Director de Ciberseguridad e TI

En Back Market, nos comprometemos a contratar y apoyar equipos diversos de personas de todos los orígenes, experiencias y perspectivas; es una de las razones por las que somos una empresa con una puntuación tan alta como B Corp certificada (93.2).

Independientemente de tu función y nivel de responsabilidad, disfrutarás de un trabajo orientado al impacto con desarrollo profesional práctico en un entorno innovador, dinámico y de ritmo rápido, con beneficios a la altura, como:

• Un entorno de trabajo orientado a una misión donde tu día a día tiene un impacto en el planeta. En serio.
• Entorno de trabajo híbrido, con 2 días de teletrabajo a la semana y 1 semana de teletrabajo por trimestre, además de 3 días flexibles.
• Grupos de Recursos para Empleados, que incluyen programas de mentoría, políticas de accesibilidad integrales y formación en competencia cultural.

En Back Market, nos esforzamos por crear un lugar de trabajo que encarne el mundo que intentamos cambiar. Hemos integrado nuestros principios de diversidad, equidad e inclusión en nuestro ADN, desde el personal dedicado hasta los grupos de recursos para empleados y nuestros valores corporativos.

Sabemos que tener el perfil perfecto para un puesto no significa tener el encaje perfecto; te animamos a que te postules a un puesto incluso si crees que no cumples con todos los requisitos.

Si se necesitan adaptaciones razonables para el proceso de entrevista, no dudes en comentarlo con el equipo de Talent Acquisition.

Hola, somos Back Market.

Estamos aquí para ayudar a hacer que la tecnología sea fiable, asequible y mejor que nueva. Somos un marketplace global de dispositivos reacondicionados, ayudando a reducir nuestro impacto ambiental colectivo al ofrecer tecnología fiable y asequible con un 92% menos de emisiones de carbono que la nueva.

Sí, has leído bien. Resulta que la tecnología reacondicionada es mucho mejor para el planeta que la nueva. De hecho, con cada dispositivo comprado en Back Market, nuestro impacto positivo en el planeta crece. Desde nuestros representantes de Atención al Cliente hasta nuestro ingeniero de software, cada persona en Back Market ayuda al planeta —y a los consumidores—. Nuestra misión es sencilla: hacer más con lo que ya tenemos.

¿Estás listo para unirte a nosotros?

Back Market busca un Director de Ciberseguridad e IT para definir y liderar la próxima fase de madurez de nuestras operaciones de seguridad y tecnología. Reportando al VP de Platform Engineering, serás un líder estratégico en la intersección de la ciberseguridad, la IT, el riesgo, el cumplimiento y el crecimiento del negocio.

Liderarás una organización multidisciplinar a través de sus actuales responsables funcionales, creando la claridad, el ritmo operativo y el enfoque de inversión necesarios para proteger a Back Market y, al mismo tiempo, permitir que la empresa se mueva con rapidez. El alcance incluye la estrategia de ciberseguridad y la gestión de riesgos, las operaciones de seguridad, el gobierno y el cumplimiento, las operaciones de IT, el soporte de IT y las bases tecnológicas corporativas que mantienen a nuestra gente productiva y nuestro negocio resiliente.

Este es un puesto de nivel de dirección, no un rol de gestión operativa de gran tamaño. No se espera que seas el responsable personal de cada proceso ni que tomes cada decisión técnica. Tu impacto vendrá de establecer la dirección, desarrollar líderes, alinear a las partes interesadas, tomar decisiones de inversión acertadas y asegurar que la organización entregue resultados medibles. Serás la voz sénior que haga que la ciberseguridad y la IT sean comprensibles, accionables y estén conectadas con el negocio.

• Definir y evolucionar una estrategia de Ciberseguridad e IT plurianual alineada con los objetivos de negocio, el apetito de riesgo, la estrategia tecnológica y los planes de crecimiento de Back Market

• Traducir esa estrategia en una cartera enfocada de iniciativas, con resultados claros, secuenciación, propiedad, dependencias y medidas de éxito

• Liderar el ritmo operativo para todo el alcance: planificación, presupuestación, seguimiento de programas, informes de KPI y SLA, revisiones de riesgo y comunicación ejecutiva

• Realizar recomendaciones pragmáticas de inversión y priorización, equilibrando la resiliencia, la confianza del cliente, las expectativas regulatorias, la experiencia del empleado y la velocidad de ingeniería

