Arquitecto de Seguridad SecOps Sénior

• Más de 8 años de experiencia en ciberseguridad, ingeniería de seguridad, SecOps o un campo relacionado.
• Sólida experiencia práctica con SIEM, monitorización de seguridad y respuesta ante incidentes.
• Experiencia con arquitectura de seguridad, ingeniería y plataformas de seguridad empresarial.
• Conocimientos sólidos de seguridad de endpoint, red, nube e identidad.
• Experiencia trabajando en entornos de TI grandes, complejos o internacionales.
• Sería muy valioso contar con experiencia en tecnologías como CrowdStrike Falcon / NG SIEM, Netskope, Cisco Umbrella, F5 WAF, Palo Alto, Microsoft Sentinel, Splunk, Azure Security o Microsoft 365 Security.
• Eres una persona práctica, pragmática y te sientes cómodo trabajando de forma independiente mientras colaboras con equipos técnicos globales.
• Las certificaciones relevantes como CISSP, CCSP, Microsoft Security, CrowdStrike o Palo Alto son beneficiosas pero no esenciales.

• Únase a una empresa estable y reconocida mundialmente, líder en la industria de Ensayos, Inspección y Certificación (TIC).
• Disfruta de un horario flexible y un modelo de trabajo híbrido
• Acceso a oportunidades de aprendizaje continuo a través de SGS University y Campus.
• Colabora en un entorno multinacional con colegas de diversos continentes.
• Benefíciate de una plataforma integral de beneficios.

¡Inscríbete ahora:
En SGS, estamos comprometidos con el fomento de una cultura abierta, amable y de apoyo que prospera gracias al trabajo en equipo. Valoramos la diversidad y ofrecemos infinitas oportunidades para aprender, desarrollar tu experiencia y alcanzar tu potencial. ¡Postúlate ahora para unirte a nuestro equipo motivado y dinámico!

Como Arquitecto/a de Seguridad SecOps Senior, desempeñarás un papel clave en la protección de la
tecnología global de SGS combinando arquitectura de seguridad, ingeniería, excelencia operativa y
liderazgo técnico.

Trabajarás en múltiples dominios de seguridad, colaborando con los equipos de infraestructura, cloud, redes y
aplicaciones para diseñar, implementar y optimizar controles de seguridad, garantizando al mismo tiempo que
nuestras plataformas de seguridad funcionen eficazmente a gran escala.

Una parte clave del puesto será reforzar nuestras capacidades de Security Information and Event Management (SIEM),
contribuyendo a mejorar la monitorización de seguridad, la gestión de registros, la ingeniería de detección, las alertas y
la investigación de incidentes en todo nuestro entorno global.
Esta posición ofrece una oportunidad excepcional de combinar arquitectura, trabajo en proyectos, propiedad técnica,
automatización y seguridad operativa en un entorno verdaderamente global.

Lo que harás

• Diseñar y mejorar los controles de seguridad empresarial, los estándares técnicos y las líneas base de seguridad.
• Definir los requisitos de seguridad para nuevas iniciativas de infraestructura, nube y aplicaciones.
• Contribuir a las decisiones de arquitectura de seguridad, la mitigación de riesgos y la seguridad desde el diseño (security-by-design) en todos los proyectos.

Responsabilidad sobre Plataformas de Seguridad y SIEM

• Gestionar y mejorar continuamente las plataformas de seguridad clave, incluyendo CrowdStrike Falcon / NG SIEM, Netskope, Cisco Umbrella y F5 WAF.
• Fortalecer las capacidades de SIEM en la ingesta de registros, correlación, alertas, cuadros de mando y casos de uso de monitorización de seguridad.
• Desarrollar y optimizar reglas de detección e integrar datos de seguridad de entornos de endpoint, nube, identidad, red y aplicaciones.
• Trabajar con los equipos de SOC para mejorar la cobertura de detección, reducir los falsos positivos y aumentar la eficacia general de la monitorización.

Operaciones de Seguridad

• Apoyar la respuesta ante incidentes, la detección de amenazas, la búsqueda de amenazas (threat hunting) y las investigaciones de seguridad.
• Solucionar problemas de alertas de seguridad y contribuir a la remediación, el análisis forense y las investigaciones de causa raíz.
• Identificar brechas en los controles, la monitorización o las capacidades de detección e impulsar mejoras técnicas.

Innovación, Automatización y Gobernanza

• Automatizar los procesos de seguridad e identificar oportunidades para mejorar la eficiencia operativa.
• Evaluar nuevas tecnologías de ciberseguridad y contribuir a las PoC y evaluaciones de soluciones.
• Mantener la documentación de seguridad, los manuales de procedimientos (runbooks) y los procedimientos operativos.
• Apoyar las actividades de auditoría y cumplimiento cuando sea necesario.