CISO - Remoto EMEA

• Más de 10 años de experiencia en seguridad de la información, con experiencia significativa en empresas globales de productos tecnológicos de software.
• Más de 5 años en roles significativos de liderazgo de seguridad dentro de entornos tecnológicos, SaaS, marketplaces, fintech, HR-tech o entornos de productos con una intensidad de datos similar.
• Más de 2 años como CISO, VP de Seguridad o líder de seguridad sénior equivalente en una empresa global de SaaS o de productos tecnológicos de software.
• Experiencia liderando la seguridad tanto en la tecnología de producto como en los entornos de IT corporativos.
• Sólida trayectoria en Seguridad de Producto y Aplicaciones, seguridad en la nube y arquitectura de seguridad moderna.
• Experiencia demostrada construyendo u operando capacidades maduras de Operaciones de Seguridad y Respuesta ante Incidentes.
• Comprensión profunda de la arquitectura de identidad moderna, IAM, SSO, confianza de dispositivos y principios Zero Trust.
• Experiencia protegiendo volúmenes significativos de datos personales o sensibles y gestionando riesgos de seguridad de SaaS y de terceros.
• Experiencia con ISO 27001, SOC 2, GDPR y requisitos de seguridad de clientes empresariales.
• Familiaridad con la seguridad de la IA y los riesgos emergentes asociados con las aplicaciones basadas en LLM y los agentes de IA.
• Experiencia colaborando con equipos de Ingeniería, Platform, SRE, IT, Legal y Privacidad, así como con el liderazgo ejecutivo.

• Credibilidad Técnica: Capacidad para involucrarse profundamente en arquitectura, infraestructura, identidad, aplicaciones, seguridad en la nube e incidentes, evaluando de forma independiente los riesgos técnicos.

• Pensamiento Orientado al Riesgo: Capacidad para distinguir entre vulnerabilidades teóricas y brechas de cumplimiento frente a riesgos que podrían impactar materialmente al negocio, y priorizar los esfuerzos de seguridad en consecuencia.

• Enfoque Pragmático: Capacidad para equilibrar los requisitos de seguridad con las prioridades del negocio, permitiendo que Ingeniería y el resto de la organización operen de forma segura sin fricciones innecesarias.

• Liderazgo Basado en Datos: Capacidad para cuantificar la postura de seguridad, establecer métricas significativas y demostrar si el riesgo está aumentando o disminuyendo.

• Mentalidad Práctica (Hands-On): Capacidad para alternar entre discusiones de nivel ejecutivo e investigaciones técnicas detalladas cuando sea necesario.

• Colaboración con Ingeniería: Capacidad para establecer alianzas sólidas con los equipos de Ingeniería, colaborar en decisiones técnicas e integrar la seguridad en las prácticas de ingeniería.

• Liderazgo en Incidentes: Capacidad para tomar decisiones claras en situaciones de incertidumbre y coordinar a los interlocutores técnicos, comerciales, de privacidad y legales durante incidentes de seguridad.

• Liderazgo Organizativo: Capacidad para construir y desarrollar capacidades de seguridad eficaces, determinando qué debe gestionarse internamente, automatizarse, externalizarse o apoyarse en expertos especializados.

Únete a nosotros para dar forma al futuro del trabajo: ¡tu próxima aventura te espera!

Job&Talent busca un Chief Information Security Officer (CISO) para liderar y ser responsable de la estrategia, la organización y la ejecución de la seguridad de la información a nivel global de la compañía.

Reportando directamente al CTO, el CISO será responsable de proteger la tecnología, la infraestructura, los productos, el entorno corporativo y los datos de Job&Talent, permitiendo al mismo tiempo que la empresa se mueva de forma rápida y segura.

Job&Talent opera un producto tecnológico a gran escala que da soporte a procesos críticos de la fuerza laboral, incluyendo la contratación, la gestión de trabajadores, el registro de jornada, los flujos de trabajo relacionados con la nómina y, cada vez más, capacidades impulsadas por IA. Esto crea una amplia superficie de seguridad que abarca la infraestructura en la nube, SaaS, endpoints, identidad, seguridad de producto, datos personales sensibles, sistemas de IA, proveedores externos y múltiples entornos regulatorios.

Por lo tanto, el CISO deberá combinar una profunda experiencia técnica en seguridad, una sólida ejecución operativa, gestión de riesgos, comprensión de GRC y liderazgo ejecutivo.

Buscamos a alguien que pueda entender cómo funcionan realmente los sistemas, identificar los riesgos que importan, priorizarlos de forma pragmática y construir la tecnología, los procesos, los equipos y la cultura necesarios para abordarlos.

