Ingeniero de Seguridad de Endpoint

• Más de 5 años en seguridad de endpoints, ingeniería de seguridad o "end-user computing" con un fuerte enfoque en seguridad.
• Experiencia práctica asegurando macOS y Windows a escala con Microsoft Intune y Jamf (o equivalente).
• Experiencia práctica con herramientas de gestión de vulnerabilidades, priorización y flujos de trabajo de remediación.
• Experiencia con control de aplicaciones y listas de permitidos ("allowlisting") (controles nativos de MDM, Santa, AppLocker, WDAC o similares).
• Sólidos conocimientos de seguridad de sistemas operativos y marcos de "hardening" (CIS, NIST, seguridad de la plataforma Apple).
• Buen conocimiento de Microsoft Entra ID, "Conditional Access" y "Zero Trust" aplicado a dispositivos.
• Habilidades de scripting en PowerShell, Python o Bash; familiaridad con APIs REST y Microsoft Graph.
• Familiaridad con los controles de ISO 27001, SOC 2 o ITGC y evidencia de auditoría.
• Capacidad para trabajar con equipos de Ingeniería y Producto y comunicarse claramente con las partes interesadas de alto nivel. Inglés fluido; el español es un plus.

• Deseable: experiencia con herramientas DEX, Microsoft Purview o certificaciones (por ejemplo, MD-102, SC-300, Jamf Certified, GIAC, CISSP, Security+).

Somos los pioneros y precursores de una categoría de mercado de TI global (DEX) que está dando forma al futuro de cómo trabaja el mundo, dando a los equipos de TI de nuestros clientes una visibilidad digital total en toda su empresa. Nuestras soluciones innovadoras integran análisis en tiempo real, automatización y el feedback de los empleados en todos los endpoints. Esto permite a nuestros equipos de TI resolver desafíos técnicos complejos, crear lugares de trabajo cada vez más productivos y ofrecer empleados felices y satisfechos en el entorno de trabajo digital.

Con más de 1000 empleados en 5 continentes, Nexthink opera como un solo equipo (One Team), conectando, colaborando e innovando para crecer continuamente. Llamamos a nuestros empleados "Nexthinkers" y nuestro compromiso con la diversidad, la inclusión y la equidad no tiene rival. Actualmente contamos con más de 75 nacionalidades trabajando con nosotros, de todas las culturas y orígenes, hablando muchos idiomas diferentes.

Si buscas un cambio y te gusta un buen ambiente, muchos retos y divertirte mientras trabajas, ¡esta es una gran oportunidad para ti! Consulta lo que ofrecemos: 

• 💼 Contrato indefinido y un paquete de compensación competitivo. 
• 📍 Increíbles oficinas con una ubicación céntrica cerca del Estadio Bernabéu. 
• 🩺 Seguro médico privado (Sanitas) y vales de comida diarios de 11 EUR. 
• 🏡 Modelo de trabajo híbrido que equilibra el trabajo en oficina y el remoto. 
• 🏖️ Horario flexible y vacaciones ilimitadas (los empleados tienen tiempo libre remunerado ilimitado además de los 23 días de vacaciones que ofrecemos), más 3 días de voluntariado pagados por la empresa. 
• 🤸 Hasta 25 EUR al mes para una suscripción al gimnasio. 
• 🛴 Plan de compensación flexible para el cuidado de niños y transporte público.  
• 🧑‍🏫 Reembolso de hasta el 50% del coste de clases de inglés y español. 
• 🍉 Fruta fresca, galletas y refrescos en la oficina. 
• 🍕 Eventos regulares de la empresa y del equipo como Pizza talks, actividades de Team Building, fiestas de Navidad, organización de Meetups en la oficina y más! 
• 📣  Bonos por referir contrataciones exitosas tras tres meses de empleo continuo. 

