Especialista Sénior en Ciberseguridad

Sobre ti

Conocimientos técnicos requeridos

• Sólida experiencia en seguridad de red y de perímetro, incluyendo:
• Protección de aplicaciones web y API
• Mitigación de ataques en la capa de red y de aplicación
• Control, inspección y gobernanza del tráfico entrante y saliente
• Conocimiento práctico de los modelos de Acceso Seguro y Zero Trust, incluyendo:
• Acceso remoto basado en la identidad
• Integración con servicios de autenticación y control de acceso
• Gobernanza del acceso a aplicaciones y recursos corporativos
• Experiencia con Infraestructura de Confianza e Infraestructura de Clave Pública (PKI), incluyendo:
• Gestión de certificados digitales
• Autoridades de Certificación (CAs)
• Gestión del ciclo de vida de claves y certificados
• Capacidad para integrar estas capacidades en los ecosistemas de monitorización, detección y respuesta utilizados habitualmente por los equipos de ciberseguridad.

Experiencia profesional

• Mínimo de 7 a 10 años de experiencia en funciones técnicas dentro de equipos de ciberseguridad.
• Trayectoria demostrada en la operación y gestión técnica de controles y plataformas de seguridad en entornos de producción.
• Experiencia trabajando en entornos corporativos complejos con múltiples interlocutores técnicos y dependencias interfuncionales.
• Capacidad demostrada para asumir y mantener responsabilidades técnicas de forma independiente a lo largo del tiempo.

Conocimientos técnicos preferentes

• Experiencia práctica con plataformas de Endpoint Detection and Response (EDR/XDR).
• Conocimiento práctico de seguridad del correo electrónico, prevención de phishing y protección contra el fraude.
• Familiaridad con los procesos de respuesta ante incidentes, orquestación y mejora del flujo de trabajo operativo.

Si eres una persona adaptable, abierta a nuevas oportunidades y disfrutas trabajando con equipos diversos, Allfunds es el lugar adecuado para ti. Explora el puesto a continuación y postúlate para formar parte de nuestro equipo.

Esta posición está dirigida a profesionales con una sólida experiencia técnica en entornos de ciberseguridad, capaces de actuar como punto de referencia técnico dentro del equipo, maximizando el uso de las capacidades internas mediante herramientas de seguridad clave y asegurando su correcto funcionamiento en entornos de producción de una manera coherente, eficiente y alineada con el riesgo.

• Actuar como experto técnico en la materia dentro de su área de responsabilidad, aportando criterio y experiencia en la toma de decisiones operativas.
• Desempeñar un papel clave en la operación diaria de las capacidades de ciberseguridad, asegurando su ejecución efectiva y estabilidad.
• Maximizar el valor de las plataformas y herramientas de seguridad existentes, asegurando su correcta configuración, uso y evolución continua.
• Garantizar que los controles de seguridad funcionen de manera eficaz, coherente y alineada con el riesgo, proponiendo mejoras siempre que sea necesario.
• Colaborar con equipos técnicos (Infraestructura, Redes, Identidad, SOC, etc.) para asegurar operaciones coordinadas.
• Analizar y participar activamente en la gestión de alertas de seguridad, incidentes y desviaciones relacionadas con su área de responsabilidad.
• Mantener y mejorar los procedimientos operativos, playbooks y las mejores prácticas técnicas.
• Identificar oportunidades de mejora continua, optimización, endurecimiento (hardening) y automatización.
• Realizar el seguimiento de las métricas operativas, los niveles de servicio y los riesgos técnicos, escalando los problemas que requieran atención o toma de decisiones estratégicas.