Ingeniero de Seguridad Corporativa Sénior

Si buscas un cambio y te gusta un buen ambiente, muchos retos y divertirte mientras trabajas, ¡esta es una gran oportunidad para ti! Consulta lo que ofrecemos:

•  Contrato indefinido y un paquete de compensación competitivo.
• 🩺 Seguro médico privado (Sanitas) y vales de comida diarios de 11 EUR serán cubiertos íntegramente por nosotros.
•  🏖️ Horario flexible y vacaciones ilimitadas (los empleados tienen tiempo libre remunerado ilimitado además de los 23 días de vacaciones que ofrecemos) más 3 días de voluntariado pagados por la empresa.
• 🤸 Hasta 25 EUR al mes para una suscripción al gimnasio.
• 🛴 Plan de compensación flexible para guardería y transporte público.
• 🧑‍🏫 Reembolso de hasta el 50% del coste de clases de inglés y español.
• 🍉 Fruta fresca, galletas, refrescos y batidos de proteínas en la oficina.
• 🍕 Eventos regulares de la empresa y del equipo como Pizza talks, actividades de Team Building, fiestas de Navidad, organización de Meetups en la oficina ¡y más!
• 📣  Bonificaciones por referir contrataciones exitosas tras tres meses de empleo continuo.

El salario base para este puesto es de 72.000 € – 100.000 € brutos por año, con un rango de ingresos totales por objetivos (OTE) de 79.000 € – 110.000 € incluyendo un bono anual por desempeño. También formarás parte de nuestro paquete de compensación total más amplio, que incluye beneficios adaptados a donde vivas y a cómo trabajes mejor.

Establecemos nuestros rangos salariales utilizando criterios objetivos: el alcance y el nivel del puesto, las habilidades necesarias para desempeñarlo bien y los datos de mercado pertinentes. Los rangos se revisan cada año para seguir siendo competitivos y justos. Somos transparentes al respecto porque creemos que mereces saber por qué estás trabajando desde el primer día.  De acuerdo con la Directiva de Transparencia Salarial de la UE (2023/970), publicamos los rangos salariales en cada puesto de Nexthink. No te preguntaremos cuánto ganas actualmente ni tu salario anterior. Lo que nos importa es lo que vale este puesto y si se adapta a ti. Los Nexthinkers provienen de todo tipo de entornos, y eso es lo que nos hace más fuertes. Aceptamos solicitudes de todo el mundo.

• 🚚 Ofrecemos un paquete de relocalización a las personas que vengan de otro país.

Como Senior Corporate Security Engineer en Nexthink, serás responsable de la seguridad de nuestro entorno interno. No te limitarás a monitorear logs; diseñarás la arquitectura del tejido de seguridad que permita nuestro rápido crecimiento. 

Trabajando en estrecha colaboración con IT, los equipos de negocio y, en asociación con nuestros equipos de Cloud y Application Security, asegurarás la identidad, los dispositivos y las aplicaciones utilizadas por los "Nexthinkers" en todo el mundo. Serás el responsable de la seguridad de un complejo ecosistema SaaS y liderarás la detección y respuesta para el entorno corporativo. 

• Contribuir al diseño y apoyar la implementación de la autenticación sin contraseña (passwordless) y los principios de Zero Trust. 
• Gestionar el aprovisionamiento seguro y la gestión del ciclo de vida, garantizando el acceso de mínimo privilegio en todos los sistemas de negocio. 
• Colaborar con RR. HH. e IT para agilizar los flujos de trabajo de onboarding/offboarding, garantizando la revocación oportuna de accesos y la auditabilidad. 
• Definir y aplicar líneas base de seguridad para nuestra diversa flota de endpoints (Windows, macOS) y dispositivos móviles a través de MDM (Intune/Jamf). 
• Gestionar y ajustar soluciones EDR/XDR para garantizar una detección de alta fidelidad en estaciones de trabajo y servidores (Windows, Linux, macOS). 
• Asegurar la presencia corporativa en Azure, garantizando la configuración adecuada de suscripciones, redes y recursos distintos de nuestro entorno de producto de producción. 
• Identificar de forma proactiva y mitigar los riesgos de seguridad en nuestro entorno corporativo, realizando evaluaciones de seguridad y escaneos de vulnerabilidades periódicos. 
• Coordinar la gestión de vulnerabilidades y la gestión de parches  
• Colaborar con IT para automatizar las comprobaciones de cumplimiento de los endpoints y los flujos de trabajo de remediación. 
• Apoyar el desarrollo y el mantenimiento de Infrastructure-as-Code. 
• Garantizar el endurecimiento (hardening) y el cumplimiento de los endpoints y servidores. 
• Evaluar y asegurar las integraciones de SaaS de terceros (por ejemplo, aplicaciones de Salesforce, extensiones de navegador, herramientas de productividad) para evitar la fuga de datos y el acceso con privilegios excesivos. 
• Colaborar con Legal y Compliance para evaluar a nuevos proveedores y herramientas. 
• Configurar y mantener políticas de CASB y DLP para salvaguardar los datos corporativos sensibles sin obstaculizar la productividad. 
• Liderar las actividades de respuesta ante incidentes para eventos de seguridad corporativa (phishing, malware, pérdida de dispositivos). 
• Desarrollar scripts de automatización (Python/PowerShell) y flujos de trabajo (SOAR) para automatizar tareas de seguridad manuales, la recopilación de evidencias y las acciones de respuesta. 
• Realizar búsquedas proactivas de amenazas (threat hunting) dentro de la red corporativa y los proveedores de identidad. 
• Desarrollar playbooks de respuesta ante incidentes que incluyan procedimientos específicos de tecnología y recopilación forense 
• Diseñar e implementar controles de seguridad para salvaguardar los recursos corporativos, incluidos los endpoints, el almacenamiento de datos, la red, la computación y la gestión de identidad y acceso. 
• Apoyar y automatizar la recopilación de evidencias para auditorías. 

• 📍 Oficinas increíbles con ubicación central cerca del Estadio Bernabéu.
• 🏡 Modelo de trabajo híbrido que equilibra la oficina y el trabajo remoto, con un enfoque estructurado para las nuevas contrataciones con el fin de fomentar las conexiones y la incorporación.