eventos y foros de representación de INCIBE ante diferentes públicos, órganos e instituciones, correspondientes a su ámbito de actuación.
• Participar en la elaboración de las condiciones de los contratos con proveedores. La adscripción a las tareas descritas no supone ningún tipo de limitación en cuanto a movilidad funcional.

REQUISITOS PARA ACCEDER AL PROCESO DE SELECCIÓN

• Titulación y Formación complementaria:
  • Titulación académica de formación profesional de grado superior en Informática, o universitaria en Informática, Telecomunicaciones, Industriales, otras Ingenierías, CC Matemáticas, CC Físicas o análogas.
• Experiencia Profesional:
  • Experiencia laboral de 1 año relacionada con las funciones del puesto.
• Idiomas:
  • Nivel medio (hablado) / alto (lectura y escritura) de inglés.

MÉRITOS A VALORAR

• Masters y postgrados en ciberseguridad.
• Certificaciones profesionales en ciberseguridad, similares o tales como: GIAC Certifications, CISSP, OSCP, CISA, CISM, CEH.
• Conocimientos detallados y experiencia en ciberseguridad, concretamente en: análisis de eventos de ciberseguridad, detección y monitorización de botnets, técnicas de sinkhole, técnicas hacking, sistemas trampa, análisis de malware, análisis y gestión de vulnerabilidades, gestión de incidentes de ciberseguridad, análisis forense, análisis y correlación de logs, análisis y gestión de evidencias.
• Herramientas TIC: conocimientos detallados de herramientas de gestión de incidentes y herramientas específicas de ciberseguridad: firewall, IPS, IDS, antivirus, entre otras.
• Conocimientos en el desarrollo y gestión de proyectos relacionados con el intercambio de información sobre ciberamenazas.
• Conocimientos en el desarrollo y gestión de proyectos relacionados con la realización de ejercicios cibernéticos o ciberejercicios, jeopardys, red team – blue team, retos de ciberseguridad, roleplays, ingeniería social, a nivel nacional o internacional.
• Conocimientos en la elaboración de informes sobre eventos o incidentes de ciberseguridad, técnicos y ejecutivos.
• Conocimientos en el desarrollo y elaboración de proyectos o servicios de recolección de información sobre eventos de ciberseguridad y detección proactiva de incidentes de ciberseguridad.
• Conocimientos y experiencia en el uso de lenguajes de programación (al menos Python, Perl y Bash) para su aplicación en el desarrollo de servicios de ciberseguridad.
• Nivel de idioma inglés superior al requerido.
• Competencias: planificación y organización, orientación al logro, autoaprendizaje, innovación y creatividad, disponibilidad, pensamiento analítico, adaptabilidad y flexibilidad, trabajo en equipo.

VACANTES DISPONIBLES PARA ESTE PUESTO: 2

Funciones

1. Definir, diseñar, desarrollar y prestar servicios de ciberseguridad en el ámbito de: - El INCIBE-CERT orientado a profesionales de la ciberserguridad, ciberseguridad industrial o técnicos IT/OT, - El servicio de Protege tu Empresa orientados a empresas, con especial atención a PYMES y autónomos, o - La Oficina de Seguridad del Internauta orientados a ciudadanos en general, o - El centro Internet Segura for Kids, orientados a menores, padres/madres y educadores.
2. Desarrollar actividades para la generación, revisión y actualización de los servicios, contenidos y materiales de ciberseguridad, administrando adecuadamente las herramientas o canales necesarios (portales web de la empresa, perfiles en redes sociales, eventos, seminarios y congresos, etc.) para su publicación al público objetivo.
3. Respuesta y soporte a consultas de ciberseguridad de los diferentes públicos objetivo a empresas y ciudadanos.
4. Analizar y evaluar técnicas de gamificación y multimedia para los diferentes servicios.
5. Recopilar y analizar los indicadores de actividad y servicios de los cuadros de mando, y colaborar en la elaboración de los reportes (informes, estudios, etc.) necesarios para el correcto seguimiento de la actividad de los proyectos de INCIBE a sus supervisores, a otros departamentos o a otros organismos colaboradores.
6. Participar en el diseño, desarrollo e implementación de procedimientos y metodologías de actuación para el adecuado funcionamiento de los servicios.
7. Colaborar y asesorar a otros departamentos, representando los intereses y objetivos de Operaciones en proyectos y servicios controlados por otras áreas de la organización. Colaborar en la gestión de proyectos con proveedores externos, así como valorar la calidad del servicio ofrecido por estos y compartir dichas valoraciones con sus responsables.
8. Participar en la gestión y desarrollo de proyectos con colaboradores externos tanto a nivel nacional como internacional.
9. Participar en intervenciones, eventos y foros de representación de INCIBE ante diferentes públicos, órganos e instituciones, correspondientes a su ámbito de actuación.
10. Colaborar en la elaboración de los reportes necesarios para el correcto seguimiento de la actividad de los proyectos a sus supervisores u otros departamentos.
11. Participar en la elaboración de las condiciones de los contratos con proveedores, valoración y seguimiento.

