Ingeniero de Seguridad - EMEA

• Experiencia previa en soporte técnico de escritorio, administración de sistemas IT o un rol de operaciones técnicas similar, que ahora esté pasando a un trabajo de IT/seguridad combinado (o que ya lo esté haciendo).

• Experiencia práctica con la gestión de endpoints (Intune o MDM similar) y administración de Google Workspace o Microsoft 365.

• Comodidad con los conceptos básicos de la nube (IAM de GCP, AWS o Azure); no necesitas una experiencia profunda en ingeniería de la nube, pero eres curioso y capaz de aprender rápido.

• Tener algo de experiencia en la recopilación de evidencias de cumplimiento o auditoría (Vanta o similar) es un plus, pero no es obligatorio.

• Una certificación de seguridad como CompTIA Security+, ISC2 Certified in Cybersecurity o Microsoft SC-900, o evidencia clara de aprendizaje autodidacta si aún no tienes una.

• Un enfoque genuinamente servicial y práctico: no te importa alternar entre el trabajo de seguridad y ayudar a un compañero con su portátil.

Te sentirás a gusto aquí si...

• Disfrutas del trabajo práctico y no te importa alternar entre el trabajo de seguridad estratégico y los problemas de IT prácticos del momento (Human).

• Tienes ganas de desarrollar una carrera en seguridad y quieres aprender de las auditorías y cuestionarios a los que estarás expuesto (Owners).

• Asumes la responsabilidad de los problemas de principio a fin y no esperas a que te digan qué hacer (Owners).

• Puedes explicar problemas técnicos de forma sencilla a colegas no técnicos (Simple).

• 25 días de PTO más festivos nacionales, aunque operamos con un esquema de tiempo libre flexible (Flexible Time Off)

• Seguro médico / cobertura médica privada

• Estipendio mensual para bienestar, fitness, y aprendizaje y desarrollo

• Remoto - trabaja desde cualquier lugar de tu país de residencia

• Políticas mejoradas de baja parental, ya sea que seas padre o madre por nacimiento, adopción o gestación subrogada

• Acceso a nuestra oficina de Pencil en The Shard, Londres, para empleados en el Reino Unido

• Horario de trabajo flexible

En Pencil, estamos impulsando la innovación en la tecnología publicitaria a través de nuestro producto SaaS de última generación, que aprovecha la IA Generativa para redefinir la creación de contenidos. Nuestra misión es hacer que la IA sea la norma en la publicidad sin sustituir a las personas creativas. Para lograrlo, debemos asegurarnos de que nuestra tecnología no esté solo en manos de las grandes marcas: también queremos ayudar a las pequeñas empresas y a los profesionales creativos.

Estamos buscando un Security & Trust Specialist para unirse a Pencil en un momento crucial de crecimiento. Este es un rol técnico y práctico para alguien con experiencia en soporte técnico de escritorio (desktop support), administración de sistemas IT o un rol de operaciones técnicas similar que ahora esté construyendo una carrera en seguridad. Te encargarás de las operaciones de seguridad diarias que mantienen seguro a Pencil —endpoints, identidad y acceso, seguridad en la nube y SaaS— y estarás encantado de echar una mano con problemas prácticos de IT y dispositivos cuando sea necesario. Trabajarás directamente con nuestro Head of Security & Trust, quien apoyará tu crecimiento hacia la parte de auditoría, cumplimiento y riesgo de proveedores con el tiempo.

• Administrar y asegurar los endpoints (MDM/Intune, parcheado, cifrado, cumplimiento de dispositivos), y estar dispuesto a colaborar en soporte técnico de escritorio y problemas de dispositivos cuando el equipo necesite ayuda.

• Gestionar el día a día de la gestión de identidad y acceso: procesos de altas, cambios y bajas (joiner/mover/leaver), acceso de mínimo privilegio y revisiones trimestrales de acceso en Google Workspace, Microsoft 365, GCP y otras herramientas SaaS.

• Monitorizar alertas y registros de seguridad, escalar rápidamente y ayudar a investigar y documentar eventos de seguridad (inicios de sesión sospechosos, credenciales comprometidas, pérdida de dispositivos, configuración incorrecta en la nube).

• Apoyar la recopilación de evidencias de cumplimiento en Vanta para SOC 2, ISO 27001 e ISO 42001, trabajando junto al Head of Security & Trust en lugar de liderar la estrategia de auditoría por tu cuenta.

• Ayudar a reunir evidencias para cuestionarios de seguridad de proveedores y clientes, y señalar cualquier cosa que necesite ser escalada.

• Identificar e implementar mejoras prácticas en la monitorización, las alertas y el control de acceso en las herramientas de nube y de endpoints.

• Revisiones de acceso y tareas de altas, cambios y bajas completadas dentro del SLA, con cero hallazgos de auditoría en el control de acceso.

• Tasa de cumplimiento de endpoints (cifrado, parcheado, inscripción en MDM) en toda la flota de dispositivos.

• Tiempo de resolución de incidentes de seguridad y problemas de IT/dispositivos que soportes.

• Calidad e integridad de la evidencia que aportas a Vanta y a las revisiones de proveedores.