Trabajos Seguridad en SevillaCrear alertas

Securitas Seguridad España S.A precisa incorporar Técnicos/as de Sistemas de Seguridad en Sevilla: Funciones: • Realizar en forma y plazo las asistencias técnicas que le sean asignadas., • Realizar en forma y plazo los mantenimientos que le sean asignados., • Revisar y anotar en el parte de trabajo todos los materiales usados en cada asistencia y/o mantenimiento., • Llevar un inventario al día del material que le es asignado., • Efectuar el seguimiento de reparaciones de materiales con el Encargado/a Técnico/a para poder finalizar las averías o mantenimientos asignados. • Realizar diariamente los partes de asistencia derivados de su actividad., • Enviar el cierre de las asistencias diariamente., • Realizar las guardias 24*7 que le sean asignadas en cuadrante de rotación semanal., • Velar por el correcto estado de las instalaciones en las que interviene., • Comunicar cualquier deficiencia de las instalaciones en las que interviene al Encargado/a Técnico/a., • Velar por la imagen corporativa de la compañía. Ofrecemos: • Contrato indefinido., • Salario en función de experiencia aportada., • Estabilidad laboral y formación continua., • Desarrollo profesional en un contexto internacional. Requisitos mínimos: Estudios: Formación Profesional de Grado Medio: Electricidad o Electrónica o similares. Conocimientos técnicos en servicios de mantenimiento e instalación. Manejo y control de sistemas de seguridad. Ofimática a nivel usuario. Experiencia: En puesto similar, al menos 6 meses. Carné de conducir. Requisitos deseados: Estudios: Formación Profesional de Grado Superior: Electricidad o Electrónica o similares. Cursos de acreditación y/o certificación de fabricantes de sistemas de seguridad. Experiencia: Experiencia en trabajos realizados como instaladores y/o mantenedores. Valorable también experiencia en PCI. Se valorará certificado de discapacidad igual o superior al 33%.

¿Quieres trabajar en una empresa internacional y líder en tecnología para el sector espacial? 🚀 En SOLAR MEMS impulsamos el futuro de la tecnología desarrollando y suministrando dispositivos ópticos de alta precisión para sistemas de guiado, navegación y control. Nuestra misión es liderar la innovación en los sectores espacial, de defensa y otras industrias tecnológicas avanzadas, promoviendo la transferencia de conocimiento desde el espacio hacia aplicaciones terrestres y construyendo alianzas sólidas y duraderas con nuestros clientes. SOLAR MEMS tiene sede en Sevilla, en el parque Aeroespacial Aerópolis, donde alberga tanto oficinas como instalaciones para la fabricación de sus productos. Nuestra Cultura y Valores: En SOLAR MEMS, valoramos la excelencia, la creatividad y la colaboración. Fomentamos un entorno de trabajo colaborativo y diverso donde cada empleado se siente valorado y tiene la oportunidad de crecer tanto personal como profesionalmente. Creemos en la importancia de la responsabilidad social y estamos comprometidos con la sostenibilidad en todo lo que hacemos. ¿Cuáles son las funciones del puesto? MISIÓN: Proporcionar asistencia de primera línea en la gestión de la infraestructura tecnológica y la ejecución de los controles básicos de ciberseguridad. Su objetivo es garantizar el funcionamiento diario de los sistemas de la empresa asegurando que se cumplen las políticas de seguridad dictadas por el CISO. FUNCIONES: Experiencia de al menos 2 años en las siguientes funciones: • Soporte Técnico y Microinformática: Resolver incidencias de hardware, software y conectividad de los usuarios (presencial y remoto)., • Gestión de Accesos: Ejecutar las altas, bajas y modificaciones de permisos de empleados en los sistemas corporativos (Microsoft 365)., • Despliegue y Bastionado: Configurar y preparar los equipos informáticos (puestos de trabajo y móviles) asegurando que cumplan con las directrices de seguridad (cifrado, antivirus/EDR, parches)., • Monitorización y Triaje de Alertas: Revisar de forma proactiva los paneles de seguridad para detectar anomalías, gestionar alertas tempranas de malware y filtrar correos sospechosos (phishing) reportados por el personal., • Mantenimiento Preventivo: Ejecutar las actualizaciones de seguridad periódicas en sistemas operativos y aplicaciones del entorno corporativo., • Soporte técnico interno e intermediación con proveedores de servicios informáticos: ERP, Office 365, Power BI, etc, • Mantenimiento y gestión de registros de incidencias, inventario de hardware y software, etc, • Selección de nuevo hardware informático Requisitos: • Titulación superior en Ingeniería Informática, Ingeniería de Sistemas, Telecomunicaciones o similar., • Especialización en ciberseguridad, • Formación específica en administración de sistemas informáticos en red., • Nivel de inglés B2 Conocimientos técnicos específicos • Conocimiento en administración básica de sistemas operativos (Windows/Linux) y entornos Cloud/Directorio Activo (Microsoft 365, Azure)., • Nociones básicas de redes (TCP/IP, VPN, DNS, funcionamiento de firewalls)., • Comprensión de los conceptos fundamentales de seguridad (malware, phishing, autenticación multifactor - MFA)., • Familiaridad con herramientas de gestión remota y monitorización (RMM) o gestión de dispositivos (MDM)., • Valorable: conocimiento de ERP (ODOO) y Microsoft Power BI Habilidades • Discreción y alta confidencialidad, • Atención al detalle, • Capacidad de comunicación, • Capacidad de organización Si estás buscando una oportunidad emocionante y desafiante en Sevilla, SOLAR MEMS es el lugar para ti. Declaración de Igualdad de Oportunidades SOLAR MEMS apuesta por la igualdad de oportunidades. Todas las candidaturas serán consideradas sin discriminación por razón de sexo, edad, origen, identidad o expresión de género, orientación sexual, discapacidad o cualquier otra condición.

🚀 ¡Estamos buscando un/a Analista N1 de Ciberseguridad! 🔐 ¿Tienes experiencia en monitorización de seguridad y quieres seguir creciendo en el mundo de la ciberseguridad? ¡Esta oportunidad puede interesarte! 👀 📍 Ubicación: Sevilla 🏢 Modalidad: Presencial ⏰ Horario: Turnos 24x7 🌍 Inglés: B2 🎯 ¿Qué harás? • Análisis y gestión de alertas de ciberseguridad mediante herramientas SIEM y EDR., • Gestión y seguimiento de incidentes de baja complejidad., • Interlocución con cliente y equipos técnicos durante la gestión de alertas., • Mejora y actualización de playbooks., • Ajuste de casos de uso según el feedback del cliente., • Cambios básicos en la configuración de herramientas de ciberseguridad., • Elaboración de informes técnicos. 🔎 ¿Qué buscamos? • Formación de Grado Superior, preferiblemente en Sistemas, Redes o Ciberseguridad., • Experiencia con herramientas de ticketing: ServiceNow, OTRS, Freshdesk, Remedy, HPSM, etc., • Experiencia con SIEM, EDR o UEBA: Elastic, QRadar, Cytomic, CrowdStrike, Defender, Sentinel, etc., • Conocimientos en gestión de incidentes de baja complejidad., • Buen nivel de trabajo en equipo y comunicación con diferentes áreas., • Inglés B2. ⭐ Se valorará además: • Conocimientos de MITRE ATT&CK y Cyber Kill Chain., • Conocimientos de FW, VPN, IDS/IPS, CASB y WAF., • Scripting y manejo de expresiones regulares., • Conocimientos de protocolos de red y modelo OSI., • Certificaciones como OSCP, CompTIA Security+, CEH, CCH o Incident Handling. 🎁 ¿Qué ofrecemos? ✨ Contrato indefinido ✨Retribución flexible ✨ Incorporación a un entorno especializado en Ciberseguridad. ✨ Oportunidad de desarrollar experiencia en herramientas SIEM/EDR y gestión de incidentes. ✨ Proyecto con posibilidad de crecimiento y aprendizaje dentro del área de seguridad. #Ciberseguridad #Cybersecurity #SOC #SOCAnalyst #SIEM #EDR #Sevilla #ITJobs #Empleo #Hiring #CyberSecurityJobs

En Baufest queremos mejorar la vida con tecnología dejando una huella positiva en la sociedad, por lo que estamos buscando un Information Security & GRC Consultant para que forme parte de nuestro equipo de profesionales. Tu misión será participar en la implantación y evolución del Sistema de Gestión de Seguridad de la Información (SGSI), colaborando en iniciativas de gobierno, riesgo y cumplimiento para impulsar programas de certificación y mejora continua en seguridad. Responsabilidades: • Participar en la implantación y mantenimiento del SGSI., • Colaborar en proyectos de certificación (ISO 27001, ENS, NIS2, entre otros)., • Realizar assessments, gap analysis y análisis de riesgos., • Definir, implementar y dar seguimiento a controles de seguridad., • Elaborar y mantener políticas, procedimientos y documentación de seguridad., • Preparar evidencias y colaborar en auditorías internas y externas., • Trabajar junto a equipos de IT, Negocio y Compliance para asegurar el cumplimiento de requisitos de seguridad., • Realizar seguimiento de planes de acción, indicadores y mejoras del programa de seguridad. Requisitos principales: • Formación en Ingeniería, Sistemas, Informática o carreras afines., • +3 años de experiencia en Seguridad de la Información, GRC o Compliance., • Experiencia en implantación o mantenimiento de SGSI., • Conocimiento de ISO 27001 (experiencia comprobable en procesos de certificación)., • Conocimiento de los siguientes marcos: ENS y NIS2., • Experiencia participando en auditorías y gestión de evidencias., • Inglés avanzado Requisitos deseables: • Certificaciones como ISO 27001 Lead Implementer/Lead Auditor, CISA, CISM o CISSP., • Experiencia en proyectos de transformación de seguridad., • Conocimiento de gestión de riesgos., • Experiencia en entornos multinacionales., • Metodologías Agile. Ofrecemos: • BAU WORK: Jornada flexible a mediados de septiembre de 35h semanales, jornada de 8:00 a 15:00 hs., • BAU FLEX: La jornada habitual son 40h semanales full-time, ofrecemos que los viernes salgan 2 horas antes para que tengan la opción de organizar y distribuir esas dos horas restantes que quedan a lo largo de la semana para llegar a cumplir con las 40h semanales., • BAU DAYs: podrás tomarte el día libre de cumpleaños dentro de los 30 días de ocurrido. ¡Postúlate y sé parte de un equipo inclusivo donde todo pueden crecer! Baufest promueve la igualdad de oportunidades y no discrimina por razones de Nacionalidad, género, Edad, religión, orientación sexual, discapacidad, ni por ninguna otra característica protegida por la ley. Baufest protege sus datos personales conforme a las leyes locales de protección de datos aplicables en cada país y siguiendo buenas prácticas de seguridad de la información alineadas con la norma ISO 27001. Su información será tratada con estricta confidencialidad y utilizada únicamente para fines de evaluación y selección.

¿Quiénes somos? Getronics es una compañía global de servicios tecnológicos con más de 130 años de historia, especializada en soluciones digitales end-to-end. Con presencia en 23 países y un equipo de más de 4.000 profesionales (1.800 en España), ayudamos a organizaciones de distintos sectores a impulsar su transformación digital a través de servicios como cloud, ciberseguridad, workplace, aplicaciones y soluciones industriales. Trabajamos en entornos donde la tecnología es crítica para el negocio, participando en proyectos complejos y de alto impacto para clientes nacionales e internacionales. Nuestra propuesta combina conocimiento técnico, innovación y una clara orientación a la excelencia. ¿Qué buscamos? En Getronics buscamos incorporar un/a Application Development Security Lead para unirse a nuestro equipo global de Information Security. Buscamos un/a profesional senior con amplia experiencia en Application Security, Secure Software Development Lifecycle (SSDLC) y DevSecOps, capaz de definir la estrategia de seguridad del desarrollo de aplicaciones, establecer modelos de gobierno y colaborar con equipos internacionales de desarrollo, arquitectura, operaciones y ciberseguridad. Se trata de una posición de liderazgo técnico, con un fuerte componente estratégico y hands-on, en la que tendrás un papel clave para garantizar que las aplicaciones se diseñen, desarrollen y desplieguen siguiendo los más altos estándares de seguridad. 📍 Ubicación: España (cualquier provincia) 🏠 Modalidad: 100% remoto 🕘 Horario: Horario habitual de oficina en España. 🚫 Sin guardias ni servicio de disponibilidad (on-call). ¿Qué harás? • Definir, implantar y evolucionar el Secure Software Development Lifecycle (SSDLC)., • Liderar la integración de controles de seguridad dentro de los procesos DevSecOps y CI/CD., • Establecer estándares de desarrollo seguro, principios de diseño y gobierno de Application Security., • Revisar y validar arquitecturas de aplicaciones cloud, híbridas y on-premise., • Liderar procesos de Threat Modelling y revisiones de seguridad de aplicaciones., • Supervisar la implantación y gobierno de herramientas SAST, DAST, SCA, Container Security, Secrets Management e Infrastructure as Code Security., • Gestionar la identificación, priorización y remediación de vulnerabilidades., • Colaborar estrechamente con equipos de Desarrollo, Arquitectura, Operaciones, Compliance y Seguridad., • Participar en auditorías, revisiones regulatorias y procesos de aseguramiento para clientes., • Actuar como referente técnico en seguridad del desarrollo de aplicaciones dentro de la organización. Requisitos imprescindibles • Nivel de inglés alto (C1 o equivalente) imprescindible, ya que trabajarás en un entorno internacional colaborando diariamente con equipos globales., • Más de 8 años de experiencia en Application Security, DevSecOps, Software Security o Security Architecture., • Experiencia demostrable implantando o evolucionando programas de Secure Software Development Lifecycle (SSDLC)., • Amplio conocimiento de OWASP Top 10, OWASP ASVS, Secure Coding y Threat Modelling., • Experiencia integrando controles de seguridad en entornos CI/CD mediante herramientas como Azure DevOps, GitHub Enterprise y/o Jenkins., • Experiencia con soluciones SAST, DAST, SCA, Container Security, Secrets Management e Infrastructure as Code Security., • Experiencia protegiendo aplicaciones en entornos Microsoft Azure y/o AWS., • Conocimiento de arquitecturas de microservicios, APIs REST, Docker, Kubernetes, Identity & Access Management, cifrado y protección de datos., • Capacidad para liderar iniciativas transversales e influir en equipos técnicos y de negocio. Se valorarán certificaciones como: CISSP, CSSLP, CCSP, Microsoft Azure Security Engineer Associate, AWS Certified Security Specialty, GIAC o TOGAF. ¿Qué ofrecemos? • Trabajo 100% remoto desde cualquier punto de España., • Horario habitual de oficina, sin guardias ni disponibilidad., • Participación en proyectos tecnológicos internacionales de alto impacto., • Colaboración con equipos globales y tecnologías punteras., • Formación continua y acceso a plataformas de aprendizaje., • Plan de desarrollo profesional dentro de una compañía tecnológica global., • Retribución flexible y paquete de beneficios corporativos. Si consideras que tu experiencia encaja con los requisitos indicados y quieres formar parte de un equipo internacional liderando la seguridad del desarrollo de aplicaciones, ¡inscríbete ahora! Estamos deseando conocerte. Tratamiento de datos de los candidatos/as: En cumplimiento de la Ley Orgánica 3/2018 de Protección de Datos y de Garantía de los Derechos Digitales, de 5 de diciembre (LOPD-GDD) y en atención a la aplicación del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril, relativo a la Protección de Datos de Carácter Personal (en adelante “RGPD”), le informamos que los datos personales facilitados y recogidos en esta solicitud de empleo o currículum vitae, serán tratados bajo responsabilidad de CONNECTIS FINANCIAL AND SHARED SERVICES, S.L.U., con CIF B-86997947, con la finalidad de formar parte de los procesos de selección, bolsa de trabajo y contratación, que se produzcan en nuestra organización y mantenerle informado, basado en nuestro interés legítimo de tramitar su solicitud de empleo. Le informamos, que para que dicha finalidad pueda ser desempeñada, es necesario que sus datos personales se comuniquen a otras organizaciones para informar de la capacitación técnica de nuestros candidatos. En el supuesto de producirse alguna modificación de sus datos personales, le solicitamos, nos lo comunique por escrito con la exclusiva finalidad de mantener actualizada su solicitud de empleo o currículum vitae. Los datos podrán ser conservarlos hasta un máximo de 2 años sin actualizar. Asimismo le informamos que puede ejercitar gratuitamente sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad en los términos y condiciones previstos en el RGPD, dirigiéndose a CONNECTIS FINANCIAL AND SHARED SERVICES, S.L.U. con domicilio en c/ Vía de los Poblados 1, edificio D, planta 2, 28033 Madrid, mediante comunicación escrita o a la dirección de correo , adjuntando copia de su DNI o documento equivalente. Para más información puede consultar nuestra política de privacidad.

🔐 Product Security Engineer — Mobile RASP This is a Fully Remote role, but the individual needs to be based in Spain. Our client is a mobile identity and security company whose platform protects high-assurance apps from attack while they run — on devices the company doesnt control. Theyre hiring a hands-on Product Security Engineer to help build out their mobile application security (RASP) platform. This is a genuine builder role, not a policy or governance one. Youll write production code across mobile and backend, working at high velocity with AI as your primary development accelerator. What youll be building: Youll ship the in-house shields that defeat rooting/jailbreaking, hooking and instrumentation, emulators, tampering and repackaging, malware, and network interception (MITM, SSL-pinning bypass, malicious VPN/proxy) — built on top of a licensed RASP core. Youll own the applied cryptography behind secure local storage and app/device attestation, plus the iOS symbol-obfuscation and binary-hardening tooling that closes native reverse-engineering gaps across Swift, C, C++ and Objective-C. The product spans both sides of the wire, so youll also build and operate the platforms Python (Flask) backend — the APIs and services that ingest threat telemetry, drive the operator console, manage configuration and policy, and forward events to SIEM. Because youre building the product, youll also run hands-on competitive evaluations (against the likes of Promon, Appdome, Guardsquare, Zimperium and Build38) and support the Sales & Solutioning team as a technical pre-sales engineer when needed. What were looking for: • Strong, current, hands-on software engineering — you code daily and ship to production, • Mobile SDK development in iOS (Swift/Obj-C) and/or Android (Kotlin/Java), ideally security- or SDK-focused, • Experience integrating and extending third-party SDKs via callback/event APIs, • Code-hardening experience — obfuscation and binary hardening across native mobile toolchains, • Applied cryptography fundamentals (secure data-at-rest storage, attestation), • Backend development in Python (Flask), with solid testing and API-design discipline, • Proven experience building and shipping quickly with AI coding tools (Claude Code, Copilot, Cursor, or similar), • Practical CI/CD experience (GitHub Actions, GitLab CI or Jenkins) and solid AWS, Git and Docker fundamentals, • Familiarity with RASP/MTD, OWASP MASVS/MASTG, and the mobile attacker toolkit (Frida, Xposed, Magisk, emulators), • Professional-standard English Strongly preferred: Spanish (spoken and written), given the companys Spanish-speaking European and LATAM customer and supplier base. Experience or interest in fraud management (behavioural biometrics, transaction risk scoring, device intelligence) and EU regulatory frameworks (PSD2 SCA, DORA, GDPR, PCI-DSS, eIDAS 2.0) is a plus, as is a background in a security vendor or fintech/banking environment. Location: Fully remote, based in Spain or London. If you want to own real runtime security defences end-to-end — mobile client through to backend — and ship at speed with AI as your co-pilot, wed love to hear from you. Company details shared on application. #ProductSecurity #MobileSecurity #RASP #Cybersecurity #Hiring #RemoteWork #iOS #Android #Python #AppSec

Wizeline, a global AI-centric technology solutions provider, develops cutting-edge,.We partner with clients to leverage data and AI, accelerating market entry and driving business transformation.As a global community of innovators, we foster a culture of.With the right people and the right ideas, th

Senior Technical Profile in Identity Security.Profesional con Al menos 6 años de experiencia demostrable en la operación, administración y mejora continua de infraestructuras de seguridad informática.Conocimientos & Experiencia Obligatorios Control de acceso y seguridad en puesto:.Administració

Buscamos un Especialista SOC N3 para liderar la identificación, análisis y respuesta ante incidentes de ciberseguridad en un entorno crítico. Esquema de trabajo: Remote 100% en España. Responsibilidades: • Liderar la gestión de crisis como Incident Handler en incidentes de seguridad., • Diseñar y coordinar planes de identificación, contención, análisis, erradicación y recuperación., • Ejecutar actividades de threat hunting y búsqueda proactiva de amenazas., • Coordinar simulaciones de incidentes y ejercicios de Incident Readiness., • Colaborar con equipos internos y externos en investigaciones de incidentes complejos., • Generar, revisar y presentar informes técnicos, forenses y de tendencias de seguridad., • Proponer mejoras en políticas, procedimientos y controles de ciberseguridad., • Apoyar y supervisar al equipo N2, contribuyendo también al mantenimiento de IoCs y casos de uso. Requisitos: • Experiencia sólida en SOC N3, respuesta a incidentes y gestión de crisis de ciberseguridad., • Conocimiento práctico de identificación, contención, análisis, erradicación y recuperación de incidentes., • Experiencia en threat hunting, análisis de eventos de seguridad e investigación de incidentes complejos., • Capacidad para crear y revisar informes técnicos y forenses., • Experiencia colaborando con equipos N1/N2 y supervisando actividades de análisis de seguridad., • Inglés C1, hablado y escrito.

Since 2011, SQUAD Group has been a key player in the cybersecurity landscape. We partner with leading organizations to protect their information systems through a comprehensive 360° offering of consulting, integration, expertise, and managed services. Our mission: Securing Together! We believe in a collaborative approach to cybersecurity, where experts and clients work hand-in-hand to anticipate threats and protect critical infrastructure. As part of our growing team, we're seeking an Enterprise Security Architect to play a strategic role within a major global player in the maritime transport and logistics industry, undergoing significant business and technology transformation. This is a fully remote position, based in Spain. This is a foundational mission: you will help establish the enterprise security architecture function from the ground up. Your Role You will define and drive the target cybersecurity architecture across the organization, establishing the principles, governance, and reference frameworks that will guide security decisions enterprise-wide. Your Responsibilities • Establish the foundational framework for the Enterprise Security Architecture team (operating model, roles, governance)., • Define enterprise security architecture principles and governance processes., • Support the creation of a target-state enterprise security architecture vision., • Contribute to enterprise-wide security strategy and roadmap initiatives., • Produce a set of reusable reference architectures and security design patterns., • Translate business risk into concrete technical security controls and architectural decisions. What You Bring • 5+ years of experience as an Enterprise Security Architect., • Experience with cloud security architecture (Azure, AWS, GCP)., • Strong understanding of enterprise security architecture concepts, secure-by-design approaches, and industry security frameworks and standards., • Solid experience across multiple cybersecurity domains: Cloud Security, Network Security, IAM, Endpoint Security, Security Monitoring & SIEM, Vulnerability Management, Data Protection, and Incident Detection & Response., • Proven track record working within large, complex, global environments., • Excellent written and verbal communication skills for technical and executive audiences., • Experience working in multinational environments., • English is mandatory; French is a plus. Why Join Squad? • Personalized Growth: We help you build a training and certification plan aligned with your professional goals through our SquadeXpérience., • Expertise Development: Participate in internal events like our MixYourTalent webinars and monthly CTF sessions., • Visibility: Attend major industry conferences and contribute to our #TheExpert technical blog., • Culture: Enjoy a dynamic and close-knit environment with after-work events and team gatherings that foster great camaraderie.