Requisitos para acceder al proceso de selección

• Titulación y Formación complementaria: - Titulación académica de formación profesional de grado superior en Informática, Telecomunicaciones o Industrial, o universitaria en Informática, Telecomunicaciones, Industrial, CC Matemáticas, CC Físicas equivalentes o análogas.
• Experiencia Profesional: - Experiencia laboral de 1 año relacionada con las funciones del puesto: Idiomas:
• Nivel medio (hablado) /alto (lectura y escritura) de inglés.

MÉRITOS A VALORAR

• Conocimientos, formación complementaria, otras titulaciones académicas, experiencia profesional relacionados con las funciones del puesto y tareas a desempeñar, en particular: -  Másters y postgrados en ciberseguridad. o Fundamentos de ciberseguridad: análisis de amenazas, auditorias, riesgos o metodologías. -  Uso seguro y responsable de la tecnología. -  Fundamentos de informática, sistemas, telecomunicaciones, seguridad, procesos, programación y scripting. -  Entornos industriales: diseño, operación, implantación, programación, comunicaciones y metodologías. -  Tecnologías multimedia: diseño gráfico, maquetación o edición de vídeo. -  Participación o desarrollo de proyectos de gamificación. -  Diseño y desarrollo de políticas o procedimientos de ciberseguridad. -  Respuesta y soporte a consultas de ciberseguridad a empresas o ciudadanos. -  Gestión y estrategia de redes sociales, técnicas de inbound marketing o similares. -  Gestión de contenidos web (Drupal, Joomla!, etc.) -  Comunicación y documentación: comunicación escrita y herramientas de documentación. -  Impartición de formación en ciberseguridad. -  Impartición de formación en el uso seguro y responsable de Internet. -  Participación en foros y grupos de trabajo a nivel nacional o internacional. -  Fundamentos pedagógicos y/o en el ámbito psicosocial. -  Indicadores y cuadros de mando: herramientas de gestión y análisis de indicadores y cuadros de mando. -  Certificaciones profesionales en ciberseguridad, similares o tales como: GIAC Certifications, CISSP, OCSP, CISA, CISM, CEH. -  Nivel de idioma inglés superior al requerido. -  Competencias: orientación al logro, autoaprendizaje, pensamiento analítico, innovación y creatividad, identificación con la sociedad, comunicación, colaboración y compromiso.

