Especialista en ciberseguridad: de la norma a la medida que alguien aplica
Lo difícil de este oficio no es saber qué hay que hacer. Es escribirlo de forma que una organización lo haga de verdad.
Esta página describe un grupo de perfiles, no una vacante abierta. Que un perfil aparezca en este sitio significa que hablamos con gente para él de forma continua y mantenemos nuestra reserva de talento, no que hoy haya un puesto libre. Lo que sí está abierto está en nuestro portal de empleo.
Qué harás
El trabajo tal como es aquí, no como suena en un perfil de puesto.
- Mapear vulnerabilidades, valorar alertas y aplicar medidas de seguridad en puesto, identidad y borde de red.
- Traducir requisitos de NIS2, ISO 27001 y contratos de cliente a pasos que una organización pueda dar, con responsable y fecha.
- Acompañar un incidente: aislar, determinar qué se ha visto afectado, y reabrir solo cuando sabes por qué falló.
- Hacer que la evidencia salga sola del trabajo de gestión, en vez de que alguien la reúna después.
Qué aportas
No es una lista de la compra. Esto es lo que de verdad cuenta.
- Conocimiento de detección en endpoint, gestión de identidad y las plataformas de cortafuegos habituales: la práctica, no solo el examen.
- Saber explicar a un director por qué algo importa, en frases sin siglas.
- Resistencia al impulso de cerrarlo todo. Una medida que hace imposible el trabajo se esquiva, y entonces es menos segura que antes.
- Cuidado al dejar constancia. En este oficio, lo que no puedes demostrar no ha ocurrido.
Dónde acabarás
ITproposal se fundó en 2019 y trabaja desde Ámsterdam, Amberes y Karaman. Una parte de nuestra gente trabaja en nuestros propios equipos y otra parte se incorpora a un cliente. En ambos casos vale lo mismo: eres localizable, dejas por escrito lo que has hecho y explicas en lenguaje normal qué está pasando.
En los servicios críticos el soporte funciona 7/24, con un turno y no con un móvil particular. Trabajar fuera de horario ocurre según ese turno, no porque no haya nadie más.
Lo que puedes esperar de nosotros está en la página de vacantes: cuatro pasos, sin rondas interminables, y una respuesta también cuando la respuesta es no.
El trabajo sobre el que se apoya este perfil está descrito en Ciberseguridad.
Cuatro pasos, sin rondas interminables
Envía tus datos
Manda tu currículum y unas líneas a [email protected]. Menciona este grupo de perfiles y la región en la que quieres trabajar.
Primer contacto
Nos ponemos en contacto para una primera conversación, por teléfono o vídeo. Repasamos tu trayectoria, lo que buscas y qué tipo de trabajo quieres.
Conversación técnica
Si encaja, hablas con un compañero del mismo campo. Esa conversación va de la práctica: qué entornos conoces y cómo abordas una incidencia.
Respuesta
Te contamos cuál es el siguiente paso. Si ahora no hay un puesto que encaje, guardamos tu perfil y te escribimos en cuanto eso cambie.
Preguntas que nos hacen sobre esto
Las que más aparecen antes de que alguien se ponga en contacto.
¿Hay ahora una vacante abierta para este perfil?
Puede haberla, pero esta página no lo dice. Lo que está abierto en este momento está en nuestro portal de empleo, porque ahí se mantiene al día. Esta página describe el grupo de perfiles en sí: en qué consiste el trabajo y qué buscamos. Si no hay nada abierto y el perfil encaja contigo, escríbenos igualmente: guardamos tu candidatura y te avisamos en cuanto aparezca algo.
¿Es un puesto de SOC o de asesoría?
Con nosotros normalmente ambas cosas, y es una decisión consciente. Quien solo vigila pierde el sentido de lo que una medida le cuesta a una organización; quien solo asesora pierde el sentido de lo que de verdad falla. En la práctica eso significa: valoras alertas y también te sientas a la mesa cuando hay que decidir. Si buscas investigación pura o pentesting puro, te diremos con franqueza que aquí solo lo encontrarás en parte: un pentest lo ejecutamos o lo encargamos, pero no es el núcleo del puesto.
¿Trabajaré en ITproposal o en un cliente?
Se dan las dos cosas. Una parte de nuestra gente trabaja en nuestros propios equipos y otra se incorpora a un cliente, a veces unos meses y a veces años. Cuál prefieres lo hablamos en la primera conversación, porque es una diferencia real: incorporado a un cliente ves más entornos, en un equipo propio construyes más tiempo sobre lo mismo.
No cumplo todo lo que pone. ¿Merece la pena escribir?
Sí. La lista de arriba describe el perfil en su versión más amplia y nadie la marca entera. Lo que miramos es qué has hecho, cómo abordas un problema y si sabes explicar lo que hiciste. Lo que aún no conoces se aprende; cómo tratas a la gente cuando algo está roto, mucho menos.
Los otros perfiles
Si este no encaja, quizá alguno de estos sí.
¿Te reconoces en esto?
No hace falta esperar a que salga una vacante. Envía tu currículum y unas líneas sobre lo que buscas.
Conocimiento práctico de TI en tu bandeja
Nuevas guías sobre gestión, seguridad y el puesto de trabajo, escritas por quienes hacen el trabajo. Sin discursos comerciales, y puedes darte de baja con un clic.