Ingeniero de Operaciones de Seguridad Staff en Madrid

Estamos buscando un Staff Security Operations Engineer para unirse a nuestro equipo de Cybersecurity en Pleo. En este puesto, definirás y ejecutarás la hoja de ruta de SecOps, construyendo la capacidad de detección, respuesta e investigación que protege a una fintech de rápido crecimiento. Si te entusiasma asumir la responsabilidad de una función de operaciones de seguridad de principio a fin, desde la estrategia basada en marcos de trabajo hasta el código que la hace funcionar, ¡entonces esta es tu oportunidad!

Este puesto es ideal para ti si:

• Buscas un gran radio de impacto (blast radius). Tenemos proyectos de alto impacto donde el resultado se refleja en métricas de negocio reales, en una empresa pre-IPO.

• Te motiva construir una función en lugar de mantener una, y prefieres establecer la hoja de ruta en lugar de que te la entreguen.

• Disfrutas elevando el nivel a tu alrededor, haciendo crecer a un equipo de especialistas y ayudando a las personas que ya están aquí.

• Te sientes igual de cómodo en una discusión sobre modelos de amenazas que en un editor de código escribiendo la automatización que actúa sobre ellos.

Este puesto no es ideal para ti si:

• Necesitas un backlog bien organizado y tareas asignadas para poder dar lo mejor de ti.

• Prefieres mantenerte puramente estratégico en lugar de trabajar directamente con las herramientas.

• No estás dispuesto a participar en una rotación de guardia (on-call).

En tus primeros 6 meses en Pleo, tú:

• Te sumergirás profundamente en el panorama de seguridad de Pleo y nuestra cobertura de detección, nuestro entorno de registro, nuestra huella en la nube para formar tu propia visión de dónde se encuentran los mayores riesgos.

• Publicarás una hoja de ruta de SecOps mapeada con MITRE, NIST y CIS, la acordarás con Engineering, Risk & Compliance y el liderazgo, y empezarás a ejecutarla.

• Implementarás la rotación de guardia y los SLAs de respuesta a alertas que la acompañen.

• Lanzarás tu primera oleada de mejoras de detección y automatización, y establecerás los KPIs que muestren lo que ha cambiado.

Estamos comprometidos a ayudarte a desarrollar tu carrera, ya sea asumiendo proyectos más grandes, dando el paso hacia el liderazgo o adquiriendo nuevas habilidades. Hay un espacio real para que el alcance de este puesto crezca, incluyendo el liderazgo de personas.

Como Staff Security Operations Engineer, tú:

• Construirás y serás responsable de una hoja de ruta de SecOps estructurada, basada en marcos de trabajo reconocidos como MITRE ATT&CK, NIST y los benchmarks de CIS.

• Liderarás investigaciones de seguridad y forense digital, desde el tráfico sospechoso hasta la respuesta completa a incidentes, y aplicarás los hallazgos para mejorar nuestra detección y prevención.

• Diseñarás, ajustarás y escalarás nuestro SIEM y el pipeline de registro (logging) mediante la ingesta estandarizada de logs en todos los servicios, para que la señal no se pierda entre el ruido.

• Reforzarás nuestra postura de perímetro y autenticación, incluyendo la configuración de WAF, el ajuste de autorización y la monitorización de tráfico sospechoso.

• Protegerás los datos sensibles mediante controles DLP, y te asegurarás de que la cobertura coincida con el lugar donde realmente residen los datos.

• Mejorarás nuestra rotación de guardia (on-call) para el equipo, definiendo las alertas, las rutas de escalada y los SLAs de respuesta que la hagan funcionar.

• Automatizarás los flujos de trabajo de detección y respuesta, utilizando código e IA para reducir el trabajo manual y acortar el tiempo de resolución.

• Reducirás el riesgo atribuido a SecOps identificado a través de brechas de cumplimiento, y recopilarás la evidencia que lo demuestre.

• Crearás dashboards e informes que proporcionen al equipo y al liderazgo una visibilidad real de los tiempos de respuesta, la cobertura y la reducción de riesgos.

• Trabajarás de forma transversal con ingenieros que no tienen formación en seguridad, traduciendo los modelos de amenazas en cambios que realmente puedan implementar.

