Ingeniero de Seguridad de Infraestructura de TI

• Más de 4 años en ingeniería de infraestructura o seguridad, con experiencia tanto en entornos de nube como no nube 
• Experiencia en el endurecimiento (hardening) de Windows Server, Linux y VMware vSphere y entornos de infraestructura híbrida
• Experiencia laboral con Active Directory, Group Policy y Microsoft Entra ID 
• Experiencia con controles de seguridad de Azure/AWS 
• Fluidez en scripting en Python, PowerShell o Bash con la capacidad de automatizar tareas repetitivas de seguridad e infraestructura
• Experiencia con Infrastructure as Code, como Terraform o Ansible 
• Conocimientos de GitHub y GitHub Actions para pipelines de CI/CD, con nociones de HashiCorp Vault para la gestión de secretos 

• La familiaridad con plataformas de gestión de vulnerabilidades, certificaciones de seguridad en la nube (Azure/AWS) y la exposición a ISO/SOC 2 Type 2/FedRAMP es un plus 
• Nivel profesional de inglés hablado y escrito, el español es un plus 

Somos los pioneros y precursores de una categoría de mercado de TI global (DEX) que está dando forma al futuro de cómo trabaja el mundo, dando a los equipos de TI de nuestros clientes una visibilidad digital total en toda su empresa. Nuestras soluciones innovadoras integran análisis en tiempo real, automatización y el feedback de los empleados en todos los endpoints. Esto permite a nuestros equipos de TI resolver desafíos técnicos complejos, crear lugares de trabajo cada vez más productivos y ofrecer empleados felices y satisfechos en el entorno de trabajo digital.

Con más de 1000 empleados en 5 continentes, Nexthink opera como un solo equipo (One Team), conectando, colaborando e innovando para crecer continuamente. Llamamos a nuestros empleados "Nexthinkers" y nuestro compromiso con la diversidad, la inclusión y la equidad no tiene rival. Actualmente contamos con más de 75 nacionalidades trabajando con nosotros, de todas las culturas y orígenes, hablando muchos idiomas diferentes.

Si buscas un cambio y te gusta un buen ambiente, muchos retos y divertirte mientras trabajas, ¡esta es una gran oportunidad para ti! Consulta lo que ofrecemos: 

• 💼 Contrato indefinido y un paquete de compensación competitivo. 
• 📍 Increíbles oficinas con una ubicación céntrica cerca del Estadio Bernabéu. 
• 🩺 Seguro médico privado (Sanitas) y vales de comida diarios de 11 EUR. 
• 🏡 Modelo de trabajo híbrido que equilibra el trabajo en oficina y el remoto. 
• 🏖️ Horario flexible y vacaciones ilimitadas (los empleados tienen tiempo libre remunerado ilimitado además de los 23 días de vacaciones que ofrecemos), más 3 días de voluntariado pagados por la empresa. 
• 🤸 Hasta 25 EUR al mes para una suscripción al gimnasio. 
• 🛴 Plan de compensación flexible para el cuidado de niños y transporte público.  
• 🧑‍🏫 Reembolso de hasta el 50% del coste de clases de inglés y español. 
• 🍉 Fruta fresca, galletas y refrescos en la oficina. 
• 🍕 Eventos regulares de la empresa y del equipo como Pizza talks, actividades de Team Building, fiestas de Navidad, organización de Meetups en la oficina y más! 
• 📣  Bonos por referir contrataciones exitosas tras tres meses de empleo continuo. 

El salario base para este puesto es de 33.000 € – 49.000 € brutos por año, con un rango de ingresos totales por objetivos (OTE) de 36.000 € – 54.000 € incluyendo un bono anual por desempeño. También formarás parte de nuestro paquete de compensación total más amplio, que incluye beneficios adaptados a donde vivas y a cómo trabajes mejor.

Establecemos nuestros rangos salariales utilizando criterios objetivos: el alcance y el nivel del puesto, las habilidades necesarias para desempeñarlo bien y los datos de mercado pertinentes. Los rangos se revisan cada año para seguir siendo competitivos y justos. Somos transparentes al respecto porque creemos que mereces saber por qué estás trabajando desde el primer día. De acuerdo con la Directiva de Transparencia Salarial de la UE (2023/970), publicamos los rangos salariales en cada puesto de Nexthink. No te preguntaremos cuánto ganas actualmente ni tu salario anterior. Lo que nos importa es lo que vale este puesto y si se ajusta a ti. Los Nexthinkers provienen de todo tipo de entornos, y eso es lo que nos hace más fuertes. Admitimos solicitudes de todo el mundo.

Buscamos un Infrastructure Security Engineer que diseñe y opere los controles de seguridad técnica que protegen la infraestructura corporativa de Nexthink, que abarca entornos de nube, no nube y redes internas. 

Reportarás al Infrastructure Security Lead, ejecutando el endurecimiento (hardening), el parcheado, la postura en la nube y la segmentación. 

Este puesto requiere un ingeniero práctico que se sienta cómodo operando en un entorno de ritmo rápido, siendo responsable de los controles de seguridad de la infraestructura de principio a fin: diseñándolos, automatizándolos, documentándolos y defendiéndolos ante las partes interesadas de seguridad, GRC y auditoría.

Tus principales responsabilidades incluirán: 

• Contribuir a las líneas base de endurecimiento (hardening baselines) en toda la flota de VM (Windows, Linux) 
• Apoyar los controles e iniciativas de seguridad para Active Directory, Group Policy y Microsoft Entra ID 
• Participar en la automatización de parches, ayudando a impulsar la cobertura de parcheado de emergencia según el SLA para CVE críticos 
• Contribuir a la gestión de la postura de seguridad en la nube (cloud security posture management) en Azure y AWS 
• Ayudar a implementar y mantener la política como código (policy-as-code) para las líneas base de configuración en la nube, y apoyar la remediación de la desviación de la configuración (configuration drift) 
• Ayudar a implementar políticas de microsegmentación y controles de modelo de confianza 
• Ayudar a validar los flujos de tráfico este-oeste y el cumplimiento de los controles de seguridad de red frente a los estándares corporativos 
• Mantener la evidencia de parches, vulnerabilidades y configuración para respaldar las auditorías de cumplimiento y certificación 
• Realizar el seguimiento y ayudar a remediar las excepciones asignadas y los hallazgos de auditoría dentro de los plazos definidos 
• Participar en auditorías de seguridad internas y externas, incluyendo la recopilación de evidencia, la coordinación con auditores y los recorridos de control (control walkthroughs) 
• Ser responsable de la documentación técnica de los controles y de la evidencia para los controles de seguridad de la infraestructura
• Defender las opciones de implementación ante los equipos de GRC/seguridad