Tècnic/a mitjà/mitjana de Ciberseguretat i Sistemes

CONVOCATÒRIA PER A SELECCIONAR UN/A TÈCNIC/A MITJÀ/MITJANA A L’ÀREA DE CIBERSEGURETAT I SISTEMES

Cobrir un lloc de treball d’un/a tècnic/a mitjà/mitjana a l’àrea de Ciberseguretat i Sistemes de Tecnologies de la Informació i les Comunicacions.

Nom del lloc: tècnic/a mitjà/mitjana

Centre de treball: c. Vergós 44, Barcelona.

Àrea: Ciberseguretat i Sistemes de Tecnologies de la Informació i les Comunicacions.

Jornada: Continuada

Les activitats genèriques d’aquest grup professional son tasques que es desenvolupen amb amplis coneixements d’un ofici o especialitat per a les quals cal formació acadèmica i/o una eleva experiència. Es realitzen tasques amb un grau de dificultat i un nivell de capacitat de decisió alt, al ser tasques d’estudi, anàlisi, diagnòstic i presa de decisions en situacions complexes o escassament definides.

Les persones treballadores que pertanyen a aquest grup es poden caracteritzar per un grau de gestió d’equips i unes condicions del lloc de treball que destaquen per un grau de perillositat i penúria mig, un cert grau d’esforç físic o de càrrega psicològica, responsabilitat davant de terceres persones mitja i/o accés a dades reservades alta.

Les activitats principals del lloc de treball són:

• Impulsar, desplegar i fer seguiment del Pla Director de Ciberseguretat d’FGC (PDS).
• Coordinar projectes i iniciatives del PDS i supervisar l'execució de les diverses fases dels projectes amb les diferents àrees i empreses proveïdores implicades:
  • • Planificació i  execució: controlar, planificar, executar i supervisar projectes de ciberseguretat, assegurant el compliment d'objectius i terminis. Inclou tramitar l'adquisició de components certificats, així com la implantació i la implementació de mecanismes de control d'actius.
    • Auditories i avaluacions: realitzar auditories de seguretat (ENS, ISO 27001, ISO 62443, etc.) i avaluació de riscos, així com implementar plans de acció per mitigar les deficiències identificades.
    • Controlar i revisar les polítiques de seguretat i monitorització.
• Col·laborar amb altres àrees de l’empresa per assegurar una integració efectiva de las mesures de ciberseguretat establertes i per a garantir un enfocament holístic de la seguretat.
• Identificar i proposar mesures de millora contínua en l'àmbit de la seguretat IT/OT.
• Col·laborar en la definició de polítiques, normatives i procediments de seguretat.
• Supervisar i participar en l'anàlisi d'incidents de ciberseguretat i en la seva resolució.
• Promoure la cultura de la ciberseguretat dins de l'organització mitjançant formació i sensibilització.
• Administrar i gestionar els serveis del Centre d’operacions de seguretat IT d’FGC i implantar les accions de millora definides i aprovades per FGC.
• Participar en la formació i reciclatge del personal del departament.
• Vetllar per a l’acompliment de les mesures de prevenció i seguretat en el treball.
• Altres activitats que se li encomanin, per a les quals tingui la qualificació o reuneixi els requisits per assolir la capacitació.

• Titulació universitària d’Enginyeria Informàtica, Telecomunicacions o similar.
• Màster o postgrau en Ciberseguretat.
• Formació i/o certificació en CIISP, CISA i/o CISM.
• Coneixement en normes com ISO/IEC 62443, TS 50701 i PIC.
• Coneixement en l’aplicació de l’Esquema Nacional de Seguretat.
• Experiència mínima de 5 anys en equips tècnics o d’operacions de seguretat, com desenvolupador/a o administrador/a d’IT.
• Experiència mínima de 5 anys en la gestió de projectes de seguretat IT.
• Experiència en la gestió de la seguretat de sistemes d'informació, xarxes i sistemes al núvol. Això inclou, coneixements en firewalls, sistemes de detecció i resposta a incidents (IDS/IPS), gestió de vulnerabilitats, gestió d'identitats, entre altres, i compliment normatiu com ENS, NIS, RGPD/LOPD i ISO/IEC 27001.
• Experiència en la gestió i implantació d’un SGSI.
• Experiència en implantar eines o tecnologies de seguretat IT (Firewall, EMM, Antivirus, NAC, CASB, entre d’altres).
• Experiència en auditoria de sistemes IT/OT.
• Experiència en hacking ètic, gestió d'incidents i resiliència cibernètica.
• Experiència en l’ús de metodologies àgils.
• Es valorarà experiència amb la seguretat de sistemes operacionals, especialment en infraestructures critiques, com pot ser xarxes de senyalització, telecomandaments d'energia, entre altres.
• Es valorarà experiència en projectes d’implantació de PDC o fulls de ruta de seguretat.
• Es valorarà experiència en entorns d’indústria, serveis essencials o infraestructures crítiques, així com empreses del sector industrial, transport o lleure.
• Bon nivell de redacció en català i castellà. Anglès nivell B2.
• Predisposició per mantenir-se informat/da sobre novetats i tendències en el sector.
• Disponibilitat i flexibilitat horària.
• Carnet de conduir B1.

• Orientació a la qualitat i la seguretat.
• Orientació a l’excel·lència operativa.
• Planificació i organització i anàlisi.
• Anàlisi.
• Resolució de problemes i presa de decisió.
• Aprenentatge, millora continua i innovació.
• Treball en equip.
• Autocontrol i tolerància a la pressió.

Contracte de substitució que passarà a indefinit quan la taxa de reposició legalment establerta ho permeti.

Presentació del currículum: Les persones interessades en participar en aquesta convocatòria i compleixin amb els requisits establerts, hauran d’inscriure’s expressament en la convocatòria que està disponible al web d’FGC: www.fgc.cat, en l’apartat “Sobre FGC/Treballa amb nosaltres/Cerca llocs de treball”.

Termini de presentació fins el 12 de setembre de 2025.

Ferrocarrils de la Generalitat de Catalunya vetlla per la igualtat de dones i homes en els seus processos de selecció.

1.- Comprovació dels requisits de participació i anàlisi del CV per a valorar aspectes relacionats amb la titulació, la formació específica, la trajectòria professional i l’experiència en llocs relacionats amb el lloc de treball objecte de selecció.
2.- Un cop feta la valoració, les persones candidates podran ser convocades a proves psicotècniques i a una entrevista personal per a constatar i ampliar la informació detallada en el currículum i per a valorar els aspectes relacionats amb les competències professionals.
3.- Així mateix, les persones candidates podran ser convocades a una prova teòrica i/o pràctica per a valorar si disposen dels aspectes tècnics requerits per ocupar el lloc de treball.

Les persones candidates poden ser excloses del procés de selecció en funció dels resultats obtinguts en les diferents etapes.

Algunes de les fases del procés podran ser realitzades per una consultora externa, el tractament de les dades tindrà caràcter reservat i les dades facilitades s’utilitzaran únicament per aquesta convocatòria

Atès que es preveu un gran volum de candidatures presentades a les ofertes d’aquest organisme, només podem garantir una resposta individualitzada a aquelles persones que siguin entrevistades i/o realitzin proves.

Per qualsevol dubte o aclariment, cal adreçar-se al correu electrònic fgcconvocatoria@fgc.cat.