• Establecer los foros de gobernanza y los mecanismos de decisión necesarios para mantener las prioridades claras y la responsabilidad visible

• Liderar a través de los responsables y los contribuyentes individuales sénior responsables de Security Operations, Governance Risk & Compliance, IT Operations Engineering, IT Support y las capacidades relevantes de ingeniería de seguridad o seguridad de producto

• Entrenar, desafiar y desarrollar a tus líderes, ayudándoles a ampliar su alcance, juicio, influencia y capacidad para construir sus propios equipos sólidos

• Crear planes de carrera claros, planes de sucesión y oportunidades de desarrollo en toda la organización

• Construir un entorno de alta confianza donde los equipos tengan una propiedad real, colaboren a través de las fronteras y se les anime a mejorar la forma en que se realiza el trabajo

• Atraer y retener talento excepcional, definir cómo es un gran liderazgo y ejecución, y elevar continuamente el listón sin crear una burocracia innecesaria

• Asegurar que las responsabilidades, los derechos de decisión y las interfaces entre los equipos sean explícitos, comprendidos y respetados

• Actuar como asesor de confianza para el VP de Engineering, el CTO, el Comité Ejecutivo y los líderes sénior de toda la empresa

• Explicar temas complejos de seguridad, IT y riesgo en un lenguaje de negocio claro, incluyendo las compensaciones, opciones, costes y consecuencias de las diferentes decisiones

• Colaborar con los responsables de áreas y flujos transversales en Back Market para abogar por la seguridad y la resiliencia en todas las áreas del negocio

• Generar alineación en lugar de depender de la autoridad, y ayudar a los equipos a adoptar formas de trabajo seguras y resilientes porque comprenden la lógica y el valor

• Colaborar con Finanzas y el liderazgo tecnológico sénior en casos de inversión, gestión presupuestaria, estrategia de proveedores y el valor aportado por la cartera

• Liderar el proceso de gestión de riesgos cibernéticos a nivel estratégico, utilizando el marco GRC como base para las decisiones de seguridad y la priorización

• Asegurar que los riesgos materiales, las brechas de control, las excepciones y los planes de remediación sean visibles, comprendidos y gestionados activamente

• Escalar los riesgos críticos cuando superen el apetito de riesgo de la organización o requieran arbitraje ejecutivo

• Apoyar los esfuerzos de cumplimiento de seguridad en toda la organización, asegurando la alineación y el compromiso de los pares y las partes interesadas clave en ISO 27001, PCI DSS, GDPR, NIS2 y los requisitos contractuales de los socios

• Colaborar con el VP Legal y el DPO en la estrategia de privacidad de datos de la empresa, asegurando que los requisitos de privacidad y seguridad se consideren desde el principio en las decisiones de negocio, producto y tecnología

• Representar la madurez de seguridad y la postura de riesgo de Back Market ante inversores, auditores, reguladores, socios estratégicos y clientes principales

• Servir como punto de escalada sénior para incidentes de seguridad importantes o complejos, asegurando la comunicación ejecutiva, la toma de decisiones, el aprendizaje y el seguimiento adecuados sin desplazar la propiedad operativa de los equipos de respuesta a incidentes

• Colaborar con Engineering, Product y otros directores del Bureau of Technology para asegurar que los requisitos de seguridad se integren en el desarrollo de productos y funcionalidades desde el principio

• Patrocinar y evolucionar las prácticas de Product Security y del ciclo de vida de desarrollo de software seguro, incluyendo security-by-design, modelado de amenazas, pruebas adecuadas y salvaguardas pragmáticas

• Asegurar que la hoja de ruta de seguridad aborde los riesgos más importantes en infraestructura cloud, sistemas corporativos, identidad y acceso, endpoints, aplicaciones, datos y servicios de terceros

• Establecer las expectativas para Security Operations en inteligencia de amenazas, gestión de vulnerabilidades, monitorización de seguridad, preparación ante incidentes, revisión de riesgos y diseño de proyectos, soporte contra fraude, seguridad de la IA y el seguimiento asociado de SLA y KPI

• Asegurar que IT Operations e IT Support proporcionen una experiencia fiable, escalable y de alta calidad para los Back Makers en nuestras oficinas globales y nuestra plantilla remota

• Defender la automatización, la estandarización y los enfoques liderados por ingeniería que reduzcan el trabajo manual y mejoren la fiabilidad, dejando la propiedad técnica diaria en manos de los equipos funcionales adecuados