Responsable de Ciberseguridad e IT

• Requisitos: Formación profesional superior o título universitario relevante para el puesto y sus funciones. Se valorará en función de la experiencia relevante.
• Experiencia: de 2 a 5 años
• Idiomas: Inglés avanzado, especialmente en cuanto a comprensión lectora.
• Actitudes: iniciativa, trabajo en equipo, resolución de problemas, capacidad analítica, empatía y comunicación.
• Habilidades técnicas:
• Conocimientos de gestión de redes, servidores y seguridad perimetral.
• Experiencia en la administración de plataformas de gestión de identidades (LDAP, OAuth2 y similares).
• Conocimiento profundo de los estándares de seguridad (ISO 27001 / ENS).
• Experiencia en la gestión de infraestructura en la nube y en el uso de herramientas para el escaneo y la monitorización de alertas de seguridad.

Además, se valorará el siguiente conocimiento:

• Experiencia en entornos de alta disponibilidad y en productos tecnológicos propios.
• Conocimientos de automatización de parches y gestión del ciclo de vida de componentes.

Formar parte de una empresa de alta tecnología con producto propio, que opera en todo el mundo en entornos críticos.

La oportunidad de desarrollar una carrera global y formar parte de un equipo compuesto por personal altamente cualificado y experimentado.

• Un paquete salarial fijo y variable altamente competitivo, acorde con la experiencia del candidato.
• Teletrabajo (WFH) de acuerdo con la política de la empresa.
• Un entorno de trabajo colaborativo y multidisciplinar.
• Retribución flexible y formación continua.

Buscamos un nuevo miembro para nuestro equipo con visión estratégica y experiencia técnica para liderar nuestra infraestructura tecnológica y estrategia de seguridad. Como IT Lead & Cybersecurity, desempeñarás un papel clave para garantizar la resiliencia de nuestros sistemas, liderando el equipo de IT & Systems y asegurando el cumplimiento de los estándares de seguridad en un entorno de alta tecnología.

Como parte del equipo de IT & Operations, reportarás directamente al Head of Operations y serás responsable de la integridad y disponibilidad de nuestros activos digitales.

Tus responsabilidades:

• Gestión de equipos: Liderar, supervisar y coordinar el trabajo del equipo técnico.

• Infraestructura y Activos: Organizar, implementar y mantener los sistemas, redes y aplicaciones de IT. Gestionar el ciclo de vida, la adquisición y el suministro de equipos para el personal.

• Gobernanza: Supervisar la infraestructura interna (servidores, redes y perímetro) y garantizar un soporte técnico de alta calidad para los usuarios.

• Prevención: Analizar amenazas, detectar brechas de seguridad e implementar mecanismos de defensa para mitigar ataques en puntos vulnerables.

• Vulnerabilidades: Seleccionar e implementar herramientas de gestión de vulnerabilidades, estableciendo un calendario para el escaneo de productos y sistemas.

• Gestión de Incidentes: Liderar la respuesta ante incidentes de seguridad para realizar el seguimiento de los hallazgos con los equipos de producto.

• Continuidad: Responsable de la estrategia relativa a copias de seguridad, restauración y planes de recuperación ante desastres.

• Operaciones y Respuesta a Incidentes: Monitorización activa de alertas (EDR, firewalls, phishing y brechas de datos) para pasar de la detección automática a la remediación real, asegurando que se aborden las amenazas confirmadas.

• Higiene de Infraestructura y Vulnerabilidades: Limpieza de accesos en la nube (AWS/GCP), reanudación del escaneo de activos y monitorización de librerías vulnerables tanto en el centro de datos como en el pipeline de desarrollo.

• Cumplimiento y Concienciación: Gestión de la formación anual, boletines internos de seguridad, mantenimiento de la documentación y realización de evaluaciones de riesgo.

• Estándares: Garantizar el cumplimiento de los estándares nacionales e internacionales (ISO 27001, ENS, etc.).

• Auditorías: Proporcionar evidencia técnica para auditorías externas y apoyar al System Manager en asuntos relacionados con la nube y el producto.

• Concienciación: Planificar y ejecutar iniciativas de formación en seguridad para el personal, complementadas con comunicaciones periódicas sobre buenas prácticas.