Product Owner de Control de Acceso y Visibilidad de Red

Nuestro compromiso contigo: tus beneficios

Como empresa familiar de éxito internacional, el Grupo Liebherr te ofrece un trabajo seguro, una variedad única de tareas y emocionantes oportunidades de desarrollo. Forma parte de nuestro sólido equipo hoy mismo y conoce al Grupo Liebherr como un socio fiable. Benefíciate de estos beneficios:

• Paquete de compensación y beneficios competitivo que reconoce tu experiencia
• Modelo de trabajo flexible e híbrido
• Libertad creativa y responsabilidad para dar forma a procesos y soluciones en nuestra transformación global
• Aprendizaje y desarrollo continuo con oportunidades de formación y certificación a medida
• Tickets restaurante
• Seguro de vida y accidentes
• Opción de incluir un paquete de seguro médico privado premium como parte de la remuneración flexible
• Un lugar de trabajo seguro, estable e internacional dentro de una empresa familiar de confianza que invierte en las personas

Aportar tus fortalezas: tus cualificaciones

• Grado o Máster en Ciberseguridad, Informática, Sistemas de Información o un campo relacionado.
• Sólida experiencia en Network Access Control, tecnologías de Remote Access o plataformas de Network Detection & Response.
• Trayectoria demostrada asumiendo la propiedad y operación de plataformas de seguridad complejas en entornos empresariales.
• Comprensión sólida de los principios de Zero Trust, el control de acceso centrado en la identidad y la visibilidad de la red.
• Experiencia operando servicios con un alto radio de impacto (blast radius) e impacto organizacional.
• Capacidad para solucionar problemas complejos de acceso, autenticación y flujo de red.
• Experiencia integrando plataformas NAC o NDR con IAM, PKI, postura de endpoints o herramientas de SOC.
• Exposición a operaciones de servicio alineadas con ITIL y procesos de gestión de cambios.
• Alto grado de autonomía, propiedad y responsabilidad.
• Resiliente y eficaz durante incidentes mayores.
• Capacidad para trabajar entre equipos y comunicar temas de seguridad de forma clara tanto a interlocutores técnicos como no técnicos.

Estamos ampliando nuestro equipo global de Seguridad de la Información Corporativa y buscamos un Product Owner para Network Security (m/f/d) (Access Control & Network Visibility), quien será responsable de la propiedad técnica, la corrección operativa y la gestión del ciclo de vida del servicio de Access Control & Network Visibility dentro de la cartera global de Network Security. Este servicio abarca Network Access Control (NAC), tecnologías de Remote Access y Network Detection & Response (NDR), formando un pilar fundamental de la estrategia de Zero Trust y visibilidad de red de la organización.

El Product Owner garantiza que las capacidades de aplicación de acceso, telemetría y detección se diseñen, implementen y operen de manera segura, resiliente y auditable. Serás responsable de extremo a extremo de la calidad del servicio, la toma de decisiones técnicas y el control de riesgos dentro de su ámbito, colaborando estrechamente con las partes interesadas de Product Management, Architecture, SOC, IAM, PKI e IT/OT.

Crear pasión: tus responsabilidades

Product & Service Ownership:

• Asumir la propiedad de la corrección técnica, la estabilidad y la postura de seguridad del servicio de Access Control & Network Visibility.
• Actuar como autoridad de decisión y escalado L3 para incidentes complejos, problemas de plataforma y cambios de alto impacto.
• Garantizar que los controles de visibilidad y aplicación de acceso se alineen con los principios de Zero Trust y la política de seguridad.
• Mantener límites de servicio, interfaces y dependencias claros con los equipos de IAM, PKI, SOC, IT, OT y Product.

Platform Lifecycle & Engineering Ownership:

• Asumir la gestión del ciclo de vida de las plataformas NAC, Remote Access y NDR, incluyendo la incorporación, los estándares de configuración, las actualizaciones y la desincorporación.
• Garantizar que las plataformas se implementen de acuerdo con las arquitecturas, estándares y patrones aprobados.
• Impulsar la mejora continua de la calidad de la detección, la eficacia de las políticas de acceso y la resiliencia de la plataforma.
• Validar y aprobar los cambios técnicos que afecten a la aplicación de acceso o a la visibilidad de la red.

Incident, Change & Problem Management:

• Liderar y apoyar la investigación de incidentes complejos relacionados con el acceso o la visibilidad con impacto en toda la organización.
• Garantizar que se realice un análisis de causa raíz (RCA) para incidentes significativos y problemas recurrentes.
• Participar activamente en los procesos de gestión de cambios, asegurando que los cambios sean evaluados en cuanto a riesgo, probados y trazables.
• Equilibrar la aplicación de la seguridad con las consideraciones de disponibilidad y experiencia de usuario.

Service Integration & Cross-Domain Collaboration. Colaborar estrechamente con:

• Equipos de Identity and Access Management (IAM).
• Servicios de PKI y certificados.
• Security Operations Centre (SOC) e Incident Response.
• Network Security Architect y Product Manager.
• Equipos de IT, OT y Product que consumen el servicio.
• Garantizar que la telemetría generada por las plataformas NAC y NDR sea fiable, significativa y consumible por el SOC.
• Apoyar patrones de acceso seguro para entornos de IT, OT y conectados a productos.

Sourcing & Operational Oversight

• Mantener la propiedad interna y la autoridad de aprobación, independientemente del modelo de sourcing.
• Supervisar y guiar a proveedores externos o MSS que realicen actividades operativas L1/L2 cuando proceda.
• Garantizar que los runbooks, las rutas de escalado y las métricas de calidad estén definidos y se cumplan.
• Validar el rendimiento operativo y escalar las deficiencias a través de Product Management.

Authority & Decision Rights. El Product Owner es responsable de:

• Las decisiones técnicas dentro del alcance del servicio de Access Control & Network Visibility.
• La disponibilidad, estabilidad y postura de seguridad del servicio.
• La aprobación de cambios en el nivel de servicio y las decisiones de aplicación.
• La calidad y eficacia de los resultados del control de acceso y la visibilidad de la red.

El lugar de trabajo para este puesto será en la ciudad de Madrid, donde actualmente estamos estableciendo una nueva oficina. Operamos con un modelo híbrido, que requiere al menos un 40% del tiempo de trabajo presencial semanalmente.