Experto Cyberseguridad

The Cyber Security Expert supervises and steers the security of the Services within the defined scope;
He/she delivers proactive advices on security and related risks, and acts upon the provided advices in order to avoid security issues;
He/she liaises with the Security Experts within customer;
He/she provides inputs to the Strategy & Innovation Board and to Development Work Group;
He/she executes the recommendations from audits performed by Customer Actividades en que estará involucrado este experto:
- Actividades de gestión de la seguridad en el desarrollo de nuevas aplicaciones:
• Establecer los requisitos de seguridad de cumplimiento
• Evaluación del modelo de amenazas creado por el arquitecto de seguridad para la solución.
• Ejecutar una evaluación de riesgos utilizando el diseño inicial, los requisitos de cumplimiento y el modelo de amenazas para el diseño funcional.
• Proporcionar requisitos adicionales basados en riesgos de seguridad para la fase de diseño, prueba, transferencia y operación del modelo funcional.
• Evaluar el resultado de las diferentes pruebas de seguridad (SAST, DAST)
• Evaluar el plan de respuesta estándar en caso de fallos derivados de incidentes de seguridad
• Evaluar la documentación en todas las etapas ciclo de vida.
• Cooperar con las áreas de seguridad y calidad en que el producto sea evaluado y certificado bajo la certificación SWAL
• Proporcionar métricas e informes para comprobar el cumplimiento de seguridad
• Evaluación de vulnerabilidades detectadas
• Soporte de auditoría de terceros