El Banco de España busca especialistas en criptografía para blindarse
El avance de la computación cuántica y la sofisticación del cibercrimen han puesto en guardia a la banca pública española. El Banco de España ha lanzado una ‘ofensiva’ de captación de talento técnico para reforzar su escudo digital e incorporar a 13 especialistas en tecnologías de la información de alto nivel.
El anuncio lo ha hecho público el propio CISO y jefe de la División de Riesgos y Seguridad de la Información de la entidad, Mariano González Espín. La institución busca profesionales capaces de enfrentarse a incidentes complejos, liderar la resiliencia operativa del sistema financiero y, de forma muy destacada, preparar a la entidad ante el gran reto de la criptografía poscuántica.
El núcleo duro de la convocatoria se concentra en el área de Ciberseguridad, Riesgo Tecnológico y Criptografía, que se lleva 5 de las 13 plazas ofertadas. El perfil no busca administradores de red convencionales, sino especialistas curtidos en áreas operativas de primer nivel: respuesta a incidentes cibernéticos (CSIRT/SOC), threat hunting, inteligencia de amenazas, modelos Zero Trust y gestión de identidades en la nube.
Con la inquietud de la llegada de procesadores cuánticos capaces de romper los algoritmos de cifrado tradicionales, el Banco de España quiere especialistas que sepan moverse hacia nuevos estándares de protección del dato y evaluar los riesgos cibernéticos que acompañan a las nuevas tecnologías, como la IA.
Así, las bases del Banco de España destacan expresamente la «colaboración en iniciativas relacionadas con criptografía aplicada, criptoagilidad y evolución de mecanismos de protección de la información», con especial atención a la «criptografía poscuántica (PQC)» y la «evaluación de riesgos asociados a tecnologías emergentes, incluyendo capacidades basadas en inteligencia artificial».
Este movimiento en la cúpula técnica del supervisor no es aislado. Desde la llegada de González Espín al frente de la CISO del Banco de España, la entidad ha intensificado su coordinación con organismos nacionales como el Instituto Nacional de Ciberseguridad (INCIBE) y el Centro Criptológico Nacional (CCN) para acelerar la transición hacia algoritmos resistentes a ordenadores cuánticos.
A ello se suma la entrada en vigor del marco regulatorio europeo DORA (Digital Operational Resilience Act), que exige a los bancos centrales e instituciones financieras realizar auditorías continuadas de sus proveedores TIC, supervisar pruebas de penetración avanzadas y certificar que sus infraestructuras críticas garantizan resiliencia operativa y protección criptográfica ante ciberataques de nueva generación.
Más vacantes técnicas
Las otras ocho plazas restantes requieren especialistas en cloud plataformas y automatización (dos plazas), arquitectura empresarial, soluciones y transformación tecnológica (tres plazas) y supervisión de riesgo tecnológico.
En esta última área el personal se enfocará en «la supervisión de entidades financieras bajo marcos europeos como el reglamento DORA, la evaluación de riesgos de proveedores TIC críticos y el seguimiento de pruebas de penetración basadas en amenazas (TLPT) bajo el marco TIBER-EU«.
Las bases exigen contar con una titulación universitaria oficial superior (grado, licenciatura o ingeniería) en disciplinas como Informática, Telecomunicaciones, Matemáticas o Física, así como acreditar una experiencia profesional de al menos cinco años, dentro de los ocho anteriores a la convocatoria en funciones equivalentes. El plazo para presentar solicitudes finaliza el 20 de octubre.