Técnico/a medio/a en Ciberseguridad y Sistemas

CONVOCATORIA PARA SELECCIONAR UN/A TÉCNICO/A MEDIO/A EN EL ÁREA DE CIBERSEGURIDAD Y SISTEMAS

Cubrir un puesto de trabajo de un/a técnico/a medio/a en el área de Ciberseguridad y Sistemas.

Nombre del puesto: técnico/a medio/a

Centro de trabajo: c. Vergós 44, Barcelona.

Área: Ciberseguridad y Sistemas de Tecnologías de la Información y las Comunicaciones.

Jornada: continuada

Las actividades genéricas de este grupo profesional son tareas que se desarrollan con amplios conocimientos de un oficio o especialidad para las que es necesaria formación académica y/o una eleva experiencia. Se realizan tareas con un grado de dificultad y un nivel de capacidad de decisión alto, al ser tareas de estudio, análisis, diagnóstico y toma de decisiones en situaciones complejas o escasamente definidas.

Las personas trabajadoras que pertenecen a este grupo pueden caracterizarse por un grado de gestión de equipos y unas condiciones del puesto de trabajo que destacan por un grado de peligrosidad y penuria medio, un cierto grado de esfuerzo físico o de carga psicológica, responsabilidad ante terceras personas media y/o acceso a datos reservados alta.

Las actividades principales del puesto de trabajo son:

• Impulsar, desarrollar y hacer seguimiento del Plan Director de Ciberseguridad de FGC (PDS).
• Coordinar proyectos e iniciativas del PDS y supervisar la ejecución de las diversas fases de los proyectos con las diferentes áreas y empresas proveedoras implicadas:
  • • Planificación y ejecución: controlar, planificar, ejecutar y supervisar proyectos de ciberseguridad, asegurando el cumplimiento de objetivos y plazos. Incluye tramitar la adquisición de componentes certificados, así como la implantación y la implementación de mecanismos de control de activos.
    • Auditorías y evaluaciones: realizar auditorías de seguridad (ENS, ISO 27001, ISO 62443, etc.) y evaluación de riesgos, así como implementar planes de acción para mitigar las deficiencias identificadas.
    • Controlar y revisar las políticas de seguridad y monitorización.
• Colaborar con otras áreas de la empresa para asegurar una integración efectiva de las medidas de ciberseguridad establecidas y para garantizar un enfoque holístico de la seguridad.
• Identificar y proponer medidas de mejora continua en el ámbito de la seguridad IT/OT.
• Colaborar en la definición de políticas, normativas y procedimientos de seguridad.
• Supervisar y participar en el análisis de incidentes de ciberseguridad y en su resolución.
• Promover la cultura de la ciberseguridad dentro de la organización mediante formación y sensibilización.
• Administrar y gestionar los servicios del Centro de operaciones de seguridad IT de FGC e implantar las acciones de mejora definidas y aprobadas por FGC.
• Participar en la formación y reciclaje del personal del departamento.
• Velar por el cumplimiento de las medidas de prevención y seguridad en el trabajo.
• Otras actividades que se le encomienden, para las que tenga la calificación o reúna los requisitos para alcanzar la capacitación.

• Titulación universitaria de Ingeniería Informática, Telecomunicaciones o similar.
• Máster o posgrado en Ciberseguridad.
• Formación y/o certificación en CIISP, CISA y/o CISM.
• Conocimiento en normas como ISO/IEC 62443, TS 50701 y PIC.
• Conocimiento en la aplicación del Esquema Nacional de Seguridad.
• Experiencia mínima de 5 años en equipos técnicos o de operaciones de seguridad, como desarrollador/a o administrador/a de IT.
• Experiencia mínima de 5 años en la gestión de proyectos de seguridad IT.
• Experiencia en la gestión de la seguridad de sistemas de información, redes y sistemas en la nube. Esto incluye, conocimientos en firewalls, sistemas de detección y respuesta a incidentes (IDS/IPS), gestión de vulnerabilidades, gestión de identidades, entre otros, y cumplimiento normativo como ENS, NIS, RGPD/LOPD e ISO/IEC 27001.
• Experiencia en la gestión e implantación de un SGSI.
• Experiencia en implantar herramientas o tecnologías de seguridad IT (Firewall, EMM, Antivirus, NAC, CASB, entre otros).
• Experiencia en auditoría de sistemas IT/OT.
• Experiencia en hacking ético, gestión de incidentes y resiliencia cibernética.
• Experiencia en el uso de metodologías ágiles.
• Se valorará experiencia con la seguridad de sistemas operacionales, especialmente en infraestructuras críticas, como puede ser redes de señalización, telemandos de energía, entre otros.
• Se valorará experiencia en proyectos de implantación de PDC u hojas de ruta de seguridad.
• Se valorará experiencia en entornos de industria, servicios esenciales o infraestructuras críticas, así como empresas del sector industrial, transporte u ocio.
• Buen nivel de redacción en catalán y castellano. Inglés nivel B2.
• Predisposición para mantenerse informado/a sobre novedades y tendencias en el sector.
• Disponibilidad y flexibilidad horaria.
• Carnet de conducir B1.

• Orientación a la calidad y la seguridad.
• Orientación a la excelencia operativa.
• Planificación y organización y análisis.
• Análisis.
• Resolución de problemas y toma de decisión.
• Aprendizaje, mejora continua e innovación.
• Trabajo en equipo.
• Autocontrol y tolerancia a la presión.

Contrato de sustitución que pasará a indefinido cuando la tasa de reposición legalmente establecida lo permita.

Presentación del currículum: Las personas interesadas en participar en esta convocatoria y cumplan con los requisitos establecidos, deberán inscribirse expresamente en la convocatoria que está disponible en la web de FGC: www.fgc.cat, en el apartado "Sobre FGC/Trabaja con nosotros/Cerca puestos de trabajo".

Plazo de presentación hasta el 12 de septiembre de 2025.

Ferrocarrils de la Generalitat de Catalunya vela por la igualdad de mujeres y hombres en sus procesos de selección.

1.- Comprobación de los requisitos de participación y análisis del CV para valorar aspectos relacionados con la titulación, la formación específica, la trayectoria profesional y la experiencia en trabajos o tareas relacionados con el puesto de trabajo objeto de selección.
2.- Una vez hecha la valoración, las personas candidatas podrán ser convocadas a pruebas psicotécnicas y a una entrevista personal para constatar y ampliar la información detallada en el currículum y para valorar los aspectos relacionados con las competencias profesionales.

3.- Así mismo, las personas candidatas podrán ser convocadas a una prueba teórica y/o práctica para valorar si disponen de los aspectos técnicos requeridos para ocupar el puesto de trabajo. 

Las personas candidatas pueden quedar excluidas del proceso de selección en función de los resultados obtenidos en las diferentes etapas.

Algunas de las fases del proceso podrán ser realizadas por una consultora externa, el tratamiento de datos tendrá carácter reservado y los datos facilitados se utilizarán únicamente para esta convocatoria.

Teniendo en cuenta que se prevé un gran volumen de candidaturas presentadas a las ofertas de este organismo, solo podemos garantizar una respuesta individualizada a aquellas personas que sean entrevistadas y/o realicen pruebas.

Para cualquier duda o aclaración hay que dirigirse al correo electrónico fgcconvocatoria@fgc.cat