Ingeniero de Seguridad de la Información Líder

• Más de 5 años de experiencia en SecOps, seguridad en la nube, respuesta a incidentes, ingeniería de seguridad o un rol similar.

• Experiencia previa liderando o gestionando un equipo de seguridad, incluyendo la mentoría de ingenieros, el establecimiento de prioridades y la coordinación de cargas de trabajo. Se valorará la experiencia gestionando un equipo de tamaño similar.

• Al menos 3 años de experiencia en análisis de amenazas, investigación de alertas de SIEM, ingeniería de detección, reducción de ruido y gestión de incidentes.

• Al menos 2 años de experiencia trabajando con herramientas CSPM.

• Al menos 3 años de experiencia trabajando para una empresa tecnológica global de productos basados en la nube.

• Experiencia práctica con herramientas EDR/XDR e investigación de endpoints.

• Experiencia en gestión de vulnerabilidades y priorización basada en riesgos.

• Sólido conocimiento de los principios de seguridad en la nube y experiencia trabajando con AWS, Azure y/o Google Cloud Platform.

• Capacidad para combinar la experiencia técnica práctica con el liderazgo de equipos, garantizando una ejecución eficaz al tiempo que se apoya el desarrollo de los miembros del equipo.

• Excelentes habilidades de comunicación y colaboración, con capacidad para trabajar eficazmente con equipos técnicos y partes interesadas de toda la empresa.

Únete a nosotros para dar forma al futuro del trabajo: ¡tu próxima aventura te espera!

Buscamos un/a Lead Information Security Engineer proactivo/a y experimentado/a para unirse a nuestro equipo de Seguridad de la Información. En este puesto, asumirás la responsabilidad de la gestión de incidentes, la detección de amenazas y la mejora continua de nuestra postura de seguridad, al tiempo que liderarás y gestionarás nuestro equipo de cuatro Information Security Engineers. Serás responsable de establecer prioridades, proporcionar orientación técnica, desarrollar las capacidades del equipo y garantizar la ejecución eficaz de nuestra estrategia de Operaciones de Seguridad.

Desempeñarás un papel fundamental en la protección de los sistemas, los datos y las operaciones de Job&Talent, fomentando una cultura de excelencia en seguridad y asegurando que nuestras capacidades de seguridad evolucionen por delante de las amenazas emergentes. Combinando experiencia técnica práctica con la gestión de personas, impulsarás la excelencia operativa, reforzarás nuestras capacidades de detección y respuesta, y colaborarás estrechamente con DevOps y otros equipos de toda la empresa.

• Liderazgo y gestión de equipos: Liderar y gestionar un equipo de cuatro profesionales de la seguridad, proporcionando dirección, orientación técnica, mentoría y apoyo para impulsar el desarrollo individual y el rendimiento general del equipo.

• SecOps y detección de amenazas: Asumir la responsabilidad y mejorar continuamente los procesos de gestión de incidentes, garantizando una investigación, respuesta y resolución eficaces de los incidentes de seguridad.

• Detección y respuesta: Mejorar las capacidades de detección de amenazas, optimizar las alertas de SIEM para reducir el ruido y los falsos positivos, desarrollar y mantener playbooks de respuesta a incidentes y reforzar la seguridad del correo electrónico.

• Políticas y estándares de seguridad: Desarrollar guías de seguridad y definir, implementar y supervisar medidas de seguridad para proteger los sistemas, los datos y las operaciones de Job&Talent.

• Herramientas y procesos de seguridad: Impulsar la mejora continua de las herramientas, los procesos y los estándares de seguridad para proporcionar una garantía de seguridad constante en toda la empresa.

• Seguridad en la nube: Utilizar nuestra herramienta de Cloud Security Posture Management (CSPM) para supervisar y mejorar las configuraciones de seguridad en la nube en AWS, Azure y Google Cloud Platform.

• Colaboración transversal: Trabajar estrechamente con los equipos de DevOps para integrar la seguridad en los entornos de despliegue en la nube, la infraestructura y los pipelines de CI/CD.

• Gestión de riesgos: Realizar evaluaciones de riesgos, modelado de amenazas y revisiones de seguridad, garantizando que los riesgos se identifiquen, prioricen y aborden de forma eficaz.

• Registro y visibilidad: Mejorar el registro (logging), la monitorización, la visibilidad y la recopilación de evidencias en todos los sistemas corporativos y de producción.

• Mejora continua: Establecer mejores prácticas, identificar oportunidades para mejorar la eficiencia operativa y asegurar que el equipo desarrolle continuamente sus capacidades técnicas en respuesta a las amenazas en evolución.

Este es un puesto totalmente remoto con flexibilidad dentro de ±1 hora respecto al CET.

La innovación, los altos estándares y el pensamiento analítico están en nuestro ADN. Aquí, todo el mundo tiene voz, y esa voz importa. Es la forma en que nos mantenemos ágiles, nos movemos rápido y tomamos decisiones que nos mantienen a la vanguardia.

Asumirás la plena responsabilidad de tu trabajo, colaborarás a través de las fronteras y crecerás haciendo. Por aquí, oirás mucho sobre experiencias "10x", diseño centrado en el ser humano y el poder de la IA. Pero lo que realmente nos diferencia es nuestra gente: nuestro equipo diverso aporta perspectivas únicas, un compromiso profundo y experiencia en el mundo real.

Defendemos la empatía, la honestidad y la inclusión. Porque cuando las personas pueden ser ellas mismas, suceden cosas increíbles, tanto para nuestros trabajadores como para nuestros clientes y para nosotros mismos.

Y recompensamos ese impacto con una remuneración competitiva, beneficios significativos y la oportunidad de dar forma a cómo será el trabajo para millones de personas en todo el mundo.

Si estás listo para generar un impacto real a escala, estás en el lugar adecuado.