VACANTES DISPONIBLES PARA ESTE PUESTO: 6

Funciones

1. Administrar y desarrollar aspectos técnicos de la gestión de proyectos, utilizando adecuadamente las herramientas o soluciones necesarias.
2. Investigar soluciones aplicables en el ejercicio de su función para aportar valor añadido y diferenciación a la actividad de INCIBE.
3. Analizar y participar en el diseño de los requisitos de los proyectos en los que participa, de acuerdo a la metodología y procesos definidos en el área.
4. Diseñar, desarrollar, modificar, adaptar e implementar soluciones según las necesidades de la organización y de sus clientes, así como revisar los requerimientos del sistema y validar y testear las soluciones a implantar en base a los estándares de calidad establecidos.
5. Asesorar a otros departamentos de INCIBE y al cliente final (sobre soluciones planteadas, consultas e incidencias, etc.), en lo que respecta al desarrollo de proyectos de su ámbito de actuación.
6. Colaborar en la gestión de proyectos con proveedores externos, así como valorar la calidad del servicio ofrecido por estos y compartir dichas valoraciones con sus responsables.
7. Colaborar en la implantación u operación de los sistemas de gestión de INCIBE
8. Colaborar en la elaboración de los reportes necesarios para el correcto seguimiento de la actividad de los proyectos a sus supervisores u otros departamentos de INCIBE.
9. Participar en la elaboración de las condiciones técnicas de los contratos con proveedores.

Requisitos para acceder al proceso de selección

• Titulación y Formación complementaria: – Titulación universitaria en Informática, Telecomunicaciones, Ingenierías, CC Matemáticas, CC Físicas o titulación académica de formación profesional de grado superior en Informática, o análogas a las anteriores.
• Experiencia Profesional: – Experiencia laboral de 1 año relacionada con las funciones del puesto.
• Idiomas:
• – Nivel medio de inglés.

MÉRITOS A VALORAR

• Formación adicional, otras titulaciones y certificaciones profesionales tales como CISSP, CSSLP, CEH, ECSP, OSCP u otras de contenidos análogos.
• Publicaciones de investigación realizadas en el campo de la ciberseguridad, ponencias de alto valor técnico en eventos de ciberseguridad, participación en proyectos internacionales y menciones o premios recibidos en este ámbito.
• Nivel de inglés superior al mínimo requerido.
• Gestión de proyectos: metodologías de gestión, definición, planificación, seguimiento y control, gestión de proveedores externos, ejecución de proyectos y herramientas de gestión.
• Ciberseguridad: integración, investigación y análisis de eventos de ciberseguridad para la detección proactiva de incidentes, tendencias e indicadores, botnets, sink-holing, técnicas hacking, sistemas trampa o señuelos, ingeniería y análisis de malware, análisis de vulnerabilidades, exploits, gestión de incidentes, análisis forense, métodos de investigación de la cibercriminalidad, de logs y de evidencias.
• Herramientas tecnológicas: conocimientos específicos de SIEM, IDS, honeypots, análisis de malware, y otras herramientas orientadas a la ciberseguridad.
• Experiencia y formación específica en pentesting, y/o en auditorías de seguridad de aplicaciones.
• Operación y mejora de herramientas de ciberseguridad.
• Competencias: planificación y organización, orientación al logro, autoaprendizaje, innovación y creatividad, orientación al cliente, pensamiento analítico, adaptabilidad y flexibilidad, trabajo en equipo.

• Experiencia demostrable en el desarrollo de aplicaciones en Python.
• Experiencia en Django (MUY VALORABLE).
• Uso de contenedores Docker.

– Ingeniería Informática, Telecomunicaciones o Industrial

• Titulación universitaria relacionado con las tecnologías de la información.
• Mínimo 4 años de experiencia
• Se valorará experiencia de adecuación en normativas de cumplimiento legal (RGPD/LOPD, ENS, LPI...) así como en estándares regulatorios del sector de medios de pago (PCI DSS, PSD2,..).
• Disponer de alguna de las siguientes certificaciones: CISSP, CISA, CISM, DPO y/o PCI-QSA/PCIP.
• Experiencia en implantación de estándares de seguridad (ISO, HIPAA, NIST, etc.) y requerimientos regulatorios (RGPD, ENS, PCI-DSS, etc...)
• Se valorará conocimientos y capacidades para el desarrollo de negocio y actividades de preventa del área de consultoría.
• Habilidades en la gestión y comunicación con el cliente.
• Iniciativa y proactividad.
• Nivel alto de inglés.