Wizeline, a global AI-centric technology solutions provider, develops cutting-edge,.We partner with clients to leverage data and AI, accelerating market entry and driving business transformation.As a global community of innovators, we foster a culture of.With the right people and the right ideas, th

Buscamos un Especialista SOC N3 para liderar la identificación, análisis y respuesta ante incidentes de ciberseguridad en un entorno crítico. Esquema de trabajo: Remote 100% en España. Responsibilidades: • Liderar la gestión de crisis como Incident Handler en incidentes de seguridad., • Diseñar y coordinar planes de identificación, contención, análisis, erradicación y recuperación., • Ejecutar actividades de threat hunting y búsqueda proactiva de amenazas., • Coordinar simulaciones de incidentes y ejercicios de Incident Readiness., • Colaborar con equipos internos y externos en investigaciones de incidentes complejos., • Generar, revisar y presentar informes técnicos, forenses y de tendencias de seguridad., • Proponer mejoras en políticas, procedimientos y controles de ciberseguridad., • Apoyar y supervisar al equipo N2, contribuyendo también al mantenimiento de IoCs y casos de uso. Requisitos: • Experiencia sólida en SOC N3, respuesta a incidentes y gestión de crisis de ciberseguridad., • Conocimiento práctico de identificación, contención, análisis, erradicación y recuperación de incidentes., • Experiencia en threat hunting, análisis de eventos de seguridad e investigación de incidentes complejos., • Capacidad para crear y revisar informes técnicos y forenses., • Experiencia colaborando con equipos N1/N2 y supervisando actividades de análisis de seguridad., • Inglés C1, hablado y escrito.

🔐 Product Security Engineer — Mobile RASP This is a Fully Remote role, but the individual needs to be based in Spain. Our client is a mobile identity and security company whose platform protects high-assurance apps from attack while they run — on devices the company doesn't control. They're hiring a hands-on Product Security Engineer to help build out their mobile application security (RASP) platform. This is a genuine builder role, not a policy or governance one. You'll write production code across mobile and backend, working at high velocity with AI as your primary development accelerator. What you'll be building: You'll ship the in-house shields that defeat rooting/jailbreaking, hooking and instrumentation, emulators, tampering and repackaging, malware, and network interception (MITM, SSL-pinning bypass, malicious VPN/proxy) — built on top of a licensed RASP core. You'll own the applied cryptography behind secure local storage and app/device attestation, plus the iOS symbol-obfuscation and binary-hardening tooling that closes native reverse-engineering gaps across Swift, C, C++ and Objective-C. The product spans both sides of the wire, so you'll also build and operate the platform's Python (Flask) backend — the APIs and services that ingest threat telemetry, drive the operator console, manage configuration and policy, and forward events to SIEM. Because you're building the product, you'll also run hands-on competitive evaluations (against the likes of Promon, Appdome, Guardsquare, Zimperium and Build38) and support the Sales & Solutioning team as a technical pre-sales engineer when needed. What we're looking for: • Strong, current, hands-on software engineering — you code daily and ship to production, • Mobile SDK development in iOS (Swift/Obj-C) and/or Android (Kotlin/Java), ideally security- or SDK-focused, • Experience integrating and extending third-party SDKs via callback/event APIs, • Code-hardening experience — obfuscation and binary hardening across native mobile toolchains, • Applied cryptography fundamentals (secure data-at-rest storage, attestation), • Backend development in Python (Flask), with solid testing and API-design discipline, • Proven experience building and shipping quickly with AI coding tools (Claude Code, Copilot, Cursor, or similar), • Practical CI/CD experience (GitHub Actions, GitLab CI or Jenkins) and solid AWS, Git and Docker fundamentals, • Familiarity with RASP/MTD, OWASP MASVS/MASTG, and the mobile attacker toolkit (Frida, Xposed, Magisk, emulators), • Professional-standard English Strongly preferred: Spanish (spoken and written), given the company's Spanish-speaking European and LATAM customer and supplier base. Experience or interest in fraud management (behavioural biometrics, transaction risk scoring, device intelligence) and EU regulatory frameworks (PSD2 SCA, DORA, GDPR, PCI-DSS, eIDAS 2.0) is a plus, as is a background in a security vendor or fintech/banking environment. Location: Fully remote, based in Spain or London. If you want to own real runtime security defences end-to-end — mobile client through to backend — and ship at speed with AI as your co-pilot, we'd love to hear from you. Company details shared on application. #ProductSecurity #MobileSecurity #RASP #Cybersecurity #Hiring #RemoteWork #iOS #Android #Python #AppSec

En Baufest queremos mejorar la vida con tecnología dejando una huella positiva en la sociedad, por lo que estamos buscando un Information Security & GRC Consultant para que forme parte de nuestro equipo de profesionales. Tu misión será participar en la implantación y evolución del Sistema de Gestión de Seguridad de la Información (SGSI), colaborando en iniciativas de gobierno, riesgo y cumplimiento para impulsar programas de certificación y mejora continua en seguridad. Responsabilidades: • Participar en la implantación y mantenimiento del SGSI., • Colaborar en proyectos de certificación (ISO 27001, ENS, NIS2, entre otros)., • Realizar assessments, gap analysis y análisis de riesgos., • Definir, implementar y dar seguimiento a controles de seguridad., • Elaborar y mantener políticas, procedimientos y documentación de seguridad., • Preparar evidencias y colaborar en auditorías internas y externas., • Trabajar junto a equipos de IT, Negocio y Compliance para asegurar el cumplimiento de requisitos de seguridad., • Realizar seguimiento de planes de acción, indicadores y mejoras del programa de seguridad. Requisitos principales: • Formación en Ingeniería, Sistemas, Informática o carreras afines., • +3 años de experiencia en Seguridad de la Información, GRC o Compliance., • Experiencia en implantación o mantenimiento de SGSI., • Conocimiento de ISO 27001 (experiencia comprobable en procesos de certificación)., • Conocimiento de los siguientes marcos: ENS y NIS2., • Experiencia participando en auditorías y gestión de evidencias., • Inglés avanzado Requisitos deseables: • Certificaciones como ISO 27001 Lead Implementer/Lead Auditor, CISA, CISM o CISSP., • Experiencia en proyectos de transformación de seguridad., • Conocimiento de gestión de riesgos., • Experiencia en entornos multinacionales., • Metodologías Agile. Ofrecemos: • BAU WORK: Jornada flexible a mediados de septiembre de 35h semanales, jornada de 8:00 a 15:00 hs., • BAU FLEX: La jornada habitual son 40h semanales full-time, ofrecemos que los viernes salgan 2 horas antes para que tengan la opción de organizar y distribuir esas dos horas restantes que quedan a lo largo de la semana para llegar a cumplir con las 40h semanales., • BAU DAYs: podrás tomarte el día libre de cumpleaños dentro de los 30 días de ocurrido. ¡Postúlate y sé parte de un equipo inclusivo donde todo pueden crecer! Baufest promueve la igualdad de oportunidades y no discrimina por razones de Nacionalidad, género, Edad, religión, orientación sexual, discapacidad, ni por ninguna otra característica protegida por la ley. Baufest protege sus datos personales conforme a las leyes locales de protección de datos aplicables en cada país y siguiendo buenas prácticas de seguridad de la información alineadas con la norma ISO 27001. Su información será tratada con estricta confidencialidad y utilizada únicamente para fines de evaluación y selección.

Since 2011, SQUAD Group has been a key player in the cybersecurity landscape. We partner with leading organizations to protect their information systems through a comprehensive 360° offering of consulting, integration, expertise, and managed services. Our mission: Securing Together! We believe in a collaborative approach to cybersecurity, where experts and clients work hand-in-hand to anticipate threats and protect critical infrastructure. As part of our growing team, we're seeking a Cloud Security Engineering and Integration Specialist to play a key role within a major global player in the maritime transport and logistics industry undergoing a strategic cloud transformation. This is a mission-focused position embedded in a large-scale cloud migration program, where security-by-design is at the heart of every decision. Your Role You will act as the primary technical security specialist for application teams across all phases of cloud migration - from assessment and design through to deployment - ensuring that security standards, architecture requirements, and cloud best practices are consistently embedded throughout. Your Responsibilities • Serve as the security focal point for assigned application migration projects., • Review and validate cloud architecture, configurations, and migration plans against enterprise security standards., • Conduct security architecture reviews, threat assessments, and risk evaluations for cloud workloads., • Collaborate with cloud engineering, infrastructure, networking, and cybersecurity teams to enforce secure integration patterns., • Produce remediation plans, risk mitigation documentation, and security design recommendations., • Develop reusable cloud security patterns, standards, and implementation guidance., • Support governance, compliance, and audit documentation throughout the migration lifecycle. What You Bring • 5+ years of experience as a Cloud Security Specialist., • Strong experience supporting large-scale cloud migration initiatives in enterprise environments., • Hands-on experience with cloud security architecture on GCP and/or AWS., • Solid background across multiple cybersecurity domains: Cloud Security, Network Security, Identity & Access Management (IAM), and Data Protection., • Strong understanding of cybersecurity architecture principles and secure-by-design approaches., • Knowledge of security frameworks and industry standards., • Proven experience in large, complex, multi-cloud, and hybrid enterprise environments., • Robust stakeholder management and communication skills., • English is mandatory; French is a plus. Why Join Squad? • Personalized Growth: We help you build a training and certification plan aligned with your professional goals through our SquadeXpérience., • Expertise Development: Participate in internal events like our MixYourTalent webinars and monthly CTF sessions., • Visibility: Attend major industry conferences and contribute to our #TheExpert technical blog., • Culture: Enjoy a dynamic and close-knit environment with after-work events and team gatherings that foster great camaraderie.

⚡ Empowering people. Unlocking innovation. With 1,000+ professionals and over a decade of experience, we’ve built an environment where talent is trusted, supported and continuously challenged to grow. 🤝 People-first culture built on trust and real proximity. 📉 Stable environment with turnover clearly below industry average. 💻 International, high-impact projects powered by modern tech stacks. 📚 €1,200 annual training budget per employee. 🕓 Real flexibility, not just a promise. 💬 Continuous feedback culture with monthly follow-ups and annual 360º reviews. 🏥 Private health insurance, flexible compensation and Wellhub. 💡 Active tech communities where knowledge is shared and innovation evolves. 🎉 A team that delivers and celebrates together. Ready to grow with us? Take a look at this opportunity 👇 We are looking for a Cloud Security Architect / Engineer to join a long-term international project within the automotive sector, supporting the design, implementation and continuous improvement of secure cloud solutions across large-scale enterprise environments. What will you do? • Design and support secure cloud architectures across public cloud platforms., • Assess cloud security posture and identify risks and remediation opportunities., • Work with CNAPP solutions to strengthen security visibility and control., • Perform Root Cause Analysis (RCA) for security incidents and infrastructure-related issues., • Collaborate with infrastructure, cloud and security teams to implement security best practices., • Participate in security reviews, architecture discussions and continuous improvement initiatives., • Develop and maintain scripts to automate operational and security-related activities., • Contribute to cloud governance and security strategy initiatives. What are we looking for? • Proven experience as a Cloud Security Architect, Cloud Security Engineer or similar role., • Strong knowledge of at least one major cloud platform: AWS, Azure or GCP., • Solid understanding of cloud security principles, architecture and governance., • Experience with CNAPP platforms, preferably Wiz or similar solutions., • Broad security knowledge covering cloud, infrastructure and enterprise environments., • Hands-on scripting experience using PowerShell, Bash, Python or similar., • Experience performing Root Cause Analysis (RCA) and troubleshooting complex technical environments., • Strong analytical and problem-solving skills., • Ability to work effectively in international environments., • English level C1 (mandatory). Nice to have • Experience working in multinational or enterprise-scale organizations., • Knowledge of cloud security standards, frameworks and best practices., • Experience collaborating with DevOps or Platform Engineering teams., • Cloud and security certifications., • German language skills. Location: 100% Remote Schedule: 40h/week. Flexible, with reduced hours on Fridays Language: English (C1), Spanish (B2) Want to know more? Click here 🖱️ and find out! See what people say about us 🕵️ Glassdoor Reviews Feel free to send us your profile, we are excited to meet you! 💙 The employee will adhere to information security policies: -Will have access to confidential information related to Capitole and the project they are working on. -Must comply with the security policies and internal policies of the company and the client. -Must sign an NDA.