Una gestión de gastos desordenada es un asunto complicado. Y los procesos tediosos son una situación de perder-perder para todos los implicados, no solo para finanzas. En Pleo, estamos cambiando eso. Creamos soluciones de gasto que hacen que la gestión del dinero sea fluida, empoderadora y sorprendentemente eficaz tanto para los equipos financieros como para los empleados, con la visión de ayudar a todas las empresas a "ir más allá".

La palabra "Pleo" significa en realidad "más de lo que esperas", y vivir bajo ese mantra ha sido el secreto de nuestro éxito durante los últimos 10 años.

Ahora nos encontramos en un momento crucial de nuestro viaje; cada movimiento que hacemos tiene un impacto directo en nuestros más de 40.000 clientes, en nuestro negocio y en nuestro éxito colectivo. Necesitamos personas que se sientan orgullosas de descubrir las necesidades de los clientes, que conviertan problemas complejos en soluciones sencillas, que desafíen la forma en que se hacen las cosas (con respeto) y que siempre apunten alto. Con grandes ambiciones impulsándonos, no podemos decir que lo tengamos todo resuelto. Y, francamente, ¡esa es la mitad de la diversión! Lo que sí podemos decir es que somos un grupo de más de 850 personas de más de 100 nacionalidades, motivadas, progresistas y, lo que es más importante, amables, todos comprometidos a ofrecer juntos el futuro de los gastos empresariales.

Ten en cuenta: Podemos contratar en un formato remoto, híbrido o presencial en cualquiera de las ubicaciones indicadas en el anuncio, pero deberás residir físicamente en el país de tu elección con un derecho de trabajo válido. No podemos ofrecer patrocinio de visado para este puesto en ninguna de las ubicaciones indicadas.

¡Muéstrame los beneficios!

• Tu propia tarjeta Pleo (¡se acabó el gastar de tu bolsillo!)

• El almuerzo corre por nuestra cuenta en tus días de trabajo: disfruta de comidas de catering o recibe una asignación para el almuerzo según tu oficina local

• Seguro médico privado integral: dependiendo de tu ubicación, las opciones de cobertura incluyen Vitality, Alan o Médis

• Ofrecemos entre 25 y 28 días de vacaciones (dependiendo de tu ubicación) + festivos oficiales

• Para nuestro equipo, ofrecemos opciones de trabajo tanto híbridas como totalmente remotas

• Opción de comprar 5 días adicionales de vacaciones mediante reducción salarial.

• Utilizamos MyndUp para dar a nuestros empleados acceso a apoyo gratuito de salud mental y bienestar, con gran éxito hasta ahora

• Permiso parental retribuido: queremos asegurarnos de apoyar a las familias y ayudarte a sentir que no tienes que comprometer tu vida familiar por el trabajo

• Inglés primero. Dado que es el idioma de nuestra empresa, por favor envía tu solicitud en inglés. Lo usarás mucho si te unes a nosotros.

• Una mirada justa para todos. Nuestro equipo de talento lee cada una de las solicitudes para garantizar que el proceso sea justo. Para que todo funcione sin problemas, solo aceptamos solicitudes a través de nuestro sistema; nuestro equipo de soporte no puede atender llamadas o correos electrónicos.

• La diversidad nos impulsa. Solo podemos alcanzar nuestros objetivos si nuestro equipo refleja el mundo que nos rodea. Eso empieza por que tú te postules, incluso si no cumples con todos los requisitos. Animamos a personas de todos los orígenes y experiencias a unirse a nosotros.

• Entrevista en tu mejor versión. Queremos que te sientas cómodo durante todo el proceso. Si tienes algún requisito de accesibilidad o necesitas un formato específico, escribe a belonging@pleo.io. Diseñaremos un proceso que funcione para ti.

• Tus datos están seguros. Cuando te postulas, procesamos tus datos personales como encargado del tratamiento. Para más información sobre cómo Pleo procesa los datos personales, lee nuestra Política de Privacidad aquí.

• ¿Te postulas para varios puestos? Nada te lo impide, y evaluamos cada puesto de forma independiente. Sin embargo, buscamos coherencia, así que asegúrate de poder explicar por qué tu interés y experiencia son adecuados para cada puesto específico.

• Volver a postularse. Si te postulas para el mismo puesto de nuevo, por favor espera seis meses desde tu última decisión antes de enviar la solicitud.