Experto en Seguridad TIC del CISE en la AESM

La Agencia Europea de Seguridad Marítima se creó con el fin de garantizar un nivel elevado, uniforme y eficaz de seguridad y protección marítimas, así como de prevención y respuesta a la contaminación por los buques dentro de la UE.

El Organismo presta asistencia técnica, operacional y científica a la Comisión Europea y a los Estados miembros en las esferas de la seguridad marítima, la protección marítima, la prevención de la contaminación causada por los buques y la respuesta a ella, así como la respuesta a la contaminación marina causada por las instalaciones de petróleo y gas.

Functions and Duties

En su calidad de miembro del equipo de la EMSA CISE, el experto en seguridad de las TIC contribuirá al desarrollo del proyecto CISE. Más específicamente, se le pedirá al experto en seguridad de las TIC lo siguiente:

Diseñar y seguir la implementación del marco de seguridad CISE para intercambiar información personal, sensible (pero no clasificada) y clasificada (hasta la restringida por la UE);
Contribuir al diseño, la aplicación, el mantenimiento y la evaluación de los aspectos de seguridad de los componentes básicos del CISE (es decir, la red, los nodos y los adaptadores del CISE);
Organizar y hacer un seguimiento del proceso de acreditación del Organismo para intercambiar información clasificada a través del CISE, y garantizar la aplicación de las políticas de seguridad para el manejo de ese tipo de información;
Apoyar a los Estados Miembros de la Unión Europea en el proceso de acreditación para el manejo de la información clasificada a nivel nacional proporcionando información técnica de referencia;
Redactar, examinar y contribuir a documentos (y presentaciones) oficiales y técnicos dirigidos a un público interno y a representantes de las autoridades públicas;
Contribuir al Estudio de Seguridad de la CISE y dar seguimiento a sus recomendaciones;
Participar en los grupos de expertos en seguridad del CISE.

Requisitos

Formación y experiencia

Un nivel de educación que corresponda a estudios universitarios completos de por lo menos tres años, acreditados por un diploma Y una experiencia profesional apropiada de por lo menos un año.

Sólo se tendrán en cuenta las calificaciones que se hayan otorgado en los Estados miembros de la UE o que estén sujetas a los certificados de equivalencia emitidos por las autoridades de los Estados miembros de la UE.

Idiomas

El principal idioma de trabajo en el campo de la seguridad marítima es el inglés. Por lo tanto, los candidatos deben tener un muy buen dominio del inglés oral, así como del escrito, con un conocimiento satisfactorio de al menos otro idioma oficial de la Unión Europea en la medida necesaria para el desempeño de las funciones mencionadas.

Criterios de selección

Al menos 3 años de experiencia profesional demostrada en la gestión de la seguridad de la información y la aplicación de soluciones de TIC para la seguridad de la información, incluido el diseño, la aplicación y la gestión de infraestructuras de ICP (por ejemplo, gestión del ciclo de vida de los certificados, firma, cifrado, openSSL, etc.);
Excelente conocimiento de los conceptos y soluciones técnicas de seguridad de la información;
Excelente conocimiento de la legislación de la Unión Europea sobre las normas de seguridad para la protección de la información clasificada de la UE;
Excelente conocimiento del Reglamento General de Protección de Datos (GDPR);
Excelente conocimiento de la información clasificada de la Unión Europea (EUCI) y de las soluciones técnicas utilizadas para la EUCI;
Excelente conocimiento del proceso de acreditación de la UE o de los Estados miembros para los sistemas de comunicación e información que manejan información clasificada de la UE;
Al menos 3 años de experiencia profesional en la aplicación de un marco de seguridad (por ejemplo, ISO 27001);
Al menos 3 años de experiencia profesional en pruebas de seguridad (es decir, pruebas de penetración, exploración de vulnerabilidades, evaluación de riesgos, etc.) basadas en metodologías estándar (por ejemplo, OWASP, OSSTMM, etc.);