Especialista en ciberseguridad: de la norma a la medida que se aplica
Lo difícil de este oficio no es saber qué hay que hacer. Es escribirlo de forma que una organización lo haga de verdad.
Esta página describe un grupo de perfiles, no una vacante abierta. Que un perfil aparezca en este sitio significa que hablamos con gente para él de forma continua y mantenemos nuestra reserva de talento, no que hoy haya un puesto libre. Lo que sí está abierto está en nuestro portal de empleo.
Qué hará
El trabajo tal como es aquí, no como suena en un perfil de puesto.
- Mapear vulnerabilidades, valorar alertas y aplicar medidas de seguridad en puesto, identidad y borde de red.
- Traducir requisitos de NIS2, ISO 27001 y contratos de cliente a pasos que una organización pueda dar, con responsable y fecha.
- Acompañar un incidente: aislar, determinar qué se ha visto afectado, y reabrir solo cuando sabe por qué falló.
- Hacer que la evidencia salga sola del trabajo de gestión, en vez de que alguien la reúna después.
Qué aportas
No es una lista de la compra. Esto es lo que de verdad cuenta.
- Conocimiento de detección en endpoint, gestión de identidad y las plataformas de cortafuegos habituales: la práctica, no solo el examen.
- Saber explicar a un director por qué algo importa, en frases sin siglas.
- Resistencia al impulso de cerrarlo todo. Una medida que hace imposible el trabajo se esquiva, y entonces es menos segura que antes.
- Cuidado al dejar constancia. En este oficio, lo que no puede demostrar no ha ocurrido.
Dónde acabará
ITproposal se fundó en 2019 y trabaja desde Ámsterdam, Amberes y Karaman. Una parte de nuestra gente trabaja en nuestros propios equipos y otra parte se incorpora a un cliente. En ambos casos vale lo mismo: es localizable, deja por escrito lo que ha hecho y explica en lenguaje normal qué está pasando.
En los servicios críticos el soporte funciona 7/24, con un turno y no con un móvil particular. Trabajar fuera de horario ocurre según ese turno, no porque no haya nadie más.
Lo que puede esperar de nosotros está en la página de vacantes: cuatro pasos, sin rondas interminables, y una respuesta también cuando la respuesta es no.
El trabajo sobre el que se apoya este perfil está descrito en Ciberseguridad.
Cuatro pasos, sin rondas interminables
Envíe sus datos
Mande su currículum y unas líneas a info@itproposal.com. Mencione este grupo de perfiles y la región en la que quiere trabajar.
Primer contacto
Nos ponemos en contacto para una primera conversación, por teléfono o vídeo. Repasamos su trayectoria, lo que busca y qué tipo de trabajo quiere.
Conversación técnica
Si encaja, habla con un compañero del mismo campo. Esa conversación va de la práctica: qué entornos conoce y cómo aborda una incidencia.
Respuesta
Le contamos cuál es el siguiente paso. Si ahora no hay un puesto que encaje, guardamos su perfil y le escribimos en cuanto eso cambie.
Preguntas que nos hacen sobre esto
Las que más aparecen antes de que alguien se ponga en contacto.
¿Hay ahora una vacante abierta para este perfil?
Puede haberla, pero esta página no lo dice. Lo que está abierto en este momento está en nuestro portal de empleo, porque ahí se mantiene al día. Esta página describe el grupo de perfiles en sí: en qué consiste el trabajo y qué buscamos. Si no hay nada abierto y el perfil encaja con usted, escríbanos igualmente: guardamos su candidatura y le avisamos en cuanto aparezca algo.
¿Es un puesto de SOC o de asesoría?
Con nosotros normalmente ambas cosas, y es una decisión consciente. Quien solo vigila pierde el sentido de lo que una medida le cuesta a una organización; quien solo asesora pierde el sentido de lo que de verdad falla. En la práctica eso significa: valora alertas y también se sienta a la mesa cuando hay que decidir. Si busca investigación pura o pentesting puro, le diremos con franqueza que aquí solo lo encontrará en parte: un pentest lo ejecutamos o lo encargamos, pero no es el núcleo del puesto.
¿Trabajaré en ITproposal o en un cliente?
Se dan las dos cosas. Una parte de nuestra gente trabaja en nuestros propios equipos y otra se incorpora a un cliente, a veces unos meses y a veces años. Cuál prefiere lo hablamos en la primera conversación, porque es una diferencia real: incorporado a un cliente ve más entornos, en un equipo propio construye más tiempo sobre lo mismo.
No cumplo todo lo que pone. ¿Merece la pena escribir?
Sí. La lista de arriba describe el perfil en su versión más amplia y nadie la marca entera. Lo que miramos es qué ha hecho, cómo aborda un problema y si sabe explicar lo que hizo. Lo que aún no conoce se aprende; cómo trata a la gente cuando algo está roto, mucho menos.
Los otros perfiles
Si este no encaja, quizá alguno de estos sí.
¿Se reconoce en esto?
No hace falta esperar a que salga una vacante. Envíe su currículum y unas líneas sobre lo que busca.
Conocimiento práctico de IT en su bandeja
Nuevas guías sobre gestión, seguridad y el puesto de trabajo, escritas por quienes hacen el trabajo. Sin discursos comerciales, y puede darse de baja con un clic.