Cybersecurity & IT Lead

Tus tareas Buscamos al nuevo/a integrante de nuestro equipo con visión estratégica y capacidad técnica para liderar nuestra infraestructura tecnológica y la estrategia de seguridad. Como Global IT Lead & Cybersecurity , serás la pieza clave para garantizar la resiliencia de nuestros sistemas, liderar al equipo de Cyber&IT y asegurar el cumplimiento de los estándares de seguridad en un entorno de alta tecnología. Integrado/a en el equipo de IT&Operations reportarás directamente al CIO y serás el responsable de la integridad y disponibilidad de nuestros activos digitales. Tus tareas 1. Liderazgo y Gestión de IT Corporativo: - Gestión de equipo: Liderar, supervisar y coordinar el trabajo del equipo técnico. - Infraestructura y Activos: Organizar, implementar y mantener los sistemas informáticos, redes y aplicaciones. Gestionar el ciclo de vida, compras y suministro de equipamiento para la plantilla. - Gobernanza: Supervisar la infraestructura interna (servidores, redes y perímetro) y garantizar el soporte técnico de calidad a los usuarios. 2. Gestión de Ciberseguridad y Riesgos: - Prevención: Analizar amenazas, detectar fallas de seguridad y habilitar mecanismos de defensa para mitigar ataques en puntos vulnerables. - Vulnerabilidades: Seleccionar e implementar herramientas de gestión de vulnerabilidades, estableciendo un calendario de escaneos de productos y sistemas. - Gestión de Incidentes: Liderar la respuesta ante incidentes de seguridad para el seguimiento de hallazgos con los equipos de producto. - Continuidad: Responsable de la estrategia de backups, restauración y planes de Disaster Recovery. - Operaciones y Respuesta ante Incidentes: Supervisión activa de alertas (EDR, Firewalls, , Phishing y brechas de datos) para pasar de la detección automática a la corrección real, asegurando que se configuren las amenazas confirmadas. - Higiene de Infraestructura y Vulnerabilidades: Saneamiento de accesos en el Cloud (AWS/GCP), reactivación del escaneo de activos y control de librerías vulnerables tanto en el CPD como en el pipeline de desarrollo. - Cumplimiento y Concienciación: Gestión de la formación anual, boletines de seguridad a nivel interno, mantenimiento de la documentación y ejecución de los análisis de riesgos. 3. Cumplimiento: - Estándares: Asegurar el cumplimiento de normativas nacionales e internacionales (ISO 27001, ENS, etc.). - Auditorías: Proveer evidencias técnicas para auditorías externas y dar soporte al Responsable del Sistema en cuestiones de Cloud y Producto. - Concienciación: Planificar y ejecutar iniciativas de capacitación en seguridad para empleados, complementadas con comunicaciones periódicas de mejores prácticas. Tu perfil - Titulación: Ciclo formativo superior/titulación universitaria afín al puesto y funciones. Se valorará según la experiencia aportada. - Experiencia: 2 a 5 años - Idiomas: inglés avanzado, sobre todo a nivel de comprensión escrita. - Actitudes: iniciativa, trabajo en equipo, resolución de problemas, capacidad analítica, empatía y comunicación. - Aptitudes técnicas: - Conocimientos en gestión de redes, servidores y seguridad perimetral. - Experiencia en administración de plataformas de gestión de identidad (LDAP, OAuth2 y similares). - Conocimiento profundo en normativas de seguridad (ISO 27001 / ENS). - Experiencia en gestión de infraestructuras CloudManejo de herramientas de escaneo y monitorización de alertas de seguridad. Además, si tienes los siguientes conocimientos, será un plus: - Experiencia en entornos de alta disponibilidad y productos tecnológicos propios. - Conocimientos en automatización de parcheo y lifecycle de componentes. ¿Qué Ofrecemos? Formar parte de una empresa de alta tecnología, con producto propio y operando en todo el mundo en entornos críticos. Posibilidad de desarrollar una carrera profesional de ámbito mundial, y formar parte de un equipo compuesto por personal de elevada cualificación y experiencia. - Remuneración fija y variable, muy competitiva y acorde con la experiencia del candidato. - Teletrabajo (WFH) de acuerdo a la política de la empresa. - Ambiente de trabajo colaborativo y multidisciplinar. - Retribución flexible Formación continua.