Tech_Consultor/a Normativa PKI

Job Description:

¿QUÉ ES TELEFONICA TECH?

Telefónica Tech es la compañía líder en trasformación digital del Grupo Telefónica. Contamos con una amplia oferta de servicios y soluciones tecnológicas integradas de Ciberseguridad, Cloud, IoT, Big Data, Inteligencia Artificial y Blockchain, con la que acompañamos a nuestros clientes en su transformación digital.

Somos un grupo de más de 6200 personas valientes que trabajamos a diario desde distintos puntos del mundo para alcanzar la excelencia, a través de un liderazgo basado en la transparencia y en el espírItu de equipo. Si te identificas con nuestros pilares, ¡estamos deseando conocerte!

www.telefonicatech.com

¿QUÉ HACEMOS EN EL EQUIPO?

En la unidad de Identity & Criptografía de Telefónica Tech, ayudamos a organizaciones públicas y privadas a proteger sus identidades digitales, garantizar la confianza en sus transacciones electrónicas y cumplir con los requisitos regulatorios y de seguridad más exigentes. Diseñamos, implantamos y auditamos soluciones de PKI, firma electrónica, certificados digitales y servicios de confianza, asegurando el cumplimiento de normativas como eIDAS/eIDAS2, ETSI, CAB Forum, ENS y GDPR.

¿CÓMO SERÁ TU DÍA A DÍA?

Tu misión será garantizar el cumplimiento normativo y la alineación de los servicios de confianza y las infraestructuras PKI con los estándares regulatorios y de seguridad nacionales e internacionales.

Tu día a día:

* Realizar análisis de cumplimiento normativo en entornos PKI y servicios de confianza.

* Participar en auditorías eIDAS y evaluaciones ETSI aplicables a prestadores de servicios de confianza.

* Revisar y elaborar Políticas de Certificación (CP) y Declaraciones de Prácticas de Certificación (CPS).

* Asesorar a clientes y equipos técnicos en materia de firma electrónica, certificados digitales y criptografía.

* Analizar requisitos regulatorios asociados a eIDAS2, CAB Forum, ENS, GDPR y AGE.

* Participar en procesos de acreditación y certificación ante organismos reguladores.

* Colaborar con fabricantes, auditores externos y organismos certificadores.

* Definir controles de seguridad y buenas prácticas en infraestructuras PKI.

* Elaborar documentación técnica y normativa para proyectos nacionales e internacionales.

Y PARA ELLO, CREEMOS QUE SERÍA IDEAL QUE CONTARAS CON…

Experiencia

* Más de 5 años de experiencia en proyectos relacionados con PKI, firma digital, certificados electrónicos y servicios de confianza.

* Experiencia acreditada en normativa eIDAS/eIDAS2, ETSI y CAB Forum.

* Al menos 4 años de experiencia en auditorías de certificación eIDAS.

* Experiencia en proyectos de Administración Pública y cumplimiento ENS.

* Conocimiento de entornos de alta seguridad vinculados a organismos nacionales e internacionales.

* Experiencia trabajando con soluciones de firma electrónica y criptografía.

Formación

Necesario:

* Ingeniería Informática, Ingeniería de Telecomunicación o titulación universitaria equivalente.

* Certificaciones CISSP, CISA y CISM.

Deseables:

* Certificación PKI Entrust.

* Certificación HSM nShield o EPICOM.

* Certificación ITIL v4 o superior.

* Formación especializada en Identity & Access Management (IAM).

Conocimientos técnicos

* Reglamento eIDAS y eIDAS2.

* Normativa ETSI aplicable a Prestadores de Servicios de Confianza.

* CAB Forum Baseline Requirements.

* Infraestructuras PKI, certificados digitales y servicios de confianza.

* Firma electrónica avanzada y cualificada.

* ENS, GDPR y normativa AGE.

* Criptografía aplicada y gestión del ciclo de vida de certificados.

* Normativas NATO, EU, FMN y entornos de alta seguridad.

Para desempeñar el rol, las skills que encajarían con el equipo y el proyecto serían:

Capacidad analítica, orientación al cumplimiento normativo, habilidades de comunicación con clientes y organismos reguladores, pensamiento crítico, capacidad para trabajar en entornos complejos de seguridad, autonomía, orientación al detalle, capacidad de elaboración documental, trabajo en equipo multidisciplinar y experiencia gestionando auditorías y procesos de certificación.

Idiomas

Necesario: Español e Inglés

¿QUÉ OFRECEMOS?

* Medidas de conciliación y flexibilidad horaria.
* Formación continua y certificaciones.
* Modelo híbrido de teletrabajo.
* Atractivo paquete de beneficios sociales.
* Excelente ambiente de trabajo dinámico y multidisciplinar.
* Programas de voluntariado.

#SomosDiversos #Fomentamosigualdad

Estamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados.
Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición

¡Queremos conocerte! 😊