Senior Security & Governance Engineer Location: Remote from Spain (an indefinite Spanish employment contract) We are looking for a Security & Governance Engineer to establish and enforce security controls, governance standards, and compliance requirements across AI platforms, APIs, and cloud-native services. The role focuses on authentication, authorization, data protection, network isolation, and security validation of enterprise integrations. The ideal candidate has strong cloud security expertise, deep knowledge of identity management, and experience participating in enterprise security review processes. Project Overview: Our customer is a multinational corporation with more than a century of history and offices in over 180 countries. Their most ambitious goal at the time is to introduce a range of Reduced-Risk Products (RRPs). The target audience is more than 1 billion consumers around the globe. IT platform hosts 700+ applications. Intellia's mission is to help the client with the engineering of a comprehensive software ecosystem for a game-changing IoT product on the margin of innovative consumer experience and cutting-edge technology. Our teams are involved in the engineering of core platform components for best-in-class eCommerce, Digital Marketing and IoT solutions. As an Engineer, you will become a part of Core Architecture Team and be responsible for the architecture, implementation of best practices in our Digital Engineering Enterprise Platform. The Platform is a set of services and internet applications that accelerate the development and delivery of software applications by taking care of common SDLC challenges. The Platform provides access and consumption for engineering teams to a set of services, technologies, practices for their development and for operating their application, ensuring a set of compliance and best practices. Requirements: • 4+ years application security or cloud security engineering, • Identity and access management (OAuth 2.0 / SigV4 / JWT security, OIDC), • TLS/mTLS configuration in cloud environments( TLS 1.3 enforcement), • Participation in InfoSec reviews for enterprise APIs, • IT-STD-317 / enterprise security standards, • Data classification for tool payloads, • Security testing (OWASP, pen-test methodology), • Network isolation (VPC, PrivateLink) Will be a plus: • MCP or tool-protocol security experience, • AWS WAF, Security Hub, Macie, • Prior work on enterprise AI platform governance Responsibilities: • Design and implement security controls for cloud-native applications, APIs, and AI platform integrations., • Define and enforce OAuth 2.0, JWT, OIDC, and SigV4 authentication and authorization standards., • Configure and maintain TLS 1.3 and secure communication channels across distributed systems., • Establish governance requirements for tool integrations, API interactions, and AI platform workloads., • Define and maintain data classification policies for tool payloads, metadata, and sensitive business information., • Design and implement network isolation strategies using VPCs, PrivateLink, and cloud-native security controls., • Perform security reviews, threat assessments, and architecture evaluations for enterprise services., • Conduct security testing activities, including penetration testing, OWASP-based assessments, and vulnerability validation., • Support InfoSec reviews, architecture review boards, and enterprise governance processes., • Develop security standards, implementation guidance, and compliance documentation., • Collaborate with engineering teams to embed security requirements into development and deployment workflows., • Monitor security posture and recommend improvements across cloud and AI platform environments., • Partner with stakeholders to ensure compliance with enterprise security policies and standards.

¿Quieres trabajar en una empresa internacional y líder en tecnología para el sector espacial? 🚀 En SOLAR MEMS impulsamos el futuro de la tecnología desarrollando y suministrando dispositivos ópticos de alta precisión para sistemas de guiado, navegación y control. Nuestra misión es liderar la innovación en los sectores espacial, de defensa y otras industrias tecnológicas avanzadas, promoviendo la transferencia de conocimiento desde el espacio hacia aplicaciones terrestres y construyendo alianzas sólidas y duraderas con nuestros clientes. SOLAR MEMS tiene sede en Sevilla, en el parque Aeroespacial Aerópolis, donde alberga tanto oficinas como instalaciones para la fabricación de sus productos. Nuestra Cultura y Valores: En SOLAR MEMS, valoramos la excelencia, la creatividad y la colaboración. Fomentamos un entorno de trabajo colaborativo y diverso donde cada empleado se siente valorado y tiene la oportunidad de crecer tanto personal como profesionalmente. Creemos en la importancia de la responsabilidad social y estamos comprometidos con la sostenibilidad en todo lo que hacemos. ¿Cuáles son las funciones del puesto? MISIÓN: Proporcionar asistencia de primera línea en la gestión de la infraestructura tecnológica y la ejecución de los controles básicos de ciberseguridad. Su objetivo es garantizar el funcionamiento diario de los sistemas de la empresa asegurando que se cumplen las políticas de seguridad dictadas por el CISO. FUNCIONES: Experiencia de al menos 2 años en las siguientes funciones: • Soporte Técnico y Microinformática: Resolver incidencias de hardware, software y conectividad de los usuarios (presencial y remoto)., • Gestión de Accesos: Ejecutar las altas, bajas y modificaciones de permisos de empleados en los sistemas corporativos (Microsoft 365)., • Despliegue y Bastionado: Configurar y preparar los equipos informáticos (puestos de trabajo y móviles) asegurando que cumplan con las directrices de seguridad (cifrado, antivirus/EDR, parches)., • Monitorización y Triaje de Alertas: Revisar de forma proactiva los paneles de seguridad para detectar anomalías, gestionar alertas tempranas de malware y filtrar correos sospechosos (phishing) reportados por el personal., • Mantenimiento Preventivo: Ejecutar las actualizaciones de seguridad periódicas en sistemas operativos y aplicaciones del entorno corporativo., • Soporte técnico interno e intermediación con proveedores de servicios informáticos: ERP, Office 365, Power BI, etc, • Mantenimiento y gestión de registros de incidencias, inventario de hardware y software, etc, • Selección de nuevo hardware informático Requisitos: • Titulación superior en Ingeniería Informática, Ingeniería de Sistemas, Telecomunicaciones o similar., • Especialización en ciberseguridad, • Formación específica en administración de sistemas informáticos en red., • Nivel de inglés B2 Conocimientos técnicos específicos • Conocimiento en administración básica de sistemas operativos (Windows/Linux) y entornos Cloud/Directorio Activo (Microsoft 365, Azure)., • Nociones básicas de redes (TCP/IP, VPN, DNS, funcionamiento de firewalls)., • Comprensión de los conceptos fundamentales de seguridad (malware, phishing, autenticación multifactor - MFA)., • Familiaridad con herramientas de gestión remota y monitorización (RMM) o gestión de dispositivos (MDM)., • Valorable: conocimiento de ERP (ODOO) y Microsoft Power BI Habilidades • Discreción y alta confidencialidad, • Atención al detalle, • Capacidad de comunicación, • Capacidad de organización Si estás buscando una oportunidad emocionante y desafiante en Sevilla, SOLAR MEMS es el lugar para ti. Declaración de Igualdad de Oportunidades SOLAR MEMS apuesta por la igualdad de oportunidades. Todas las candidaturas serán consideradas sin discriminación por razón de sexo, edad, origen, identidad o expresión de género, orientación sexual, discapacidad o cualquier otra condición.

Senior Security & Governance Engineer Location: Remote from Spain (an indefinite Spanish employment contract) We are looking for a Security & Governance Engineer to establish and enforce security controls, governance standards, and compliance requirements across AI platforms, APIs, and cloud-native services. The role focuses on authentication, authorization, data protection, network isolation, and security validation of enterprise integrations. The ideal candidate has strong cloud security expertise, deep knowledge of identity management, and experience participating in enterprise security review processes. Project Overview: Our customer is a multinational corporation with more than a century of history and offices in over 180 countries. Their most ambitious goal at the time is to introduce a range of Reduced-Risk Products (RRPs). The target audience is more than 1 billion consumers around the globe. IT platform hosts 700+ applications. Intellia's mission is to help the client with the engineering of a comprehensive software ecosystem for a game-changing IoT product on the margin of innovative consumer experience and cutting-edge technology. Our teams are involved in the engineering of core platform components for best-in-class eCommerce, Digital Marketing and IoT solutions. As an Engineer, you will become a part of Core Architecture Team and be responsible for the architecture, implementation of best practices in our Digital Engineering Enterprise Platform. The Platform is a set of services and internet applications that accelerate the development and delivery of software applications by taking care of common SDLC challenges. The Platform provides access and consumption for engineering teams to a set of services, technologies, practices for their development and for operating their application, ensuring a set of compliance and best practices. Requirements: • 4+ years application security or cloud security engineering, • Identity and access management (OAuth 2.0 / SigV4 / JWT security, OIDC), • TLS/mTLS configuration in cloud environments( TLS 1.3 enforcement), • Participation in InfoSec reviews for enterprise APIs, • IT-STD-317 / enterprise security standards, • Data classification for tool payloads, • Security testing (OWASP, pen-test methodology), • Network isolation (VPC, PrivateLink) Will be a plus: • MCP or tool-protocol security experience, • AWS WAF, Security Hub, Macie, • Prior work on enterprise AI platform governance Responsibilities: • Design and implement security controls for cloud-native applications, APIs, and AI platform integrations., • Define and enforce OAuth 2.0, JWT, OIDC, and SigV4 authentication and authorization standards., • Configure and maintain TLS 1.3 and secure communication channels across distributed systems., • Establish governance requirements for tool integrations, API interactions, and AI platform workloads., • Define and maintain data classification policies for tool payloads, metadata, and sensitive business information., • Design and implement network isolation strategies using VPCs, PrivateLink, and cloud-native security controls., • Perform security reviews, threat assessments, and architecture evaluations for enterprise services., • Conduct security testing activities, including penetration testing, OWASP-based assessments, and vulnerability validation., • Support InfoSec reviews, architecture review boards, and enterprise governance processes., • Develop security standards, implementation guidance, and compliance documentation., • Collaborate with engineering teams to embed security requirements into development and deployment workflows., • Monitor security posture and recommend improvements across cloud and AI platform environments., • Partner with stakeholders to ensure compliance with enterprise security policies and standards.

