Reino Unido
LSEG
Indra Group UK & Ireland
Arquitecto de Seguridad
RemotoReino Unido
London, England, United Kingdom
AWSGCP
Traducción automática. Consulta el original.
Sobre Indra Group UK & Ireland
Indra es una compañía tecnológica y de consultoría líder a nivel global, y un socio tecnológico de confianza para las operaciones de negocio centrales de sus clientes en todo el mundo. Se sitúa a la vanguardia de sectores clave como Transporte, Defensa, Gestión del Tráfico Aéreo y Espacio, junto con servicios avanzados de Tecnología de la Información ofrecidos a través de Minsait, y capacidades de vanguardia en IA Soberana, Ciberseguridad y Ciberdefensa a través de IndraMind.
El modelo de negocio de la compañía se basa en una cartera integral de productos propios, combinando una fuerte innovación con un enfoque de alto valor para los clientes.
Con más de 2,500 proyectos implementados en 50 países y más de 100 ciudades, Indra es un referente global en soluciones innovadoras de transporte y movilidad. Es reconocida como una de las tres principales empresas del mundo en sistemas de gestión de transporte público. La tecnología de Indra da soporte a los viajes diarios de más de 78 millones de personas, ayudando a reducir más de 10 millones de toneladas de emisiones de CO₂ anualmente, y ayudando a salvar casi 3,000 vidas a través de la mejora de la gestión del tráfico y la seguridad vial.
Indra Group está allanando el camino hacia un futuro más seguro y mejor conectado a través de soluciones innovadoras, relaciones de confianza y el mejor talento. La sostenibilidad se sitúa en el corazón de su estrategia y cultura, impulsando los esfuerzos para abordar los desafíos sociales y medioambientales actuales y futuros.
En el ejercicio fiscal de 2024, Indra alcanzó unos ingresos de 5.5 mil millones de euros, más de 60,000 profesionales, mantuvo una presencia local en 46 países y operó en más de 140 países en todo el mundo.
Como socio tecnológico para las operaciones clave de sus clientes, Indra está en el núcleo de su negocio, y los cuatro valores de Indra guían todo lo que hacemos:
- Innovación - Nuestra capacidad de innovación, soluciones de vanguardia y un equipo de profesionales especializados nos permiten impulsar un futuro más seguro y conectado a través de la tecnología.
- Confianza - Trabajamos con fortaleza, compromiso y fiabilidad, ofreciendo soluciones de calidad para construir confianza con clientes, empleados, socios, inversores y la sociedad.
- Conexión - Aprovechamos el poder de la colaboración, conectamos ideas y soluciones, y nos adaptamos a las necesidades de nuestros clientes, apoyándolos en el camino hacia un futuro mejor.
- Visión de futuro - Anticipamos las necesidades futuras para hacer el mundo más seguro y conectado, transformando nuestra experiencia y conocimiento en soluciones para un mañana mejor.
Sobre el Proyecto
Transport for London (TfL) ha adjudicado a Indra un contrato a largo plazo para operar, desarrollar, mejorar y expandir los sistemas de billetes y control de acceso en la red de transporte de Londres hasta 2034, con opciones de extensión hasta 2039.
Este programa abarca el mantenimiento, operación y evolución de un ecosistema complejo y a gran escala, que incluye torniquetes, validadores, máquinas expendedoras de billetes, terminales de venta, sistemas de back-office, pasarelas de pago, infraestructura de TI y ciberseguridad que da soporte a más de 8.6 millones de viajes diarios.
Por lo tanto, Indra se convertirá en el socio tecnológico estratégico de TfL para garantizar la operación y evolución del sistema de billetes más grande y sofisticado del mundo. Tras un período de transición de aproximadamente dos años, Indra será el único proveedor en toda la red que incluye más de 8,500 autobuses, casi 400 estaciones de metro, alrededor de 300 estaciones de tren (Overground, DLR, Elizabeth Line y servicios suburbanos), 4,000 puntos de venta de Oyster Card, siete centros de atención al cliente y 24 puntos de embarque de barcos fluviales.
Basándose en más de 30 años de experiencia en soluciones de transporte público urbano, Indra gestionará y evolucionará todos los aspectos del sistema. El proyecto también contempla, en colaboración con TfL, la implementación de nuevas tecnologías para desarrollar el sistema, hacerlo más eficiente y automatizar procesos clave; en definitiva, crear conjuntamente la próxima generación del sistema de billetes para Londres.
Resumen del puesto
El Arquitecto de Seguridad es responsable de definir, guiar y asegurar la implementación de la arquitectura de seguridad y los controles de resiliencia cibernética en una variedad de sistemas, plataformas y servicios. Este rol proporciona experiencia estratégica y técnica en seguridad para apoyar el diseño, desarrollo y entrega de soluciones, trabajando en estrecha colaboración con los equipos de ingeniería, las partes interesadas del proyecto y las unidades de negocio.
Responsabilidades Clave
- Apoyar la definición e integración de requisitos de seguridad en los proyectos, asegurando la alineación con las necesidades del negocio y las mejores prácticas de la industria.
