Ingeniero de Seguridad Corporativa Sénior

• 5-8 años de experiencia práctica en Seguridad Corporativa, Ingeniería de Seguridad de IT, o un rol de SOC en un entorno cloud-first. 
• Dominio de Endpoints: Experiencia en el endurecimiento (hardening) de sistemas operativos (macOS/Windows) y en la gestión de la seguridad mediante herramientas MDM/UEM. 
• Gestión de vulnerabilidades: Experiencia demostrada en ayudar a los equipos de IT y de negocio en el parcheo de sistemas e infraestructuras. 
• Habilidades de programación: Competencia en Python y Terraform para la automatización de APIs y flujos de trabajo de seguridad. 
• Security Ops: Experiencia demostrada con herramientas EDR y análisis de logs de SIEM. 
• Comunicación: Inglés fluido con capacidad para explicar riesgos complejos a partes interesadas no técnicas. 
• Capacidad demostrada para influir e impulsar las mejores prácticas de seguridad en equipos que no son de seguridad. 
• Experiencia con plataformas de formación en concienciación sobre seguridad y herramientas de simulación de phishing. 

• Experiencia en Identidad: Conocimiento técnico profundo de Okta y Microsoft Entra ID (políticas de autenticación, Acceso Condicional, SSO, SCIM, OIDC/SAML). 
• Experiencia implementando FIDO2/WebAuthn (sin contraseña). 
• Competente en PowerShell. 
• Familiaridad con los estándares de cumplimiento (ISO 27001/27701, SOC 2, FedRAMP) 
• Experiencia asegurando infraestructura en la nube (Azure/AWS) específicamente para cargas de trabajo internas/corporativas. 

Somos los pioneros y precursores de una categoría de mercado de TI global (DEX) que está dando forma al futuro de cómo trabaja el mundo, proporcionando a los equipos de TI de nuestros clientes una visibilidad digital total en toda su empresa. Nuestras soluciones innovadoras integran análisis en tiempo real, automatización y comentarios de los empleados en todos los endpoints. Esto permite a nuestros equipos de TI resolver retos técnicos complejos, crear entornos de trabajo cada vez más productivos y lograr empleados felices y satisfechos en el entorno de trabajo digital.

Con más de 1.000 empleados en 5 continentes, Nexthink opera como un solo equipo (One Team), conectando, colaborando e innovando para crecer continuamente. Llamamos a nuestros empleados "Nexthinkers" y nuestro compromiso con la diversidad, la inclusión y la equidad no tiene rival. Actualmente contamos con más de 75 nacionalidades trabajando con nosotros, de todas las culturas y procedencias, hablando muchos idiomas diferentes.

Si buscas un cambio y te gusta un buen ambiente, muchos retos y divertirte mientras trabajas, ¡esta es una gran oportunidad para ti! Consulta lo que ofrecemos:

•  Contrato indefinido y un paquete de compensación competitivo.
• 📍 Oficinas increíbles con ubicación central cerca del Estadio Bernabéu.
• 🩺 Seguro médico privado (Sanitas) y vales de comida diarios de 11 EUR serán cubiertos íntegramente por nosotros.
• 🏡 Modelo de trabajo híbrido que equilibra la oficina y el trabajo remoto, con un enfoque estructurado para las nuevas contrataciones con el fin de fomentar las conexiones y la incorporación.
•  🏖️ Horario flexible y vacaciones ilimitadas (los empleados tienen tiempo libre remunerado ilimitado además de los 23 días de vacaciones que ofrecemos) más 3 días de voluntariado pagados por la empresa.
• 🤸 Hasta 25 EUR al mes para una suscripción al gimnasio.
• 🛴 Plan de compensación flexible para guardería y transporte público.
• 🧑‍🏫 Reembolso de hasta el 50% del coste de clases de inglés y español.
• 🍉 Fruta fresca, galletas, refrescos y batidos de proteínas en la oficina.
• 🍕 Eventos regulares de la empresa y del equipo como Pizza talks, actividades de Team Building, fiestas de Navidad, organización de Meetups en la oficina ¡y más!
• 📣  Bonificaciones por referir contrataciones exitosas tras tres meses de empleo continuo.
• 🚚 Ofrecemos un paquete de relocalización a las personas que vengan de otro país.

Ten en cuenta que no todos los beneficios enumerados anteriormente están disponibles para puestos temporales, por contrato o de prácticas. Para asegurarte de tener la información más actualizada, te recomendamos consultarlo con tu Recruitment Partner.