¿Quiénes somos? Getronics es una compañía global de servicios tecnológicos con más de 130 años de historia, especializada en soluciones digitales end-to-end. Con presencia en 23 países y un equipo de más de 4.000 profesionales (1.800 en España), ayudamos a organizaciones de distintos sectores a impulsar su transformación digital a través de servicios como cloud, ciberseguridad, workplace, aplicaciones y soluciones industriales. Trabajamos en entornos donde la tecnología es crítica para el negocio, participando en proyectos complejos y de alto impacto para clientes nacionales e internacionales. Nuestra propuesta combina conocimiento técnico, innovación y una clara orientación a la excelencia. ¿Qué buscamos? En Getronics buscamos incorporar un/a Application Development Security Lead para unirse a nuestro equipo global de Information Security. Buscamos un/a profesional senior con amplia experiencia en Application Security, Secure Software Development Lifecycle (SSDLC) y DevSecOps, capaz de definir la estrategia de seguridad del desarrollo de aplicaciones, establecer modelos de gobierno y colaborar con equipos internacionales de desarrollo, arquitectura, operaciones y ciberseguridad. Se trata de una posición de liderazgo técnico, con un fuerte componente estratégico y hands-on, en la que tendrás un papel clave para garantizar que las aplicaciones se diseñen, desarrollen y desplieguen siguiendo los más altos estándares de seguridad. 📍 Ubicación: España (cualquier provincia) 🏠 Modalidad: 100% remoto 🕘 Horario: Horario habitual de oficina en España. 🚫 Sin guardias ni servicio de disponibilidad (on-call). ¿Qué harás? • Definir, implantar y evolucionar el Secure Software Development Lifecycle (SSDLC)., • Liderar la integración de controles de seguridad dentro de los procesos DevSecOps y CI/CD., • Establecer estándares de desarrollo seguro, principios de diseño y gobierno de Application Security., • Revisar y validar arquitecturas de aplicaciones cloud, híbridas y on-premise., • Liderar procesos de Threat Modelling y revisiones de seguridad de aplicaciones., • Supervisar la implantación y gobierno de herramientas SAST, DAST, SCA, Container Security, Secrets Management e Infrastructure as Code Security., • Gestionar la identificación, priorización y remediación de vulnerabilidades., • Colaborar estrechamente con equipos de Desarrollo, Arquitectura, Operaciones, Compliance y Seguridad., • Participar en auditorías, revisiones regulatorias y procesos de aseguramiento para clientes., • Actuar como referente técnico en seguridad del desarrollo de aplicaciones dentro de la organización. Requisitos imprescindibles • Nivel de inglés alto (C1 o equivalente) imprescindible, ya que trabajarás en un entorno internacional colaborando diariamente con equipos globales., • Más de 8 años de experiencia en Application Security, DevSecOps, Software Security o Security Architecture., • Experiencia demostrable implantando o evolucionando programas de Secure Software Development Lifecycle (SSDLC)., • Amplio conocimiento de OWASP Top 10, OWASP ASVS, Secure Coding y Threat Modelling., • Experiencia integrando controles de seguridad en entornos CI/CD mediante herramientas como Azure DevOps, GitHub Enterprise y/o Jenkins., • Experiencia con soluciones SAST, DAST, SCA, Container Security, Secrets Management e Infrastructure as Code Security., • Experiencia protegiendo aplicaciones en entornos Microsoft Azure y/o AWS., • Conocimiento de arquitecturas de microservicios, APIs REST, Docker, Kubernetes, Identity & Access Management, cifrado y protección de datos., • Capacidad para liderar iniciativas transversales e influir en equipos técnicos y de negocio. Se valorarán certificaciones como: CISSP, CSSLP, CCSP, Microsoft Azure Security Engineer Associate, AWS Certified Security Specialty, GIAC o TOGAF. ¿Qué ofrecemos? • Trabajo 100% remoto desde cualquier punto de España., • Horario habitual de oficina, sin guardias ni disponibilidad., • Participación en proyectos tecnológicos internacionales de alto impacto., • Colaboración con equipos globales y tecnologías punteras., • Formación continua y acceso a plataformas de aprendizaje., • Plan de desarrollo profesional dentro de una compañía tecnológica global., • Retribución flexible y paquete de beneficios corporativos. Si consideras que tu experiencia encaja con los requisitos indicados y quieres formar parte de un equipo internacional liderando la seguridad del desarrollo de aplicaciones, ¡inscríbete ahora! Estamos deseando conocerte. Tratamiento de datos de los candidatos/as: En cumplimiento de la Ley Orgánica 3/2018 de Protección de Datos y de Garantía de los Derechos Digitales, de 5 de diciembre (LOPD-GDD) y en atención a la aplicación del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril, relativo a la Protección de Datos de Carácter Personal (en adelante “RGPD”), le informamos que los datos personales facilitados y recogidos en esta solicitud de empleo o currículum vitae, serán tratados bajo responsabilidad de CONNECTIS FINANCIAL AND SHARED SERVICES, S.L.U., con CIF B-86997947, con la finalidad de formar parte de los procesos de selección, bolsa de trabajo y contratación, que se produzcan en nuestra organización y mantenerle informado, basado en nuestro interés legítimo de tramitar su solicitud de empleo. Le informamos, que para que dicha finalidad pueda ser desempeñada, es necesario que sus datos personales se comuniquen a otras organizaciones para informar de la capacitación técnica de nuestros candidatos. En el supuesto de producirse alguna modificación de sus datos personales, le solicitamos, nos lo comunique por escrito con la exclusiva finalidad de mantener actualizada su solicitud de empleo o currículum vitae. Los datos podrán ser conservarlos hasta un máximo de 2 años sin actualizar. Asimismo le informamos que puede ejercitar gratuitamente sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad en los términos y condiciones previstos en el RGPD, dirigiéndose a CONNECTIS FINANCIAL AND SHARED SERVICES, S.L.U. con domicilio en c/ Vía de los Poblados 1, edificio D, planta 2, 28033 Madrid, mediante comunicación escrita o a la dirección de correo , adjuntando copia de su DNI o documento equivalente. Para más información puede consultar nuestra política de privacidad.

Trabajarás estrechamente con profesionales con experiencia en seguridad ofensiva, contribuyendo a la ejecución de auditorías de seguridad de alta calidad, al desarrollo de entregables técnicos y a la mejora continua de nuestras metodologías y capacidades.

Qué esperamos de ti ✨ Serás responsable de diseñar, implantar y evolucionar soluciones de ciberseguridad basadas en el ecosistema Microsoft Cloud, con especial foco en modelos Zero Trust, protección de identidades, seguridad del endpoint, protección del dato, cumplimiento, operaciones de segu

La persona seleccionada liderará la definición, gestión y asesoramiento integral en Salud y Seguridad Laboral, colaborando estrechamente con dirección y equipos de proyecto y promoviendo una cultura de seguridad proactiva. El rol se centra en garantizar y mejorar la Seguridad y Salud en las obra

La posición combina responsabilidades de gestión del servicio con participación técnica en operaciones avanzadas de seguridad. Realizar actividades de threat hunting y modelado de amenazas. Supervisar y evolucionar casos de uso y capacidades de detección.

Soltel Group continúa creciendo.Somos una compañía IT con un sólido proyecto empresarial con más de 800 profesionales especializados en Ingeniería de Sistemas, Ingeniería de Software, Soporte Tecnológico, Asistencia Técnica, I+D+i y Smart Cities.Abrimos una nueva posición para un/a.Respons

Quieres trabajar en una empresa internacional y líder en tecnología para el sector espacial?.En SOLAR MEMS impulsamos el futuro de la tecnología desarrollando y suministrando dispositivos ópticos de alta precisión para sistemas de guiado, navegación y control.Nuestra misión es liderar la inno

Fluent English and Spanish with the ability to explain a technical finding to an engineer and communicate its business risk to senior stakeholders. Senior Security Engineers & CISOs (Spain), we want to hear from you!. Senior Security Engineer & CISO (Spain).

¿Quiénes somos? Getronics es una compañía global de servicios tecnológicos con más de 130 años de historia, especializada en soluciones digitales end-to-end. Con presencia en 23 países y un equipo de más de 4.000 profesionales (1.800 en España), ayudamos a organizaciones de distintos sectores a impulsar su transformación digital a través de servicios como cloud, ciberseguridad, workplace, aplicaciones y soluciones industriales. Trabajamos en entornos donde la tecnología es crítica para el negocio, participando en proyectos complejos y de alto impacto para clientes nacionales e internacionales. Nuestra propuesta combina conocimiento técnico, innovación y una clara orientación a la excelencia. ¿Qué buscamos? En Getronics buscamos incorporar un/a Application Development Security Lead para unirse a nuestro equipo global de Information Security. Buscamos un/a profesional senior con amplia experiencia en Application Security, Secure Software Development Lifecycle (SSDLC) y DevSecOps, capaz de definir la estrategia de seguridad del desarrollo de aplicaciones, establecer modelos de gobierno y colaborar con equipos internacionales de desarrollo, arquitectura, operaciones y ciberseguridad. Se trata de una posición de liderazgo técnico, con un fuerte componente estratégico y hands-on, en la que tendrás un papel clave para garantizar que las aplicaciones se diseñen, desarrollen y desplieguen siguiendo los más altos estándares de seguridad. 📍 Ubicación: España (cualquier provincia) 🏠 Modalidad: 100% remoto 🕘 Horario: Horario habitual de oficina en España. 🚫 Sin guardias ni servicio de disponibilidad (on-call). ¿Qué harás? • Definir, implantar y evolucionar el Secure Software Development Lifecycle (SSDLC)., • Liderar la integración de controles de seguridad dentro de los procesos DevSecOps y CI/CD., • Establecer estándares de desarrollo seguro, principios de diseño y gobierno de Application Security., • Revisar y validar arquitecturas de aplicaciones cloud, híbridas y on-premise., • Liderar procesos de Threat Modelling y revisiones de seguridad de aplicaciones., • Supervisar la implantación y gobierno de herramientas SAST, DAST, SCA, Container Security, Secrets Management e Infrastructure as Code Security., • Gestionar la identificación, priorización y remediación de vulnerabilidades., • Colaborar estrechamente con equipos de Desarrollo, Arquitectura, Operaciones, Compliance y Seguridad., • Participar en auditorías, revisiones regulatorias y procesos de aseguramiento para clientes., • Actuar como referente técnico en seguridad del desarrollo de aplicaciones dentro de la organización. Requisitos imprescindibles • Nivel de inglés alto (C1 o equivalente) imprescindible, ya que trabajarás en un entorno internacional colaborando diariamente con equipos globales., • Más de 8 años de experiencia en Application Security, DevSecOps, Software Security o Security Architecture., • Experiencia demostrable implantando o evolucionando programas de Secure Software Development Lifecycle (SSDLC)., • Amplio conocimiento de OWASP Top 10, OWASP ASVS, Secure Coding y Threat Modelling., • Experiencia integrando controles de seguridad en entornos CI/CD mediante herramientas como Azure DevOps, GitHub Enterprise y/o Jenkins., • Experiencia con soluciones SAST, DAST, SCA, Container Security, Secrets Management e Infrastructure as Code Security., • Experiencia protegiendo aplicaciones en entornos Microsoft Azure y/o AWS., • Conocimiento de arquitecturas de microservicios, APIs REST, Docker, Kubernetes, Identity & Access Management, cifrado y protección de datos., • Capacidad para liderar iniciativas transversales e influir en equipos técnicos y de negocio. Se valorarán certificaciones como: CISSP, CSSLP, CCSP, Microsoft Azure Security Engineer Associate, AWS Certified Security Specialty, GIAC o TOGAF. ¿Qué ofrecemos? • Trabajo 100% remoto desde cualquier punto de España., • Horario habitual de oficina, sin guardias ni disponibilidad., • Participación en proyectos tecnológicos internacionales de alto impacto., • Colaboración con equipos globales y tecnologías punteras., • Formación continua y acceso a plataformas de aprendizaje., • Plan de desarrollo profesional dentro de una compañía tecnológica global., • Retribución flexible y paquete de beneficios corporativos. Si consideras que tu experiencia encaja con los requisitos indicados y quieres formar parte de un equipo internacional liderando la seguridad del desarrollo de aplicaciones, ¡inscríbete ahora! Estamos deseando conocerte. Tratamiento de datos de los candidatos/as: En cumplimiento de la Ley Orgánica 3/2018 de Protección de Datos y de Garantía de los Derechos Digitales, de 5 de diciembre (LOPD-GDD) y en atención a la aplicación del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril, relativo a la Protección de Datos de Carácter Personal (en adelante “RGPD”), le informamos que los datos personales facilitados y recogidos en esta solicitud de empleo o currículum vitae, serán tratados bajo responsabilidad de CONNECTIS FINANCIAL AND SHARED SERVICES, S.L.U., con CIF B-86997947, con la finalidad de formar parte de los procesos de selección, bolsa de trabajo y contratación, que se produzcan en nuestra organización y mantenerle informado, basado en nuestro interés legítimo de tramitar su solicitud de empleo. Le informamos, que para que dicha finalidad pueda ser desempeñada, es necesario que sus datos personales se comuniquen a otras organizaciones para informar de la capacitación técnica de nuestros candidatos. En el supuesto de producirse alguna modificación de sus datos personales, le solicitamos, nos lo comunique por escrito con la exclusiva finalidad de mantener actualizada su solicitud de empleo o currículum vitae. Los datos podrán ser conservarlos hasta un máximo de 2 años sin actualizar. Asimismo le informamos que puede ejercitar gratuitamente sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad en los términos y condiciones previstos en el RGPD, dirigiéndose a CONNECTIS FINANCIAL AND SHARED SERVICES, S.L.U. con domicilio en c/ Vía de los Poblados 1, edificio D, planta 2, 28033 Madrid, mediante comunicación escrita o a la dirección de correo , adjuntando copia de su DNI o documento equivalente. Para más información puede consultar nuestra política de privacidad.

