Digitalizador/a Ciberseguridad - Santander Digital Services

Country: Spain

POR QUÉ DEBERÍAS CONSIDERAR ESTA OPORTUNIDAD

Auditoría Interna es una función permanente e independiente de cualquier otra función o unidad que tiene como misión proporcionar al Consejo de Administración y a la alta dirección aseguramiento independiente sobre la calidad y eficacia de los procesos y sistemas de control interno, de gestión de los riesgos (actuales o emergentes) y de gobierno, contribuyendo así a la protección del valor de la organización, su solvencia y reputación. El rol que buscamos combina responsabilidades de auditoría con enfoque en el desarrollo de herramientas para la automatización de pruebas y tareas de auditoría y la administración de la infraestructura propia. Adoptamos una sólida cultura de riesgos y esperamos que todos nuestros profesionales, independientemente del puesto que ocupen, tengan una actitud proactiva y responsable hacia la gestión de riesgos.

Santander se enorgullece de ser una organización donde hay igualdad de oportunidades, independientemente de raza, sexo, religión, edad, orientación sexual, estado civil, discapacidad, nacionalidad o identidad de género.

QUÉ HARÁS EN TU TRABAJO

Como Digitalizador/a Ciberseguridad, tu objetivo será:
- Diseñar, desarrollar y mantener scripts para automatizar tareas y revisiones relacionadas con auditoría.
- Administración de la infraestructura interna (servidores, servicios web, servicios de transmisión de datos).
- Implementar estrategias de monitorización y alertas en los sistemas.
- Administrar tareas programadas y estrategias de respaldo (backup) para garantizar la continuidad operativa.
- Documentar procesos, procedimientos y código de manera clara y organizada.
- Colaborar con el equipo de auditoría y otras áreas para proporcionar soluciones técnicas eficientes.
- Colaborar con el jefe de equipo en la ejecución de auditorías facilitando la automatización de pruebas de auditoría.

EDUCACIÓN

Grado/ ingeniería de informática, telecomunicaciones, otras carreras técnicas y/o formaciones profesionales de grado superior en estas materias.

HABILIDADES & CONOCIMIENTOS
- Inglés. Nivel Medio.
- Se valorarán conocimientos de infraestructura tecnológica y de herramientas para su gestión en entornos:- Desarrollo de software orientado a implementación de automatismos de ciberseguridad: Experiencia en Python (Django, Flask), PHP, NodeJS, HTML, CSS, JavaScript.
- Scripting: Habilidades avanzadas en scripting para automatización (Bash, PowerShell u otros).
- Administración de Sistemas: Experiencia en administración de sistemas Linux, incluyendo:- Monitorización y optimización de sistemas.
- Configuración y gestión de tareas programadas (cron jobs, etc.).
- Implementación de estrategias de backup y recuperación.

- Control de versiones: Experiencia en GitHub (gestión de repositorios, colaboraciones, CI/CD básico).
- Experiencia en proyectos de automatización y optimización de procesos.
- Conocimiento funcional de aspectos básicos de ciberseguridad: EDR / Antimalware, Firewalls, IPS, WAF, NAC, DLP, Proxies, gestión de usuarios y perfilado: AD, LDAP y herramientas de gestión de identidades (IAM / PAM) ...
- Conocimiento y uso de herramientas de auditoría de seguridad: Nmap, Acunetix, Nessus, Wireshark, SysInternals,....
- Conocimiento medio de conceptos de IT: Windows, Linux, sistemas de virtualización (ej. VMWare), contendores (Kubernetes / Dockers, Podman,...
), BBDD, servidores web, dispositivos de comunicaciones: routers, switches, balanceadores, AP´s,.
.. Arquitecturas y soluciones de cloud Pública (Azure, AWS, GCP).
- Capacidad para identificar problemas y proponer soluciones técnicas innovadoras.
- Buenas habilidades de comunicación y documentación técnica.
- Proactividad y capacidad para trabajar de manera autónoma y en equipo.

- Se valorarán positivamente cualquier certificación, master, post-grado o curso de formación técnico del ámbito de las TICS / Ciberseguridad: CCNA, MCSA, LPI, CEH, CISA, Cloud Fundamentals,...