Consultor de Ciberseguridad

Descripción

Resumen: Buscamos un Consultor de Seguridad colaborativo para madurar las capacidades, procesos y la gobernanza de seguridad del cliente, garantizando las prácticas de Seguro por Diseño en todos los proyectos. Aspectos destacados: 1. Maduración de la capacidad de seguridad del cliente, procesos y modelos de gobernanza 2. Apoyo a las prácticas de Seguro por Diseño en todos los proyectos y programas 3. Actuar como asesor de seguridad de confianza para los equipos del cliente y los equipos internos **Descripción del puesto:** En DXC aprovechamos el poder de la tecnología para ofrecer servicios de TI críticos para la misión que nuestros clientes necesitan para modernizar sus operaciones e impulsar la innovación en toda su infraestructura de TI. Ofrecemos servicios a lo largo de la pila tecnológica empresarial para externalización de procesos de negocio, análisis e ingeniería, aplicaciones, seguridad, nube, externalización de TI y entorno de trabajo moderno. **Acerca del puesto** Buscamos un **Consultor de Seguridad colaborativo** que trabaje junto al cliente para madurar su capacidad de seguridad, procesos, modelos de gobernanza y prácticas de Seguro por Diseño en todos los proyectos y programas. Ayudará a evaluar los enfoques actuales, identificar oportunidades de mejora y proporcionar recomendaciones prácticas que refuercen la seguridad sin comprometer los objetivos comerciales ni los de entrega. El puesto exige excelentes habilidades de colaboración, un enfoque consultivo y la capacidad de traducir los requisitos de seguridad en mejoras pragmáticas y alcanzables. **Responsabilidades clave** * Apoyar la adopción y la mejora continua de las prácticas de Seguro por Diseño en los entornos del cliente. * Trabajar con los interesados del cliente para revisar los procesos de seguridad existentes, los modelos operativos y los acuerdos de gobernanza. * Identificar oportunidades para mejorar la madurez, la eficiencia y la coherencia de la seguridad en los proyectos y programas. * Contribuir al desarrollo de estándares, patrones, orientaciones y controles reutilizables en materia de seguridad. * Asegurar que los requisitos de seguridad se tengan en cuenta durante todas las fases del diseño, entrega, pruebas e implementación de soluciones. * Apoyar el diseño y la revisión de soluciones seguras en entornos de nube, infraestructura, aplicaciones y datos. * Realizar revisiones de arquitectura y seguridad para identificar riesgos y formular recomendaciones de mejora. * Elaborar y mantener artefactos de arquitectura de seguridad, incluidos: + Diseños de alto nivel (HLD) + Diseños de bajo nivel (LLD) + Patrones de seguridad + Modelos de amenazas + Documentación de seguridad del sistema * Apoyar evaluaciones frente a marcos y estándares de seguridad tales como NIST 800\-53, ISO 27001 y NCSC CAF. * Ayudar a identificar brechas en los controles y desarrollar planes de remediación y mejora. * Participar en evaluaciones de riesgo, actividades de modelado de amenazas y revisiones de diseño de seguridad. * Apoyar actividades de garantía y cumplimiento mediante la elaboración de documentación y evidencias de seguridad. * Garantizar que las soluciones se alineen con las políticas de seguridad del cliente, los requisitos normativos y las mejores prácticas del sector. * Actuar como asesor de seguridad de confianza para los equipos de entrega del cliente y los equipos internos. * Facilitar talleres y debates colaborativos para comprender los requisitos y desarrollar mejoras de seguridad. * Presentar hallazgos, recomendaciones y consideraciones de seguridad tanto a partes interesadas técnicas como no técnicas. * Apoyar juntas de revisión de arquitectura, foros de gobernanza y reuniones de autoridad de diseño. * Establecer relaciones sólidas con los clientes para comprender sus desafíos e identificar oportunidades de mejora de la seguridad. * Contribuir al desarrollo de metodologías, plantillas, estándares y mejores prácticas en materia de seguridad. * Apoyar sesiones de concienciación y talleres sobre Seguro por Diseño, gobernanza de la seguridad y gestión de riesgos. * Compartir conocimientos