• Liderar y hacer evolucionar continuamente la estrategia y la hoja de ruta de seguridad de la información global de Job&Talent, asegurando que la inversión en seguridad esté alineada con el perfil de riesgo real y las prioridades de negocio de la empresa.
• Traducir los riesgos técnicos de seguridad en riesgos de negocio claros y proporcionar al CTO y al equipo ejecutivo una visión precisa de la postura de seguridad de la compañía.
• Establecer objetivos de seguridad medibles, KPIs, KRIs y procesos de aceptación de riesgos.
• Construir una organización de seguridad capaz de dar soporte a una empresa tecnológica global de rápido movimiento sin crear fricciones innecesarias para Ingeniería o para el negocio.
• Liderar el ciclo de vida de seguridad en todos los productos y la organización de ingeniería de Job&Talent, incluyendo el modelado de amenazas, revisiones de arquitectura, desarrollo seguro, seguridad de aplicaciones y de la cadena de suministro, gestión de vulnerabilidades y pruebas de seguridad.
• Liderar la arquitectura de seguridad en toda la infraestructura de nube y los entornos de plataforma, asegurando que la seguridad se integre en las decisiones de arquitectura y tecnología desde el principio.
• Colaborar estrechamente con Ingeniería, Platform y SRE para integrar la seguridad en los procesos de desarrollo e infraestructura.
• Proporcionar la gobernanza de seguridad adecuada para productos impulsados por IA, agentes e integraciones de LLM.
• Liderar la seguridad en todo el entorno tecnológico corporativo de Job&Talent, incluyendo la gestión de identidad y acceso, acceso privilegiado, seguridad de endpoints y SaaS, y la seguridad de la red corporativa.
• Impulsar la organización hacia un modelo Zero Trust donde las decisiones de acceso consideren la identidad, el estado del dispositivo, el riesgo y el contexto.
• Liderar los controles técnicos necesarios para proteger los datos sensibles a lo largo de su ciclo de vida, incluyendo el acceso a datos, el cifrado, la monitorización y la prevención de pérdida de datos.
• Colaborar estrechamente con Legal, Privacidad y el DPO en los requisitos de privacidad aplicables, manteniendo una distinción clara entre la gobernanza de la privacidad y la responsabilidad de la seguridad técnica.
• Construir y mejorar continuamente la capacidad de Job&Talent para detectar, investigar, contener y recuperarse de incidentes de seguridad.
• Liderar las capacidades de monitorización de seguridad, ingeniería de detección, respuesta ante incidentes e inteligencia de amenazas.
• Asegurar que los incidentes de seguridad significativos se gestionen con una fuerte disciplina operativa y una coordinación eficaz entre los interlocutores técnicos, comerciales y ejecutivos.
• Impulsar la mejora continua mediante revisiones de incidentes, remediación y lecciones aprendidas.
• Mantener y hacer evolucionar el marco de gestión de seguridad de Job&Talent, los programas de gestión de riesgos y cumplimiento, incluyendo ISO 27001, SOC 2 Type II, GDPR y los requisitos de seguridad regulatorios y de clientes aplicables.
• Mantener una clara responsabilidad, remediación y aceptación de riesgos, mientras se automatiza el cumplimiento y la monitorización de controles siempre que sea práctico.
• Liderar la gestión de riesgos de seguridad en todo el ecosistema tecnológico y de proveedores de Job&Talent, asegurando que el riesgo de terceros se evalúe en función de la exposición y el impacto reales.
• Establecer el marco de seguridad técnica para la IA en todos los productos de Job&Talent y para su uso interno.
• Abordar los riesgos emergentes relacionados con el acceso a datos, agentes de IA, autenticación y autorización, exfiltración de datos, riesgo de modelos y proveedores, y shadow AI.
• Colaborar con Legal y Privacidad en los requisitos regulatorios, incluyendo la Ley de IA de la UE, manteniendo la responsabilidad de los controles de seguridad técnica requeridos.
• Construir y desarrollar una sólida organización de seguridad con una clara responsabilidad y rendición de cuentas.
• Construir una cultura de seguridad sólida en toda Job&Talent, integrando la seguridad en la forma en que los equipos de Ingeniería, Producto, IT y negocio toman decisiones.
• Desarrollar programas de educación en seguridad específicos y programas de security champions efectivos donde aporten valor.

La innovación, los altos estándares y el pensamiento analítico están en nuestro ADN. Aquí, todo el mundo tiene voz, y esa voz importa. Es la forma en que nos mantenemos ágiles, nos movemos rápido y tomamos decisiones que nos mantienen a la vanguardia.

Asumirás la plena responsabilidad de tu trabajo, colaborarás a través de las fronteras y crecerás haciendo. Por aquí, oirás mucho sobre experiencias "10x", diseño centrado en el ser humano y el poder de la IA. Pero lo que realmente nos diferencia es nuestra gente: nuestro equipo diverso aporta perspectivas únicas, un compromiso profundo y experiencia en el mundo real.

Defendemos la empatía, la honestidad y la inclusión. Porque cuando las personas pueden ser ellas mismas, suceden cosas increíbles, tanto para nuestros trabajadores como para nuestros clientes y para nosotros mismos.

Y recompensamos ese impacto con una remuneración competitiva, beneficios significativos y la oportunidad de dar forma a cómo será el trabajo para millones de personas en todo el mundo.

Si estás listo para generar un impacto real a escala, estás en el lugar adecuado.