About this role
<p><img alt="Imag fondo_vacantes internas_1000x500px" src="https://performancemanager5.successfactors.eu/doc/custom/redelectri/Logo_Redeia_PRINCIPAL_CLAIM.png" style="width:180.0px;height:78.0px"></p> <p><span style="font-size:12.0px"><span style="font-family:Arial, Helvetica, sans-serif"><b>¿Quieres formar parte de la empresa líder del sector energético y telecomunicaciones? </b><br> Si te motiva el reto de la transición energética y el desarrollo de las telecomunicaciones y quieres ser parte de él, ¿te apuntas al desafío?<br> <br> <b>¿Por qué Redeia?</b><br> Nacimos como el primer TSO del mundo. Hoy somos un gestor global de infraestructuras esenciales de electricidad y telecomunicaciones y protagonistas de la transformación ecológica y digital. La identidad de Redeia refleja nuestro verdadero núcleo central: la red. Una red compuesta por cinco marcas, más de 2.100 profesionales y millones de personas unidas por el valor de lo esencial. <br> Nuestro propósito: garantizar el suministro eléctrico y la conectividad, impulsando con criterios de sostenibilidad, una transición ecológica justa, poniendo en valor nuestra neutralidad y contribuyendo a la cohesión social y territorial. ¡Estamos preparados!<br> <br> Estamos buscando incorporar un/a Analista de Ciberseguridad (Resiliencia y GRC) para formar parte del equipo Dp. Ciberseguridad de Redeia Corporación.</span></span></p> <div><div style="padding:10.0px 0.0px;border:1.0px solid transparent"><div style="font-size:18.0px;word-wrap:break-word"><H2 style="font-size:1.0em;margin:0.0px"><b>Funciones básicas</b></H2> </div><div><ol> <li>Planificar, priorizar y realizar el seguimiento de iniciativas, planes y actuaciones de ciberseguridad, con el fin de reforzar los niveles de seguridad, fiabilidad y disponibilidad de los sistemas y servicios TI y OT dentro del ámbito de actuación del puesto.</li> <li>Identificar, analizar y valorar amenazas, vulnerabilidades y riesgos técnicos de seguridad sobre activos, sistemas y servicios, con el fin de orientar la definición de medidas de protección, prevención, mitigación y mejora de la postura de ciberseguridad.</li> <li>Participar en el diseño, definición y evolución de criterios, soluciones, estándares y medidas de seguridad, con el fin de asegurar su adecuación a los niveles de calidad, eficiencia, fiabilidad y seguridad establecidos.</li> <li>Coordinar la implantación, puesta en producción y operación de soluciones y activos tecnológicos desde la perspectiva de ciberseguridad, con el fin de garantizar su integración segura en los entornos tecnológicos y su alineación con los criterios de seguridad aplicables.</li> <li>Realizar el seguimiento operativo de los servicios y capacidades de detección y respuesta de ciberseguridad, con el fin de asegurar la adecuación de las soluciones, el seguimiento de las entradas de ciberseguridad y la actualización de los planes de acción correspondientes.</li> <li>Coordinar la respuesta ante incidentes de ciberseguridad y situaciones de crisis, con el fin de minimizar su impacto sobre los sistemas y servicios, facilitar la recuperación de la operación y contribuir a la continuidad y fiabilidad de los servicios afectados.</li> <li>Elaborar, mantener y promover procedimientos, buenas prácticas y conocimiento especializado en ciberseguridad, con el fin de homogeneizar la actuación, impulsar la mejora continua y contribuir al desarrollo técnico del equipo y del ámbito funcional.</li> </ol></div></div><div style="padding:10.0px 0.0px;border:1.0px solid transparent"><div style="font-size:18.0px;word-wrap:break-word"><H2 style="font-size:1.0em;margin:0.0px"><b>Funciones básicas</b></H2> </div><div><p>Especialidad: Resiliencia y GRC</p> <ul> <li>Reforzar la gobernanza de la seguridad de la información y los sistemas, la gestión de riesgos, el cumplimiento normativo y la resiliencia operativa de los servicios TI y OT.</li> <li>Definir, implementar, mantener y evolucionar el marco de gobierno de la seguridad de la información y los sistemas, incluyendo políticas, normas, procedimientos, roles, responsabilidades y estructuras de gobierno, con el fin de asegurar la alineación con los objetivos de negocio y el marco regulatorio aplicable, garantizando el cumplimiento de la normativa aplicable (ENS, NIS2, RGPD, ISO 27001, entre otros).</li> <li>Supervisar el marco de control de seguridad, cumplimiento normativo, evidencias, auditorías e indicadores de desempeño y riesgo —KPIs/KRIs—, con el fin de evaluar la implantación y eficacia de los controles, identificar desviaciones y coordinar la definición de planes de acción correctivos.</li> <li>Gestionar el ciclo de riesgos de seguridad en entornos TI y OT, identificando, analizando y evaluando riesgos, manteniendo su criticidad actualizada y coordinando planes de tratamiento, con el fin de reforzar la toma de decisiones y la eficacia de las medidas de mitigación.</li> <li>Definir, coordinar y evaluar mecanismos de resiliencia de sistemas y continuidad, incluyendo planes de contingencia, recuperación ante desastres —DRP— y pruebas de resiliencia, con el fin de reforzar la continuidad, fiabilidad y capacidad de recuperación de los servicios críticos.</li> </ul></div></div><div style="padding:10.0px 0.0px;border:1.0px solid transparent"><div style="font-size:18.0px;word-wrap:break-word"><H2 style="font-size:1.0em;margin:0.0px"><b>Requisitos</b></H2> </div><div><p> </p> <ul> <li>Formación: Estudios universitarios tecnológicos o formación equivalente: Ingeniería superior en informática, telecomunicaciones o equivalente.</li> <li>Experiencia previa: 8+ años de experiencia en Ciberseguridad. Se valorará la experiencia y visión transversal de ciberseguridad.</li> <li>Idiomas: inglés nivel medio / alto.</li> <li>Capacidades<br>- Trabajo en equipo.<br>- Capacidad de colaboración y coordinación con otras áreas.<br>- Planificación y capacidad para priorización de tareas.<br>- Toma de decisión.<br>- Liderazgo en situaciones de crisis. Operativo y resolutivo.<br>- Comunicación efectiva con perfiles técnicos y de negocio.<br>- Proactividad e iniciativa.<br>- Capacidad de investigación y aprendizaje.</li> <li>Certificaciones: NA.</li> <li>Conocimientos: <br>- Conocimiento de marcos GRC (ISO 27001, NIST, ENS, COBIT, ITIL).<br>- Experiencia en gestión de riesgos de TI / OT.<br>- Conocimiento de normativa de seguridad y protección de datos.<br>- Experiencia en marcos de control y auditoría.<br>- Conocimiento en continuidad de negocio y resiliencia (BCP/DRP).<br>- Capacidad de análisis, reporting y definición de métricas.<br>- Experiencia liderando proyectos de evolución de ciberseguridad.<br>- Se valorarán conocimientos de arquitecturas y sistemas de seguridad, y experiencia previa en seguridad técnica (SOC, equipos de respuesta, etc.).</li> </ul></div></div></div><p><span style="font-size:12.0px"><span style="font-family:Arial, Helvetica, sans-serif"><b>¿Qué más podemos ofrecerte?</b></span></span></p> <ul> <li><span style="font-size:12.0px"><span style="font-family:Arial, Helvetica, sans-serif">Un empleo estable y de calidad, donde la empleabilidad y la movilidad funcional son palancas clave de crecimiento y desarrollo profesional.</span></span></li> <li><span style="font-size:12.0px"><span style="font-family:Arial, Helvetica, sans-serif">Un ambiente que promueve la diversidad e igualdad.</span></span></li> <li><span style="font-size:12.0px"><span style="font-family:Arial, Helvetica, sans-serif">Equilibrio entre tu vida personal y profesional, poniendo a tu disposición diferentes medidas de conciliación.</span></span></li> <li><span style="font-size:12.0px"><span style="font-family:Arial, Helvetica, sans-serif"> Un modelo de compensación justo y competitivo con el mercado, orientado a disminuir la brecha salarial entre hombres y mujeres y facilitando la igualdad de oportunidades.</span></span></li> <li><span style="font-size:12.0px"><span style="font-family:Arial, Helvetica, sans-serif">Flexibilidad horaria y modalidad híbrida.</span></span></li> <li><span style="font-size:12.0px"><span style="font-family:Arial, Helvetica, sans-serif">Un proyecto de futuro clave dentro del sector y ¡contamos contigo para llevarlo a cabo!.</span></span></li> </ul> <p><span style="font-size:12.0px"><span style="font-family:Arial, Helvetica, sans-serif"> <br> <b>Principales compromisos de la compañía</b></span></span></p> <p>En Redeia celebramos el talento y la diversidad y apostamos por una cultura inclusiva, donde las personas empleadas trabajamos para generar valor a la sociedad y mejorar la vida de las personas, fieles a nuestros valores éticos: respeto, integridad, sostenibilidad. <br> Nuestra política de empleo garantiza el cumplimiento de la legislación vigente y se basa en principios como la transparencia y objetividad, igualdad y no discriminación por ninguna razón ni de edad, género, orientación e identidad sexual, cultural, discapacidad o cualquier otra condición. Realizamos una selección basada en la cualificación y habilidades de las candidaturas y todos estos compromisos los integramos en nuestra cultura corporativa y en las políticas internas de la compañía ¿vas a perderte la oportunidad de desarrollarte con nosotras/os? ¡Ven a conocernos!.</p>