Buscamos un Especialista SOC N3 para liderar la identificación, análisis y respuesta ante incidentes de ciberseguridad en un entorno crítico. Esquema de trabajo: Remote 100% en España. Responsibilidades: • Liderar la gestión de crisis como Incident Handler en incidentes de seguridad., • Diseñar y coordinar planes de identificación, contención, análisis, erradicación y recuperación., • Ejecutar actividades de threat hunting y búsqueda proactiva de amenazas., • Coordinar simulaciones de incidentes y ejercicios de Incident Readiness., • Colaborar con equipos internos y externos en investigaciones de incidentes complejos., • Generar, revisar y presentar informes técnicos, forenses y de tendencias de seguridad., • Proponer mejoras en políticas, procedimientos y controles de ciberseguridad., • Apoyar y supervisar al equipo N2, contribuyendo también al mantenimiento de IoCs y casos de uso. Requisitos: • Experiencia sólida en SOC N3, respuesta a incidentes y gestión de crisis de ciberseguridad., • Conocimiento práctico de identificación, contención, análisis, erradicación y recuperación de incidentes., • Experiencia en threat hunting, análisis de eventos de seguridad e investigación de incidentes complejos., • Capacidad para crear y revisar informes técnicos y forenses., • Experiencia colaborando con equipos N1/N2 y supervisando actividades de análisis de seguridad., • Inglés C1, hablado y escrito.

Microsoft Sentinel Security Engineer. This role is ideal for professionals with strong expertise in Microsoft Sentinel, SIEM/SOAR technologies, and cloud security, who are looking to work in a fully remote and collaborative environment. Design, implement, and maintain Microsoft Sentinel solutions.

¿Quieres trabajar en una empresa internacional y líder en tecnología para el sector espacial? 🚀 En SOLAR MEMS impulsamos el futuro de la tecnología desarrollando y suministrando dispositivos ópticos de alta precisión para sistemas de guiado, navegación y control. Nuestra misión es liderar la innovación en los sectores espacial, de defensa y otras industrias tecnológicas avanzadas, promoviendo la transferencia de conocimiento desde el espacio hacia aplicaciones terrestres y construyendo alianzas sólidas y duraderas con nuestros clientes. SOLAR MEMS tiene sede en Sevilla, en el parque Aeroespacial Aerópolis, donde alberga tanto oficinas como instalaciones para la fabricación de sus productos. Nuestra Cultura y Valores: En SOLAR MEMS, valoramos la excelencia, la creatividad y la colaboración. Fomentamos un entorno de trabajo colaborativo y diverso donde cada empleado se siente valorado y tiene la oportunidad de crecer tanto personal como profesionalmente. Creemos en la importancia de la responsabilidad social y estamos comprometidos con la sostenibilidad en todo lo que hacemos. ¿Cuáles son las funciones del puesto? MISIÓN: Proporcionar asistencia de primera línea en la gestión de la infraestructura tecnológica y la ejecución de los controles básicos de ciberseguridad. Su objetivo es garantizar el funcionamiento diario de los sistemas de la empresa asegurando que se cumplen las políticas de seguridad dictadas por el CISO. FUNCIONES: Experiencia de al menos 2 años en las siguientes funciones: • Soporte Técnico y Microinformática: Resolver incidencias de hardware, software y conectividad de los usuarios (presencial y remoto)., • Gestión de Accesos: Ejecutar las altas, bajas y modificaciones de permisos de empleados en los sistemas corporativos (Microsoft 365)., • Despliegue y Bastionado: Configurar y preparar los equipos informáticos (puestos de trabajo y móviles) asegurando que cumplan con las directrices de seguridad (cifrado, antivirus/EDR, parches)., • Monitorización y Triaje de Alertas: Revisar de forma proactiva los paneles de seguridad para detectar anomalías, gestionar alertas tempranas de malware y filtrar correos sospechosos (phishing) reportados por el personal., • Mantenimiento Preventivo: Ejecutar las actualizaciones de seguridad periódicas en sistemas operativos y aplicaciones del entorno corporativo., • Soporte técnico interno e intermediación con proveedores de servicios informáticos: ERP, Office 365, Power BI, etc, • Mantenimiento y gestión de registros de incidencias, inventario de hardware y software, etc, • Selección de nuevo hardware informático Requisitos: • Titulación superior en Ingeniería Informática, Ingeniería de Sistemas, Telecomunicaciones o similar., • Especialización en ciberseguridad, • Formación específica en administración de sistemas informáticos en red., • Nivel de inglés B2 Conocimientos técnicos específicos • Conocimiento en administración básica de sistemas operativos (Windows/Linux) y entornos Cloud/Directorio Activo (Microsoft 365, Azure)., • Nociones básicas de redes (TCP/IP, VPN, DNS, funcionamiento de firewalls)., • Comprensión de los conceptos fundamentales de seguridad (malware, phishing, autenticación multifactor - MFA)., • Familiaridad con herramientas de gestión remota y monitorización (RMM) o gestión de dispositivos (MDM)., • Valorable: conocimiento de ERP (ODOO) y Microsoft Power BI Habilidades • Discreción y alta confidencialidad, • Atención al detalle, • Capacidad de comunicación, • Capacidad de organización Si estás buscando una oportunidad emocionante y desafiante en Sevilla, SOLAR MEMS es el lugar para ti. Declaración de Igualdad de Oportunidades SOLAR MEMS apuesta por la igualdad de oportunidades. Todas las candidaturas serán consideradas sin discriminación por razón de sexo, edad, origen, identidad o expresión de género, orientación sexual, discapacidad o cualquier otra condición.

BUSCAMOS: Senior Technical Profile in Identity Security Profesional con Al menos 6 años de experiencia demostrable en la operación, administración y mejora continua de infraestructuras de seguridad informática. Conocimientos & Experiencia Obligatorios Control de acceso y seguridad en puesto: ► Administración y operación avanzada de proxys corporativos (filtrado web, inspección SSL, reglas de navegación, análisis de tráfico). ► Administración de tecnología antimalware (EPP, EDR, XDR). Diseño de entornos, troubleshooting avanzado y resolución de incidencias. ► Experiencia en administración de entornos SSO. ► Administración de plataformas de securización de correo electrónico. Diseño, gestión de reglas y troubleshooting. ► Amplia experiencia en administración de gestores de identidad, entornos híbridos de directorio activo y suscripción de Azure. ► Zero-Trust: gestión de entornos, reglas, despliegues y troubleshooting. ► Microsoft Defender, OpenIAM y Directorio Activo (Obligatorio) Valorable: ■ Conocimientos en entornos de seguridad de Mainframe. ■ Certificaciones en ciberseguridad (CCNA Security). ■ Conocimientos de arquitectura Zero Trust. ■ Conocimientos de SIEM, correlación de eventos y respuesta a incidentes. ■ Certificaciones en entornos Microsoft (AZ-900, MCSA). Idioma ■ Español OFRECEMOS: • · Contrato en modalidad Freelance Full time, • · Oferta económica: 200€/216€ jornada + IVA (según experiencia aportada), • · Proyecto de Larga Duración. Recurrencia en Proyectos, • · Localización: Madrid – Teletrabajo (podría haber alguna visita muy puntual a oficina)

T-Systems is seeking a DevOps/SRE professional to design and operate CI/CD pipelines, implement release controls, and build observability across build systems. You will troubleshoot pipeline issues and collaborate with software, SRE, testing, and security teams to ensure reliable releases. The role offers a hybrid work model in a dynamic, international environment with flexible working hours and benefits such as health insurance, meal vouchers, and life insurance. #J-18808-Ljbffr

Te imaginas participando en la transformación de las principales organizaciones nacionales e internacionales?En Deloitte estamos comprometidos con generar un impacto en la sociedad, en nuestros clientes y en ti.Buscamos un perfil Senior para incorporarse a nuestro equipo de Security Architecture, un equipo especializado en protección de infraestructuras IT. Nuestros servicios abordan los desafíos de ciberseguridad en cuanto al diseño, despliegue, revisión y mantenimiento de marcos de control, infraestructuras y tecnologías, aplicando enfoques tradicionales como punteros en el sector. Disponemos de un amplio equipo de perfiles multidisciplinares con un gran equilibrio de conocimiento técnico y entendimiento del negocio Cuál es el reto?Darás asesoramiento técnico al CISO en oficinas de seguridadDefinirás arquitecturas y controles de seguridad en nuevas iniciativasDefinirás guías de bastionado de seguridadRealizarás revisiones de arquitecturas de red donde definirás e implantaras segmentación de redRealizaras benchmarking e implantaciones de soluciones de seguridad de protección de endpoints, redes, aplicaciones y BBDDRealizaras revisiones de caja blanca sobre soluciones de seguridad, endpoints e infraestructura.Definirás nuevos frameworks de seguridad para proteger las nuevas tendencias del mercado y tecnologías emergentes (Office 365, backup, 5G, etc.)Participaras en auditorias de normativas con aspectos técnicos (PSD2, PCI DSS, PCI PIN, SWIFT, etc.) Cómo te imaginamos?Tener más de un año de experiencia en cyber.Nivel alto de inglés.Perfiles multidisciplinares y con gran capacidad de adaptación a nuevos retos.Muchas ganas de aprender y seguir desarrollándote.Que tengas iniciativa y proactividad, que quieras tomar las riendas de tu trabajo.Que tengas capacidad para gestionar equipos y proyectos.Certificaciones valorables:CISSPSecurity +CEHCASP +CySA +CNDCCNA Cómo es trabajar en Deloitte?ð Proyectos de alto impacto donde tendrás un largo recorrido y aprendizaje️ Un día a día híbrido-flexible: tendrás horario flexible y un buen equilibrio entre el teletrabajo y el trabajo en equipo en nuestras oficinas o las de nuestros clientes Buen ambiente dentro y fuera de la oficina: disfrutarás de varios teambuildings al año, actividades culturales y deportivas… ¡y mucho más!ð§‍️ Bienestar integral: cuídate con nuestro programa de salud física, mental y financiera… ¡y con equipo médico en las oficinas!ð² Impacto social: Podrás apuntarte a una gran cantidad de voluntariados de alcance nacional e internacional y a proyectos pro-bono con los que poner tu tiempo y talento al servicio de quienes más lo necesitanð️Cultura del feedback y aprendizaje continuo: crecerás en un entorno inclusivo donde la igualdad de oportunidades y tu plan personalizado de formación impulsarán tu desarrollo. Ya te visualizas en la Deloitte University de París?ð Beneficios exclusivos por ser parte de Deloitte: podrás disfrutar de un gran catálogo de beneficios y de un completo plan de retribución flexibleSi te gusta lo que lees, estos son tus próximos pasos:Aplica a la oferta haciendo clic en ‘Enviar candidatura ahora’ y completa tu perfilSi encajas en el puesto, nuestro equipo de talento te contactará para conocerte mejor¡Comienza el proceso! Te iremos guiando por las diferentes fases hasta tu incorporación.