- Proporcionar orientación sobre arquitectura de seguridad para el diseño y la evolución de servicios en la nube, aplicaciones, sistemas de back-office y soluciones de infraestructura.
- Contribuir a la evaluación y gestión de riesgos de seguridad, apoyando actividades como análisis de riesgos, evaluaciones de impacto y auditorías cuando sea necesario.
- Colaborar con equipos multidisciplinares (por ejemplo, DevOps, ingeniería de sistemas, desarrollo y gestión de proyectos) para promover principios de seguridad desde el diseño en todas las fases de entrega.
- Asesorar sobre la implementación de controles de seguridad apropiados (técnicos, procedimentales y organizativos) para garantizar la protección de sistemas y datos.
- Apoyar las actividades de gobernanza, incluyendo la participación en revisiones de diseño, puntos de control de proyectos y procesos de gestión de cambios desde una perspectiva de seguridad.
- Promover las mejores prácticas y la mejora continua en seguridad de la información, contribuyendo a la adopción de estándares, marcos y tecnologías emergentes.
- Asegurar que las consideraciones de seguridad estén debidamente documentadas y comunicadas a las partes interesadas relevantes.
- Apoyar la definición de procesos que permitan la operación segura de sistemas, el mantenimiento y la transición de servicios.
- Garantizar el cumplimiento de las políticas, estándares organizacionales y los requisitos regulatorios aplicables.
Modelo de trabajo
- Primeros 3 meses: 2 días presenciales por semana
- A partir de entonces: trabajo totalmente remoto con un máximo de 0–1 día presencial (según sea necesario)
Indra es un empleador que ofrece igualdad de oportunidades. Los candidatos son considerados sin distinción de raza, color, religión, sexo, orientación sexual, identidad de género, origen, discapacidad u otras características protegidas por la ley.
Requisitos Mínimos del Puesto
Cualificaciones
Requisitos Fundamentales
- Formación académica o experiencia profesional equivalente en una disciplina relevante
- Certificación profesional en Seguridad de la Información (por ejemplo, CISSP, CISM, CISA, CCSP o equivalente)
- Capacidad para operar en entornos que requieran movilidad, cuando sea aplicable
- Familiaridad con los requisitos de PCI DSS y sus implicaciones para la arquitectura de seguridad y el diseño de sistemas.
Experiencia y Capacidades Técnicas
Experiencia Clave
- Trayectoria demostrada en la definición e implementación de arquitecturas de seguridad o en la contribución al diseño de seguridad a nivel de sistema o empresarial
- Experiencia trabajando en el ciclo de vida completo del sistema o software, incluyendo prácticas de desarrollo e integración seguras
- Exposición a actividades de gobernanza de seguridad, gestión de riesgos y cumplimiento en entornos complejos
- Sólida comprensión de los ecosistemas de TI empresariales, incluyendo infraestructura, redes y sistemas
Conocimientos Técnicos
- Familiaridad con marcos, estándares y requisitos regulatorios de seguridad comúnmente adoptados, incluyendo PCI DSS, ISO 27001, NIST y las regulaciones de protección de datos pertinentes.
- Comprensión de protocolos de red, arquitecturas de sistemas y componentes de infraestructura centrales
- Conocimiento de enfoques modernos como DevSecOps y principios de seguridad desde el diseño
Activos Adicionales
- Título técnico en campos como Informática, Ingeniería, Matemáticas o similar
- Certificaciones relacionadas con arquitectura de seguridad, privacidad o marcos de gobernanza
- Familiaridad con metodologías o mejores prácticas reconocidas (por ejemplo, gestión de servicios de TI, marcos de proyectos)
- Certificaciones de proveedor o relacionadas con la nube en seguridad o infraestructura
Conocimientos Adicionales (Deseable)
- Experiencia trabajando con plataformas en la nube y sus modelos de seguridad asociados (por ejemplo, Azure, AWS, GCP)
- Conocimiento de dominios especializados como seguridad de aplicaciones, gestión de identidad y acceso, o criptografía
- Exposición a entornos regulados, procesos de auditoría o estándares de cumplimiento específicos de la industria
- Familiaridad con herramientas y tecnologías de seguridad utilizadas para monitorización, pruebas y protección (por ejemplo, SIEM, gestión de vulnerabilidades, seguridad de endpoints)
- Comprensión de entornos de desarrollo, herramientas y prácticas de pruebas de seguridad
- Conocimiento de estándares de calidad y procesos de aseguramiento estructurados
- Vacaciones: 25 días al año + 8 días festivos (opciones de compra/venta de días).
- Pensión – 4% empleado y 4% empleador.
- Seguro médico privado (incluye dental y oftalmológico).
- Seguro de vida.
- Protección de ingresos.
- Programas de asistencia al empleado.
- Opciones de trabajo flexible/remoto.
- Iniciativas benéficas.
- Eventos sociales (formales e informales).
- Programas de aprendizaje y desarrollo.
- Entorno de trabajo innovador y colaborativo.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil