Descripción de la oferta
Descripción del puesto / Funciones
Definición y actualización de las baselines de seguridad técnica (MTSB) alineadas con los estándares del grupo y el programa estratégico One Trust (2024–2026).
Selección y adaptación de controles del framework de Center for Internet Security (CIS Benchmarks) para cubrir riesgos específicos del entorno AXA.
Organización y liderazgo de workshops técnicos con Product SMEs de AXA GO para ajustar controles, analizar impacto y definir planes de remediación.
Validación de controles dentro del CIWG (Control Implementation Working Group) junto con productos AXA GO y entidades del grupo.
Actualización continua del framework MTSB (más de 100 controles high-level y miles de controles low-level).
Seguimiento detallado de la implementación y reporting para comités de gobierno y steering committees.
Soporte técnico experto a equipos de producto y entidades en materia de hardening y cumplimiento de baseline.
Coordinación bajo la supervisión del Information Security Lead responsable del MTSB.
Requisitos mínimos
+8 años de experiencia en operaciones IT y seguridad de la información.
Experiencia senior en definición de technical security baselines y hardening de sistemas.
Conocimiento profundo de CIS Benchmarks.
Experiencia demostrable con Qualys (vulnerability management, compliance, policy assessment).
Conocimiento transversal de tecnologías IT: servidores, workstations, redes, dispositivos móviles, control de accesos, herramientas de seguridad (AV/EDR/proxy), cloud, M365 y gestión de parches.
Experiencia trabajando en entornos internacionales en inglés.
Capacidad para trabajar en entornos de gobierno y marcos de control complejos.
Requisitos valorables
Experiencia previa en grandes corporaciones multinacionales.
Participación en programas estratégicos de transformación en seguridad.
Experiencia en entornos regulados (sector asegurador o financiero).
CISSP, CISM o certificaciones equivalentes en seguridad.
Certificaciones relacionadas con CIS Benchmarks o hardening técnico.
Formación específica en herramientas de vulnerability management.
Idiomas
Inglés.
Ubicación
Madrid – Modelo híbrido.
¿Por qué nosotros?
¡Un día libre por tu cumpleaños para que lo celebres como quieras!
Mejoras en permisos retribuidos para un mejor equilibrio personal y profesional.
Acceso a seguro médico privado para tu tranquilidad.
Días de vacaciones extra según tu antigüedad, porque valoramos tu descanso y bienestar.
En Pasiona apostamos por la diversidad y la igualdad de oportunidades.
Animamos a postularse a todas las personas, con independencia de su género, edad, discapacidad, orientación sexual, identidad de género, origen étnico, religión u otras circunstancias personales o sociales.
¿Quiénes somos?
Pasiona Consulting es una consultora tecnológica, partner de Microsoft, dedicada al diseño, desarrollo e implementación de aplicaciones de software a medida para clientes de múltiples sectores.
#J-18808-Ljbffr