con colegas y equipos del cliente para contribuir al desarrollo de la capacidad y la madurez en seguridad. * Promover una cultura de mejora continua y entrega pragmática de la seguridad. **Competencias, experiencia y calificaciones** **Imprescindibles** * Experiencia en arquitectura de seguridad, consultoría de seguridad o un puesto relacionado en ciberseguridad. * Experiencia apoyando el diseño o la revisión de soluciones seguras en entornos complejos. * Buen conocimiento de marcos y estándares de seguridad, incluidos NIST 800\-53, ISO 27001 y las directrices del NCSC. * Conocimiento de los principios de seguridad en la nube, infraestructura, aplicaciones y datos. * Experiencia realizando evaluaciones de seguridad, revisiones de arquitectura y análisis basados en riesgos. * Capacidad para analizar procesos existentes y recomendar mejoras prácticas en materia de seguridad. * Excelentes habilidades de participación y comunicación con los interesados. * Experiencia trabajando dentro de equipos de entrega ágiles, DevOps o multidisciplinarios. * Capacidad para elaborar documentación clara, concisa y bien estructurada. **Deseables** * Experiencia en el sector de defensa o en entornos altamente regulados. * Conocimiento de los enfoques de Seguro por Diseño y los modelos de gobernanza de la seguridad. * Experiencia apoyando actividades de cumplimiento, garantía o acreditación. * Conocimiento de los principios DevSecOps y las prácticas de desarrollo seguro. * Comprensión de los modelos operativos de seguridad y los marcos de madurez de la capacidad de seguridad. * Certificaciones del sector, como CompTIA A\+, Network\+, Security\+, CrowdStrike, certificaciones relacionadas con Linux, Cisco CCNA, Microsoft Certified Azure Fundamentals, AWS Cloud Practitioner, CEH, Palo Alto Cortex XSIAM. **Lo que entregará** * Revisiones y recomendaciones de arquitectura de seguridad. * Planes de mejora de Seguro por Diseño y evaluaciones de madurez. * Mejoras en los procesos de seguridad y los modelos de gobernanza. * Artefactos de arquitectura, incluidos HLD, LLD, modelos de amenazas y patrones de seguridad. * Evaluaciones de controles de seguridad e informes de análisis de brechas. * Resultados de evaluaciones de riesgo y recomendaciones de remediación. * Documentación de seguridad para apoyar actividades de garantía y cumplimiento. * Talleres, presentaciones y recomendaciones consultivas dirigidas a las partes interesadas. * Mejoras prácticas basadas en el riesgo que ayuden a los clientes a fortalecer su postura general de seguridad. Unirse a DXC le conecta con personas brillantes que aceptan el cambio y aprovechan las oportunidades para avanzar en sus carreras y potenciar el éxito de sus clientes. En DXC nos apoyamos mutuamente y trabajamos como equipo, tanto a nivel global como local. Nuestros logros demuestran cómo brindamos excelencia a nuestros clientes y colegas. Formará parte de un equipo comprometido con crear una cultura de aprendizaje, diversidad e inclusión, dedicado a una ética sólida y a la responsabilidad social corporativa. En DXC Technology creemos que las conexiones sólidas y la comunidad son fundamentales para nuestro éxito. Nuestro modelo de trabajo prioriza la colaboración presencial, al tiempo que ofrece flexibilidad para apoyar el bienestar, la productividad, los estilos de trabajo individuales y las circunstancias personales. Estamos comprometidos a fomentar un entorno inclusivo donde todos puedan prosperar. **El fraude en reclutamiento es un esquema en el que se ofrecen oportunidades laborales ficticias a solicitantes de empleo, normalmente mediante servicios en línea, como sitios web falsos, o mediante correos electrónicos no solicitados que afirman provenir de la empresa. Estos correos electrónicos pueden solicitar a los destinatarios que faciliten información personal o realicen pagos como parte de su proceso ilegítimo de reclutamiento. DXC no realiza ofertas de empleo a través de redes sociales, y DXC nunca solicita dinero ni pagos de los candidatos en ninguna etapa del proceso de reclutamiento, ni pide a los solicitantes de empleo que compren equipos informáticos u otros equipos en nuestro nombre.**