T‑Systems is part of the Deutsche Telekom Group, with around 30.000 employees worldwide. We create technology with purpose to generate a positive impact on society. We are looking for curious talent, eager to learn, take on challenges, and contribute ideas that transform our customers’ experience. We trust people: we offer autonomy, continuous support, and a collaborative environment where you can grow without limits. We are one global team, guided by respect, integrity, and a passion for doing better every day. Key responsibilities • Design andoperateCI/CD pipelines for repository intake, build execution, image creation, artefact promotion, environment deployment, and evidence generation., • Implement release controls for private registries, package sources, signing, SBOM generation, vulnerability scanning, dependency provenance, and approval workflows., • Create observability across build systems, workflow services, repositories, test environments, model endpoints, and platform components using logs, metrics, traces, and dashboards., • Support troubleshooting of build failures, flaky pipelines, missing dependencies, environment drift, performance bottlenecks, and handover-readiness gaps., • Partner with software, SRE, testing, and security teams to define runbooks, operational KPIs, risk indicators, and audit-ready evidence packs for release decisions. Examples of market tools, models, and platform components expected • CI/CD and release tools such as GitLab CI, Jenkins,ArgoCD,Tekton, GitHub Enterprise, Helm, Docker, Kubernetes,Kaniko,BuildKit, Nexus, Harbor, or Artifactory., • Security andsupply-chaintooling such asTrivy,Grype,Syft, Cosign, SLSA-oriented controls, SBOM workflows, dependency scanning,secretsdetection, and policy gates., • Observability stacks such as Prometheus, Grafana, Loki,OpenTelemetry, ELK/OpenSearch,Alertmanager, log aggregation, dashboarding, and automated health checks., • AI engineering integrations such as code-scanning workflows, model-backed log analysis helpers, documentation generators, internal model gateways, and workflow execution services., • Infrastructure automation using Terraform, Ansible, Helm, Python, Bash,GitOpspatterns, private networks, controlled proxies, package mirrors, and securesecretsmanagement., • 5+ years in DevOps, SRE, release engineering, platform operations, infrastructure automation, or secure build engineering roles., • Strong hands‑on experience with CI/CD systems, Kubernetes-based delivery, container builds, private registries, artefact management, and release automation., • Practical knowledge of observability, incident response, operational dashboards, runbooks, SLA/SLO thinking, and troubleshooting distributed engineering environments., • Good understanding of softwaresupply-chainsecurity, SBOMs, image scanning,secretshandling, dependency provenance, and audit-ready release evidence., • Comfortable operating in confidentiality‑sensitive programs where reproducibility, traceability, controlled access, and structured collaboration with engineering teams are essential. Whatdoweofferyou? Workenvironment&flexibility • International,dynamicandcollaborativeenvironment., • T-Social: socialinitiatives(sports,community,health, ...)., • Hybridworkmodel(remote/on-site)., • Flexibleworkinghours. Growth&development • Customizedtraining:accesstoCourseratolearnwhateveryouwant,wheneveryouwant., • Weeklylanguageclasses(English & German)., • InternationalMentoringSessions&ExperienceDays. Compensation&benefits • Flexiblecompensationplan (healthinsurance,mealvouchers,childcare,transport)., • Telemedicine., • Lifeandaccidentinsurance., • Socialfund. Wellbeing& time off • 26+workingdaysofvacationperyear., • Freeaccesstospecialistservices(medical, legal,wellness)., • 100%salarycoverageduringmedicalleave. And many more advantages of being part of T-Systems! #J-18808-Ljbffr

Solera, Sevilla, is seeking an experienced Software Development Manager to lead multiple squads of software engineers. You will guide architecture, design, and delivery of scalable web and enterprise applications in an Agile setting, mentoring teams and ensuring on-time delivery of high‑quality software. You will define objectives, coach engineers, and drive improvements across processes and technologies to support Solera's growing business. #J-18808-Ljbffr

Accenture, reconocida como Great Place To Work, una compañía líder mundial en servicios profesionales que ayuda a las principales empresas, administraciones públicas y otras organizaciones del mundo a desarrollar su core digital, optimizar sus operaciones, acelerar el crecimiento de sus ingresos y mejorar los servicios para los ciudadanos, creando valor tangible a velocidad y escala.Desde nuestro equipo de Technology, estamos buscando talento en SAP Security que quiera dar un paso más en su carrera participando en proyectos de transformación digital en grandes empresas, donde la ciberseguridad y el control de accesos juegan un papel clave en la protección del negocio.Si tienes experiencia en SAP Security, te motiva trabajar en entornos dinámicos y colaborar con equipos internacionales, esta es tu oportunidad para crecer en un entorno innovador y en constante evolución.El puesto se desempeña en Madrid, Barcelona, Alicante, Málaga, Sevilla, León, Zaragoza, Gijón o Coruña en un modelo de trabajo híbrido realizando algunos días desde tu casa y otros en la oficina donde podrás crear interesantes sinergias con el resto de tu equipo.Es imprescindible residir en España y tener permiso laboral en España.Funciones:Configuración y mantenimiento de roles y autorizaciones mediante PFCG en entornos SAP ECC y/o SAP S/4HANA.Gestión de usuarios, perfiles y accesos garantizando el cumplimiento de políticas de seguridad y auditoría.Ejecución de análisis de riesgos SoD (Segregation of Duties) y soporte en su mitigación.Colaboración en auditorías de seguridad y resolución de incidencias relacionadas con accesos SAP.Responsabilidades:Diseñar y evolucionar el modelo de autorizaciones SAP alineado con los procesos de negocio del cliente.Implementar controles de seguridad, auditoría y compliance asegurando trazabilidad de accesos.Coordinar revisiones periódicas de roles y accesos para asegurar cumplimiento normativo.Colaborar con equipos técnicos y funcionales en proyectos de implantación o mejora de SAP Security.Cualificaciones:Requisitos imprescindibles:Mínimo 3 años de experiencia en SAP Security gestionando roles y autorizaciones.Mínimo 2 años de experiencia utilizando la herramienta PFCG.Mínimo 1 año de experiencia en análisis de Segregation of Duties (SoD).Experiencia mínima de 1 año en auditoría de accesos o controles de seguridad SAP.Nivel de inglés mínimo B2 en conversación profesional.Grado universitario en Ingeniería Informática, Telecomunicaciones, ADE o titulaciones equivalentes. Alternativamente, mínimo 4 años adicionales de experiencia en SAP Security como equivalencia.Requisitos valorables:Experiencia mínima de 1 año en entornos SAP S/4HANA.Experiencia mínima de 1 año en herramientas SAP GRC Access Control.Experiencia mínima de 1 año coordinando o gestionando pequeños equipos.Experiencia mínima de 1 año en proyectos internacionales.Se requiere conocimientos y experiencia en el uso de inteligencia artificial generativa y herramientas de IA aplicadas al puesto de trabajo, en línea con la apuesta de Accenture por un uso responsable y efectivo de la IA.En Accenture, compañía reconocida como Great Place To Work, apostamos por un modelo híbrido de trabajo que, gracias a la tecnología y a nuestras instalaciones, nos permiten mantener la conexión humana esencial para trabajar con nuestros equipos y clientes. Una conexión que nos permite mantener nuestra cultura de inclusión y diversidad y ser, según Refinitiv, la empresa más diversa del mundo.Además, te ofrecemos otros beneficios como:Seguro médico, de Vida y accidentesServicio médico y programas de bienestarPrograma de retribución flexible y compra de accionesProgramas de flexibilidad (horaria, de días libres, vacaciones...)Itinerario formativo individualizadoProgramas de sostenibilidad y Fundación AccentureRed de empleados por la diversidadOtros beneficios: Oficina Bankinter con condiciones especiales y reparto de beneficiosTítulos sugeridos:SAP Security ConsultantSAP Security & Authorizations ConsultantSAP GRC ConsultantAbout AccentureAccenture is a leading global professional services company that helps the world’s leading businesses, governments and other organizations build their digital core, optimize their operations, accelerate revenue growth and enhance citizen services—creating tangible value at speed and scale. We are a talent- and innovation-led company with approximately 791,000 people serving clients in more than 120 countries. Technology is at the core of change today, and we are one of the world’s leaders in helping drive that change, with strong ecosystem relationships. We combine our strength in technology and leadership in cloud, data and AI with unmatched industry experience, functional expertise and global delivery capability. Our broad range of services, solutions and assets across Strategy & Consulting, Technology, Operations, Industry X and Song, together with our culture of shared success and commitment to creating 360 value, enable us to help our clients reinvent and build trusted, lasting relationships. We measure our success by the 360 value we create for our clients, each other, our shareholders, partners and communities.Visit us at Declaración de igualdad de oportunidades en el empleoCreemos que nadie debe ser discriminado por sus diferencias. Todas las decisiones de empleo se tomarán sin importar la edad, raza, credo, color, religión, sexo, origen nacional, ascendencia, discapacidad, condición de veterano militar, orientación sexual, identidad o expresión de género, información genética, estado civil, ciudadanía ni ningún otro criterio protegido por la legislación aplicable. Nuestra rica diversidad nos hace más innovadores, competitivos y creativos, lo que nos ayuda a servir mejor a nuestros clientes y comunidades.SummaryLocation: Sevilla; Leon; Malaga; Zaragoza, World Trade Center, West Tower; Barcelona, La Rotonda; Madrid, Castellana 85Type: Full time

Fortinet is seeking a Named Account Manager for the Territory South in Sevilla, Spain. The role involves generating enterprise business opportunities, managing sales processes, and achieving sales goals. The ideal candidate will have extensive experience selling to Fortune 2000 Major Accounts, strong presentation skills, and the ability to thrive in a fast-paced environment. In addition, educational qualifications should include a BS degree or equivalent experience. Fortinet offers a diverse work environment and an attractive Total Rewards package to support your health and financial well-being. #J-18808-Ljbffr

