Portugal
Capgemini
Nokia
Senior Security Compliance Assessor
Portugal
Amadora, Portugal
Traducción automática. Consulta el original.
Sobre la oportunidad
En este puesto, ayudarás a fortalecer el entorno de seguridad de TI y gestión de accesos de Nokia, garantizando el cumplimiento de las políticas de la empresa, los requisitos normativos y las mejores prácticas del sector. Trabajando en estrecha colaboración con la Oficina Digital, los equipos de Operaciones de TI, los Grupos de Negocio y los socios externos, impulsarás la mejora continua de los controles de acceso, la gestión de accesos privilegiados y la gobernanza de la seguridad, al tiempo que promoverás la simplificación, la estandarización y la excelencia operativa en toda la organización.
Avanzando la conectividad para asegurar un mundo más brillante.
Responsabilidades
- Monitorización del Cumplimiento de Operaciones de TI: Realizar evaluaciones y auditorías periódicas de las operaciones y servicios de TI para garantizar el cumplimiento de las políticas de seguridad internas, las normativas externas (por ejemplo, GDPR, SOX) y los estándares del sector.
- Métricas e Informes: Desarrollar y mantener indicadores clave de rendimiento (KPI) para rastrear la eficacia de las soluciones de gestión de accesos y la postura de cumplimiento. Informar periódicamente sobre el rendimiento a las partes interesadas, destacando los éxitos, los desafíos y las áreas de mejora.
- Mejora Continua: Identificar de forma proactiva oportunidades para mejorar la eficiencia, la eficacia y la optimización de costes de los procesos de gestión de accesos, las actividades de cumplimiento y la gestión de vulnerabilidades. Esto incluye la investigación de las mejores prácticas del sector, la implementación de nuevas tecnologías y el perfeccionamiento de los procesos.
- Estrategia y Planificación de la Gestión de Accesos: Colaborar en la definición y ejecución de la estrategia general de los programas de identidad y accesos privilegiados de Nokia, alineándolos con los objetivos de seguridad más amplios y las necesidades del negocio. Esto incluye el establecimiento de objetivos del programa, la definición del alcance y el desarrollo de una hoja de ruta para la mejora continua.
- Gestión de Soluciones de Acceso Privilegiado: Gestionar y mantener tecnologías de acceso privilegiado, garantizando un rendimiento óptimo, la seguridad y la integración con otros sistemas. Esto incluye la gestión de usuarios, las actualizaciones de configuración, la aplicación de políticas y la resolución de problemas.
- Gestión del Ciclo de Vida de la Identidad: Supervisar el ciclo de vida de las identidades y los derechos de acceso, desde el aprovisionamiento y desaprovisionamiento hasta las revisiones periódicas, garantizando la aplicación del principio de mínimo privilegio y la segregación de funciones.
- Control de Acceso y Gobernanza: Implementar y hacer cumplir políticas sólidas de control de acceso y marcos de gobernanza en todo el panorama de TI de Nokia. Esto incluye la gestión del Control de Acceso Basado en Roles (RBAC) y el Control de Acceso Basado en Atributos (ABAC) cuando sea aplicable.
Cualificaciones
- Educación: Máster en informática o campo técnico relacionado, con especializaciones en Ciberseguridad, Garantía de la Información o Seguridad de la Información.
- Dominio del inglés.
- Experiencia: 7 años de experiencia general en Ciberseguridad, con un mínimo de 3 años de experiencia práctica en Servicios de Seguridad relacionados con la Seguridad en la Nube, Gestión de Identidades y Accesos (IAM) y soluciones de Gestión de Accesos Privilegiados (PAM).
- Sólida comprensión de los principios de IAM/PAM, modelos de control de acceso (RBAC, ABAC) y tecnologías de federación de identidades (por ejemplo, SAML, OAuth).
- Experiencia demostrada en administración de tecnología de acceso privilegiado, configuración de políticas e integración con diversos sistemas de TI.
- Experiencia en cumplimiento de operaciones de TI, auditoría de seguridad y gestión de riesgos.
- Experiencia en colaboración con diversas partes interesadas técnicas y no técnicas.
- Excelentes habilidades de comunicación, interpersonales y de presentación.
- Capacidad para trabajar de forma independiente y como parte de un equipo.
- Sólidas habilidades analíticas y de resolución de problemas.
Sería bueno si ya tienes o aspiras a obtener
- Certificaciones relevantes como Certified Information Systems Security Professional (CISSP), Certified Identity and Access Manager (CIAM) o similar.
- Experiencia con soluciones de gestión de identidades y accesos basadas en la nube y seguridad en la nube.
- Conocimiento de lenguajes de scripting para la automatización, por ejemplo, de tareas de gestión de accesos.
- Experiencia con marcos y regulaciones de seguridad (por ejemplo, NIST, ISO 27001, GDPR, SOX).
Nokia es un líder mundial en conectividad para la era de la IA. Con experiencia en redes fijas, móviles y de transporte, impulsada por la innovación de Nokia Bell Labs, estamos avanzando la conectividad para asegurar un mundo más brillante.
Más información sobre la vida en Nokia.
Nuestro proceso de selección
Actuamos de forma inclusiva y respetamos la singularidad de las personas. Nuestras decisiones de empleo se toman independientemente de la raza, el color, el origen nacional o étnico, la religión, el género, la orientación sexual, la identidad o expresión de género, la edad, el estado civil, la discapacidad, el estatus de veterano protegido u otras características protegidas por la ley. Estamos comprometidos con una cultura de inclusión construida sobre nuestro valor fundamental de respeto.
Si te interesa este puesto pero no cumples todos los requisitos enumerados, te animamos a que presentes tu candidatura. Antecedentes, perspectivas y experiencias únicas enriquecen nuestros equipos, y podrías ser el candidato adecuado para esta u otra oportunidad.
La duración del proceso de selección puede variar en función de los requisitos específicos del puesto. Nos esforzamos por garantizar una experiencia fluida e inclusiva para todos los candidatos. Descubre más sobre el proceso de selección en Nokia.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil