Cyber GRC Governance Analyst
Country: Spain
**Santander T&O **está buscando un/a Cyber GRC Governance Specialist, para nuestras oficinas Boadilla del Monte.**
**POR QUÉ DEBERÍAS CONSIDERAR ESTA OPORTUNIDAD**
En Banco Santander, **ciberseguridad **supone implicarse en la protección de las personas y las comunidades en las que el Banco está presente, buscando integrar criterios éticos y sociales en la estrategia, en el modelo de negocio y en los procesos internos, implicando a toda la estructura del Grupo y colaborando en el desarrollo de entornos seguros que eviten y detecten amenazas sobre nuestros servicios e infraestructuras, contando con las últimas tecnologías. Adoptamos una sólida cultura de riesgos y esperamos que todos nuestros profesionales, independientemente del puesto que ocupen, tengan una actitud proactiva y responsable hacia la gestión de riesgos
Santander se enorgullece de ser una organización donde nos preocupamos del desarrollo de las personas y donde hay igualdad de oportunidades, independientemente de raza, sexo, religión, edad, orientación sexual, estado civil discapacidad, nacionalidad o identidad de género.
**QUÉ HARÁS EN TU TRABAJO**
Como miembros del área de GRC corporativa, dentro del ámbito de la función de CISO Global, somos la primera línea de defensa en la gestión de la ciber seguridad del grupo. Dentro de nuestras funciones, nuestra misión principal es velar por el adecuado desarrollo e implementación del entorno de control de la ciber seguridad en las entidades del grupo, colaborando con más de 20 unidades locales y globales para la coordinación de las actividades necesarias para ello.
Necesitamos a alguien como tú para que nos ayudes en distintos ámbitos.
Funciones específicas:
- Desarrollar e implementar las nuevas las guías de Bastionado Globales.
- Realizar revisiones de cumplimiento de las guías de bastionado.
- Cuestionar los ejercicios de cumplimiento de las entidades, validando los resultados y comprendiendo los controles técnicos locales establecidos.
- Gestión y desarrollo del circuito de incumplimientos de ciber seguridad (nuevos desarrollos, mejoras, ect).
- Seguimiento y análisis de los incumplimientos de ciber seguridad
- Apoyar en el desarrollo y mantenimiento de Políticas de Ciber Seguridad/Estándares.
- Participar en proyectos de transformación para potenciar la función Ciber GRC (procesos de automatización, control y cumplimiento de sistemas de información).
Funciones Generales:
- Apoyar la gestión en el área de Compliance de GRC a través de presentaciones e informes.
- Habilidades de comunicación con eCISOs, equipos técnicos, jefes de equipo y Global Heads.
EXPERIENCIA
5+ años en alguna de las siguientes funciones:
- Auditoría tecnológica.
- Operaciones de ciber seguridad.
- Monitorización de controles o métricas de ciber seguridad.
- Análisis y evaluación del riesgo tecnológico
EDUCACIÓN
Ingeniero Superior (o Grado) en tecnologías o telecomunicaciones
- Formación específica (máster / posgrado) en el ámbito de la ciber seguridad
HABILIDADES Y CONOCIMIENTOS
- Conocimiento de marcos de control de ciber seguridad (CIS, STIG, NIST, ISO, etc.)
- Conocimiento de procesos y mecanismos de configuración de la ciber seguridad (guías de bastionado y configuración segura de sistemas, seguridad en cloud, antimalware y EDR, protección de red, etc.).
- Conocimiento sobre estándares de gestión de configuraciones (ej. CIS, STIG)
- Conocimiento relativo a la evaluación / monitorización de controles de seguridad.
- Inglés nível alto
Optimizes operational standards for securing information assets. Assists in developing internal control reports provided to external auditors., Participates in the design of organizational IT infrastructure and policies based on business analysis. Assesses the value of organizational assets.,Produces and interprets common cyber risk assessment and management reports.
**Idiomas**:
- Spanish