Senior Security & Governance Engineer Location: Remote from Spain (an indefinite Spanish employment contract) We are looking for a Security & Governance Engineer to establish and enforce security controls, governance standards, and compliance requirements across AI platforms, APIs, and cloud-native services. The role focuses on authentication, authorization, data protection, network isolation, and security validation of enterprise integrations. The ideal candidate has strong cloud security expertise, deep knowledge of identity management, and experience participating in enterprise security review processes. Project Overview: Our customer is a multinational corporation with more than a century of history and offices in over 180 countries. Their most ambitious goal at the time is to introduce a range of Reduced-Risk Products (RRPs). The target audience is more than 1 billion consumers around the globe. IT platform hosts 700+ applications. Intellia's mission is to help the client with the engineering of a comprehensive software ecosystem for a game-changing IoT product on the margin of innovative consumer experience and cutting-edge technology. Our teams are involved in the engineering of core platform components for best-in-class eCommerce, Digital Marketing and IoT solutions. As an Engineer, you will become a part of Core Architecture Team and be responsible for the architecture, implementation of best practices in our Digital Engineering Enterprise Platform. The Platform is a set of services and internet applications that accelerate the development and delivery of software applications by taking care of common SDLC challenges. The Platform provides access and consumption for engineering teams to a set of services, technologies, practices for their development and for operating their application, ensuring a set of compliance and best practices. Requirements: • 4+ years application security or cloud security engineering, • Identity and access management (OAuth 2.0 / SigV4 / JWT security, OIDC), • TLS/mTLS configuration in cloud environments( TLS 1.3 enforcement), • Participation in InfoSec reviews for enterprise APIs, • IT-STD-317 / enterprise security standards, • Data classification for tool payloads, • Security testing (OWASP, pen-test methodology), • Network isolation (VPC, PrivateLink) Will be a plus: • MCP or tool-protocol security experience, • AWS WAF, Security Hub, Macie, • Prior work on enterprise AI platform governance Responsibilities: • Design and implement security controls for cloud-native applications, APIs, and AI platform integrations., • Define and enforce OAuth 2.0, JWT, OIDC, and SigV4 authentication and authorization standards., • Configure and maintain TLS 1.3 and secure communication channels across distributed systems., • Establish governance requirements for tool integrations, API interactions, and AI platform workloads., • Define and maintain data classification policies for tool payloads, metadata, and sensitive business information., • Design and implement network isolation strategies using VPCs, PrivateLink, and cloud-native security controls., • Perform security reviews, threat assessments, and architecture evaluations for enterprise services., • Conduct security testing activities, including penetration testing, OWASP-based assessments, and vulnerability validation., • Support InfoSec reviews, architecture review boards, and enterprise governance processes., • Develop security standards, implementation guidance, and compliance documentation., • Collaborate with engineering teams to embed security requirements into development and deployment workflows., • Monitor security posture and recommend improvements across cloud and AI platform environments., • Partner with stakeholders to ensure compliance with enterprise security policies and standards.

En Agap2, seguimos creciendo y buscamos un/a Analista de Ciberseguridad con experiencia en operaciones de seguridad, monitorización de infraestructuras y gestión de incidencias para incorporarse a un proyecto estable. Responsabilidades: • Monitorizar y gestionar alertas de seguridad procedentes de diferentes plataformas y herramientas corporativas., • Analizar eventos e incidencias detectadas por soluciones SIEM, EDR/XDR y plataformas de seguridad., • Supervisar el estado de la infraestructura de seguridad, identificando comportamientos anómalos y posibles riesgos., • Revisar el estado y funcionamiento de firewalls, proxies, soluciones de protección cloud y herramientas de monitorización., • Realizar el seguimiento de alertas relacionadas con Active Directory, Google Cloud Platform y servicios corporativos., • Monitorizar soluciones de protección de correo electrónico, navegación web y dispositivos móviles., • Revisar informes de tráfico de red, transferencias de archivos y copias de seguridad., • Colaborar en el análisis y resolución de incidencias de redes, sistemas y seguridad., • Participar en proyectos de despliegue e implantación de infraestructura de red (switches, puntos de acceso WiFi y equipamiento de comunicaciones), coordinando instalaciones y verificando su correcto funcionamiento., • Mantener una vigilancia continua sobre vulnerabilidades y avisos publicados por organismos oficiales (INCIBE, CERT y otros). Requisitos: • Al menos 2 años de experiencia en un puesto relacionado con Operaciones de Seguridad (SOC), Infraestructura IT o Administración de Sistemas con enfoque en Ciberseguridad., • Experiencia en monitorización y análisis de alertas de seguridad., • Conocimientos de redes TCP/IP, switching, DHCP, WiFi y conceptos básicos de routing., • Experiencia administrando o utilizando alguna de las siguientes tecnologías:, • SIEM (CrowdStrike, Microsoft Sentinel, Splunk, QRadar, Elastic o similares)., • EDR/XDR (CrowdStrike, Microsoft Defender, SentinelOne o equivalentes)., • Firewalls (Checkpoint, Fortinet, Palo Alto, Forcepoint o similares)., • Soluciones Proxy/SASE como Netskope, Zscaler o Forcepoint., • Herramientas de monitorización como Grafana, CheckMK, Zabbix, Nagios o PRTG., • Conocimientos de Active Directory y administración básica de entornos Windows., • Experiencia o conocimientos en entornos Cloud, preferiblemente Google Cloud Platform (GCP)., • Capacidad para analizar incidencias, priorizar alertas y trabajar en entornos de operación continua. Se valorará positivamente • Experiencia con Google Workspace., • Conocimientos de CSPM o seguridad Cloud., • Experiencia en despliegues de infraestructura de red (Fortinet, UniFi o tecnologías similares)., • Conocimientos de seguridad en dispositivos móviles., • Certificaciones como Security+, CCNA, NSE, Microsoft Security, Google Cloud o similares. Ofrecemos: • Contrato indefinido., • Trabajo REMOTO., • Dispondrás de retribución flexible, ticket restaurant, seguro médico, entre otros beneficios., • Flexibilidad horaria., • Formación continua y acceso a múltiples cursos y certificaciones., • Participar en proyectos desafiantes en un entorno dinámico. Si te interesa la oportunidad y conocer todos los detalles, no dudes en aplicar al puesto para que podamos contactarte y hablar mejor sobre la posición, darte todos los detalles y resolver cualquier duda que te pueda surgir. Agap2 es una empresa que ofrece igualdad de oportunidades, por ello nos comprometemos a tratar todas las candidaturas por igual en función de sus capacidades, logros y experiencia. Animamos a cualquier persona a presentar su candidatura que será tratada con igualdad de oportunidades independientemente de su raza, nacionalidad, sexo, edad, discapacidad, orientación sexual, identidad de género o cualquier otra característica.

⚡ Empowering people. Unlocking innovation. With 1,000+ professionals and over a decade of experience, we’ve built an environment where talent is trusted, supported and continuously challenged to grow. 🤝 People-first culture built on trust and real proximity. 📉 Stable environment with turnover clearly below industry average. 💻 International, high-impact projects powered by modern tech stacks. 📚 €1,200 annual training budget per employee. 🕓 Real flexibility, not just a promise. 💬 Continuous feedback culture with monthly follow-ups and annual 360º reviews. 🏥 Private health insurance, flexible compensation and Wellhub. 💡 Active tech communities where knowledge is shared and innovation evolves. 🎉 A team that delivers and celebrates together. Ready to grow with us? Take a look at this opportunity 👇 We are looking for a Cloud Security Architect / Engineer to join a long-term international project within the automotive sector, supporting the design, implementation and continuous improvement of secure cloud solutions across large-scale enterprise environments. What will you do? • Design and support secure cloud architectures across public cloud platforms., • Assess cloud security posture and identify risks and remediation opportunities., • Work with CNAPP solutions to strengthen security visibility and control., • Perform Root Cause Analysis (RCA) for security incidents and infrastructure-related issues., • Collaborate with infrastructure, cloud and security teams to implement security best practices., • Participate in security reviews, architecture discussions and continuous improvement initiatives., • Develop and maintain scripts to automate operational and security-related activities., • Contribute to cloud governance and security strategy initiatives. What are we looking for? • Proven experience as a Cloud Security Architect, Cloud Security Engineer or similar role., • Strong knowledge of at least one major cloud platform: AWS, Azure or GCP., • Solid understanding of cloud security principles, architecture and governance., • Experience with CNAPP platforms, preferably Wiz or similar solutions., • Broad security knowledge covering cloud, infrastructure and enterprise environments., • Hands-on scripting experience using PowerShell, Bash, Python or similar., • Experience performing Root Cause Analysis (RCA) and troubleshooting complex technical environments., • Strong analytical and problem-solving skills., • Ability to work effectively in international environments., • English level C1 (mandatory). Nice to have • Experience working in multinational or enterprise-scale organizations., • Knowledge of cloud security standards, frameworks and best practices., • Experience collaborating with DevOps or Platform Engineering teams., • Cloud and security certifications., • German language skills. Location: 100% Remote Schedule: 40h/week. Flexible, with reduced hours on Fridays Language: English (C1), Spanish (B2) Want to know more? Click here 🖱️ and find out! See what people say about us 🕵️ Glassdoor Reviews Feel free to send us your profile, we are excited to meet you! 💙 The employee will adhere to information security policies: -Will have access to confidential information related to Capitole and the project they are working on. -Must comply with the security policies and internal policies of the company and the client. -Must sign an NDA.

⚡ Empowering people. Unlocking innovation. With 1,000+ professionals and over a decade of experience, we’ve built an environment where talent is trusted, supported and continuously challenged to grow. 🤝 People-first culture built on trust and real proximity. 📉 Stable environment with turnover clearly below industry average. 💻 International, high-impact projects powered by modern tech stacks. 📚 €1,200 annual training budget per employee. 🕓 Real flexibility, not just a promise. 💬 Continuous feedback culture with monthly follow-ups and annual 360º reviews. 🏥 Private health insurance, flexible compensation and Wellhub. 💡 Active tech communities where knowledge is shared and innovation evolves. 🎉 A team that delivers and celebrates together. Ready to grow with us? Take a look at this opportunity 👇 We are looking for a Cloud Security Architect / Engineer to join a long-term international project within the automotive sector, supporting the design, implementation and continuous improvement of secure cloud solutions across large-scale enterprise environments. What will you do? • Design and support secure cloud architectures across public cloud platforms., • Assess cloud security posture and identify risks and remediation opportunities., • Work with CNAPP solutions to strengthen security visibility and control., • Perform Root Cause Analysis (RCA) for security incidents and infrastructure-related issues., • Collaborate with infrastructure, cloud and security teams to implement security best practices., • Participate in security reviews, architecture discussions and continuous improvement initiatives., • Develop and maintain scripts to automate operational and security-related activities., • Contribute to cloud governance and security strategy initiatives. What are we looking for? • Proven experience as a Cloud Security Architect, Cloud Security Engineer or similar role., • Strong knowledge of at least one major cloud platform: AWS, Azure or GCP., • Solid understanding of cloud security principles, architecture and governance., • Experience with CNAPP platforms, preferably Wiz or similar solutions., • Broad security knowledge covering cloud, infrastructure and enterprise environments., • Hands-on scripting experience using PowerShell, Bash, Python or similar., • Experience performing Root Cause Analysis (RCA) and troubleshooting complex technical environments., • Strong analytical and problem-solving skills., • Ability to work effectively in international environments., • English level C1 (mandatory). Nice to have • Experience working in multinational or enterprise-scale organizations., • Knowledge of cloud security standards, frameworks and best practices., • Experience collaborating with DevOps or Platform Engineering teams., • Cloud and security certifications., • German language skills. Location: 100% Remote Schedule: 40h/week. Flexible, with reduced hours on Fridays Language: English (C1), Spanish (B2) Want to know more? Click here 🖱️ and find out! See what people say about us 🕵️ Glassdoor Reviews Feel free to send us your profile, we are excited to meet you! 💙 The employee will adhere to information security policies: -Will have access to confidential information related to Capitole and the project they are working on. -Must comply with the security policies and internal policies of the company and the client. -Must sign an NDA.

🛡️ Microsoft Sentinel Security Engineer 📍 Remote | 🌍 International Project | 🗣️ Spanish Required At wBrain, we are looking for an experienced Microsoft Sentinel Security Engineer to join an international cybersecurity project. This role is ideal for professionals with strong expertise in Microsoft Sentinel, SIEM/SOAR technologies, and cloud security, who are looking to work in a fully remote and collaborative environment. 🎯 Responsibilities • Design, implement, and maintain Microsoft Sentinel solutions., • Develop and optimize analytics rules, workbooks, watchlists, and automation playbooks., • Integrate security logs from cloud, on-premises, and third-party environments., • Investigate security incidents and support threat detection and response activities., • