Responsabilidades Principales
* Gobernanza, Compliance & Concienciación
o Diseñar, actualizar y mantener políticas, estándares y procedimientos de seguridad de la información (control de accesos, gestión de contraseñas, uso aceptable, respuesta ante incidentes, continuidad de negocio, etc.).
o Asegurar el cumplimiento con marcos normativos y estándares (GDPR / RGPD, ISO 27001, ENS, NIST u otros similares).
o Impulsar iniciativas internas de concienciación en seguridad, incluyendo formaciones y campañas de buenas prácticas.
* Seguridad Técnica & Infraestructura
o Liderar el despliegue y configuración de soluciones de seguridad como Firewalls, EDR/Antivirus, SIEM, DLP, VPN, IAM/PAM.
o Realizar hardening de sistemas en servidores, endpoints, servicios cloud y dispositivos de red.
o Gestionar análisis de vulnerabilidades, coordinar pentests y supervisar procesos de parcheo.
* Monitorización, Detección & Respuesta a Incidentes
o Monitorizar eventos y alertas de seguridad para detectar comportamientos anómalos.
o Liderar procesos de respuesta a incidentes: contención, análisis forense, remediación y recuperación.
o Realizar auditorías internas y revisiones de controles para asegurar la efectividad de las medidas de seguridad.
Requisitos y Formación
* Grado en Ingeniería Informática, Telecomunicaciones o formación técnica similar.
* Mínimo 2 años de experiencia en ciberseguridad, IT security o administración de sistemas con fuerte foco en seguridad.
* Experiencia en la elaboración de políticas, procedimientos y documentación técnica.
Conocimientos Técnicos
* Conocimientos sólidos en seguridad de redes (Firewalls, TCP/IP, segmentación de red).
* Experiencia en entornos Microsoft (Active Directory, GPOs) y/o Linux.
* Conocimiento de frameworks y estándares de seguridad (ISO 27001, NIST, GDPR).
* Familiaridad con seguridad en entornos Cloud (Azure, AWS) y Microsoft 365.
* Mentalidad analítica y orientación a evaluación de riesgos.
* Capacidad para comunicar riesgos técnicos a perfiles no técnicos.
* Alto nivel de autonomía, ownership y proactividad.
Se valorará
* Certificaciones en ciberseguridad (CISSP, CISM, CEH, Security+, ISO 27001 Lead Implementer/Auditor).
* Experiencia participando en auditorías internas o externas.
Si te apasiona la ciberseguridad y te motiva asumir un rol con impacto real en un entorno de negocio, nos encantaría conocerte 🙂
Aplica ahora o envíanos tu perfil para explorar esta oportunidad.
#J-18808-Ljbffr