El salario base para este puesto es de 72.000 € – 100.000 € brutos por año, con un rango de ingresos totales por objetivos (OTE) de 79.000 € – 110.000 € incluyendo un bono anual por desempeño. También formarás parte de nuestro paquete de compensación total más amplio, que incluye beneficios adaptados a donde vivas y a cómo trabajes mejor.

Establecemos nuestros rangos salariales utilizando criterios objetivos: el alcance y el nivel del puesto, las habilidades necesarias para desempeñarlo bien y los datos de mercado pertinentes. Los rangos se revisan cada año para seguir siendo competitivos y justos. Somos transparentes al respecto porque creemos que mereces saber por qué estás trabajando desde el primer día.  De acuerdo con la Directiva de Transparencia Salarial de la UE (2023/970), publicamos los rangos salariales en cada puesto de Nexthink. No te preguntaremos cuánto ganas actualmente ni tu salario anterior. Lo que nos importa es lo que vale este puesto y si se adapta a ti. Los Nexthinkers provienen de todo tipo de entornos, y eso es lo que nos hace más fuertes. Aceptamos solicitudes de todo el mundo.

Como Senior Corporate Security Engineer en Nexthink, serás responsable de la seguridad de nuestro entorno interno. No te limitarás a monitorear logs; diseñarás la arquitectura del tejido de seguridad que permita nuestro rápido crecimiento. 

Trabajando en estrecha colaboración con IT, los equipos de negocio y, en asociación con nuestros equipos de Cloud y Application Security, asegurarás la identidad, los dispositivos y las aplicaciones utilizadas por los "Nexthinkers" en todo el mundo. Serás el responsable de la seguridad de un complejo ecosistema SaaS y liderarás la detección y respuesta para el entorno corporativo. 

• Contribuir al diseño y apoyar la implementación de la autenticación sin contraseña (passwordless) y los principios de Zero Trust. 
• Gestionar el aprovisionamiento seguro y la gestión del ciclo de vida, garantizando el acceso de mínimo privilegio en todos los sistemas de negocio. 
• Colaborar con RR. HH. e IT para agilizar los flujos de trabajo de onboarding/offboarding, garantizando la revocación oportuna de accesos y la auditabilidad. 
• Definir y aplicar líneas base de seguridad para nuestra diversa flota de endpoints (Windows, macOS) y dispositivos móviles a través de MDM (Intune/Jamf). 
• Gestionar y ajustar soluciones EDR/XDR para garantizar una detección de alta fidelidad en estaciones de trabajo y servidores (Windows, Linux, macOS). 
• Asegurar la presencia corporativa en Azure, garantizando la configuración adecuada de suscripciones, redes y recursos distintos de nuestro entorno de producto de producción. 
• Identificar de forma proactiva y mitigar los riesgos de seguridad en nuestro entorno corporativo, realizando evaluaciones de seguridad y escaneos de vulnerabilidades periódicos. 
• Coordinar la gestión de vulnerabilidades y la gestión de parches  
• Colaborar con IT para automatizar las comprobaciones de cumplimiento de los endpoints y los flujos de trabajo de remediación. 
• Apoyar el desarrollo y el mantenimiento de Infrastructure-as-Code. 
• Garantizar el endurecimiento (hardening) y el cumplimiento de los endpoints y servidores. 
• Evaluar y asegurar las integraciones de SaaS de terceros (por ejemplo, aplicaciones de Salesforce, extensiones de navegador, herramientas de productividad) para evitar la fuga de datos y el acceso con privilegios excesivos. 
• Colaborar con Legal y Compliance para evaluar a nuevos proveedores y herramientas. 
• Configurar y mantener políticas de CASB y DLP para salvaguardar los datos corporativos sensibles sin obstaculizar la productividad. 
• Liderar las actividades de respuesta ante incidentes para eventos de seguridad corporativa (phishing, malware, pérdida de dispositivos). 
• Desarrollar scripts de automatización (Python/PowerShell) y flujos de trabajo (SOAR) para automatizar tareas de seguridad manuales, la recopilación de evidencias y las acciones de respuesta. 
• Realizar búsquedas proactivas de amenazas (threat hunting) dentro de la red corporativa y los proveedores de identidad. 
• Desarrollar playbooks de respuesta ante incidentes que incluyan procedimientos específicos de tecnología y recopilación forense 
• Diseñar e implementar controles de seguridad para salvaguardar los recursos corporativos, incluidos los endpoints, el almacenamiento de datos, la red, la computación y la gestión de identidad y acceso. 
• Apoyar y automatizar la recopilación de evidencias para auditorías.