Estamos buscando un "Endpoint Security Engineer" para hacerse responsable de la seguridad del parque de endpoints corporativos de Nexthink: aproximadamente 1.200 dispositivos (550 macOS, 650 Windows) gestionados a través de Microsoft Intune y Jamf. Transformarás la seguridad de los endpoints de un conjunto de controles puntuales en un programa medible y en mejora continua que cubra qué se ejecuta en nuestros dispositivos, la rapidez con la que los parcheamos y cómo lo demostramos ante los auditores.

Este es un rol práctico en un momento crucial, mientras construimos una función de seguridad dedicada. Tus primeras prioridades incluyen los "baselines" de aplicaciones y la lista de permitidos ("allowlisting"), un ciclo de vida formal de las aplicaciones desde su aprobación hasta su eliminación, y una postura de cumplimiento y vulnerabilidad más sólida en ambas plataformas. Como empresa que vende experiencia digital del empleado, esperamos una seguridad que proteja a las personas sin entorpecer su trabajo.

• Definir y mantener los "security baselines" para macOS y Windows (CIS o equivalente), implementados a través de Intune y Jamf.
• Responsabilizarse de los estándares de endurecimiento ("hardening"): cifrado de disco, firewall, eliminación de administradores locales y gestión de privilegios.
• Evaluar las herramientas de seguridad de endpoints y dirigir a los proveedores manteniendo la propiedad interna del diseño.
• Diseñar e implementar la lista de permitidos de aplicaciones ("application allowlisting") utilizando capacidades nativas de MDM y/o herramientas como Santa, con modelos de excepción amigables para los equipos de Ingeniería y Producto.
• Crear y mantener el inventario de software y binarios: descubrir, clasificar y evaluar el riesgo de las aplicaciones, y definir los "baselines" a partir de los resultados.
• Ejecutar campañas de remediación para software no autorizado o de alto riesgo, desde la comunicación hasta la desinstalación y verificación.
• Gestionar el proceso del ciclo de vida de las aplicaciones de extremo a extremo: solicitud, revisión de seguridad, despliegue, monitorización y retiro.
• Responsabilizarse de la gestión de vulnerabilidades de los endpoints: escaneo, priorización basada en el riesgo y seguimiento de la remediación frente a los SLA.
• Definir los anillos de parcheo y actualización para el SO y aplicaciones de terceros con EUC en macOS y Windows.
• Impulsar la remediación de vulnerabilidades críticas y de día cero, e informar sobre la exposición y el rendimiento a la dirección de Seguridad.
• Colaborar con IAM y Seguridad para aplicar el cumplimiento de dispositivos y la confianza del dispositivo en "Conditional Access".
• Apoyar los controles de protección de datos en endpoints (por ejemplo, Microsoft Purview DLP, controles de USB y medios extraíbles) y la autenticación basada en hardware, como "passkeys" y llaves de seguridad.
• Documentar los controles de los endpoints y mantener evidencia automatizada para auditorías ISO 27001, SOC 2 e ITGC.
• Transformar la postura de seguridad en métricas claras para la dirección de IT, Seguridad y Finanzas.
• Automatizar las operaciones de seguridad con PowerShell, Python, scripting de shell, Microsoft Graph y las APIs de Jamf e Intune.
• Utilizar la propia plataforma DEX de Nexthink para medir la salud de los endpoints y el impacto de los cambios de seguridad en los empleados, y desarrollar la remediación de autoservicio para reducir los tickets.

• Cumplimiento de dispositivos y adherencia a los "security baselines" (macOS y Windows)
• Tiempo medio de remediación de vulnerabilidades críticas y altas, frente al SLA
• Actualización de parches y del SO frente a los SLA
• Cobertura de control de aplicaciones y porcentaje de binarios no clasificados
• Recuento de aplicaciones no autorizadas o de alto riesgo, y tiempo de remediación
• Recuento de administradores locales activos
• Hallazgos de auditoría relacionados con endpoints y cobertura de automatización de evidencia
• Impacto de los controles de seguridad en la experiencia del empleado (puntuación Nexthink DEX)