Realizar evaluaciones de seguridad en arquitecturas, aplicaciones e infraestructuras, incluyendo threat-modelling, análisis de riesgos y revisión de controles.
Identificar brechas de seguridad (gap analysis) y proponer mejoras alineadas con estándares como ISO 2700X, NIST, y políticas internas.
Participar en auditorías técnicas: recopilación de evidencias, documentación de resultados y diseño/aplicación de controles necesarios.
Colaborar con equipos técnicos y cliente para garantizar la correcta aplicación de prácticas de seguridad en ámbitos como infraestructura, aplicaciones, SDLC/supply chain, protección de datos o IAM.
Requirements
Experiencia en evaluación de seguridad, threat-modelling y gestión de riesgos.
Conocimiento de estándares y buenas prácticas (ISO 2700X, NIST, etc.).
Capacidad para realizar auditorías técnicas, análisis de brechas y recomendaciones de mejora.
Experiencia aplicando estos conocimientos en uno o varios dominios: Infraestructura, Aplicaciones, SDLC/software supply chain, Protección de datos, IAM.
Habilidades de comunicación y orientación al cliente (el rol tiene mucha visibilidad).
Se valorará: Especialidad media/alta en alguno de los dominios anteriores.
Experiencia gestionando demanda o integrándote en flujos de seguridad transversales.
Competencias personales: Proactividad y capacidad de resolución de problemas. Atención al detalle y enfoque en la calidad. Organización y gestión eficiente del tiempo.
Tech Stack
SDLC
Benefits
Conciliación y Flexibilidad: Posibilidad de trabajar desde casa híbrido/remoto, jornadas flexibles y viernes intensivos.
Formación y Desarrollo: Plan personalizado, programas formativos.
Beneficios Flexibles "a la carta": Bolsa corporativa para comida, transporte, seguro médico, guardería y formación, ajustada a tus necesidades y combinada con retribución flexible.
Paquete de Reubicación (si aplica): Apoyo económico, asesoramiento, patrocinio visas.
Programa de Recomendaciones.
Programa de Bienestar: Nutrición, Física, Mental.
Descuentos con Wellhub.
Servicio de apoyo psicológico gratuito.
Vida en GFT: Oficinas inteligentes, eventos, premios de valores, charlas inspiradoras.
Cultura corporativa internacional.
Cybersecurity Analyst at GFT Technologies | JobVerse