[Descripción de la compañía: Compañía tecnológica especializada en el desarrollo de soluciones avanzadas de software y plataformas digitales, con un fuerte enfoque en innovación, seguridad y escalabilidad. Su actividad se centra en crear productos y servicios de alto rendimiento para clientes nacionales e internacionales.]

[Misión y ubicación del puesto: El propósito del puesto es reforzar las áreas de Ciberseguridad, Infraestructura y Seguridad de la Información, garantizando la protección integral de sistemas, pipelines de desarrollo y entornos productivos. La posición se desempeña en modalidad híbrida desde Barcelona.]

[Descripción de responsabilidades:

– Realizar análisis de riesgos y actividades de asesoría interna y con terceros.

– Asegurar el cumplimiento de estándares como ISO 27001, NIS2, ENS y marcos relacionados.

– Participar en auditorías, documentación y planes de remediación.

– Colaborar con DevOps para securizar el SDLC y los pipelines CI/CD.

– Integrar controles de seguridad, gestión de secretos y herramientas de vulnerabilidades.

– Liderar investigaciones de incidentes y operar herramientas SIEM/EDR.

– Administrar firewalls, EDR, email security, IDS/IPS, y procesos de parcheo y respuesta.

– Diseñar arquitecturas seguras y validar configuraciones.

– Gestionar proveedores y contratos de seguridad.

– Desarrollar scripts y automatizaciones en Python, PowerShell o Bash.]

[Requisitos esenciales:

– +5 años de experiencia en ciberseguridad en consultoría o equipos internos.

– Certificaciones como CISA, CISM, CEH, CISSP, Security+, OSCP o equivalentes.

– Conocimientos sólidos de vectores de ataque, mitigación y defensa moderna.

– Experiencia en cloud security (Azure, AWS o GCP).

– Gestión de vulnerabilidades, políticas y respuesta a incidentes.

– Dominio de seguridad de red, identidad y cifrado.

– Inglés avanzado.]

[Requisitos deseables:

– Experiencia previa en entornos altamente regulados.

– Conocimiento profundo en automatización de seguridad.

– Familiaridad con NIST, CIS Controls u otros marcos adicionales.

– Habilidades avanzadas de documentación y auditoría.]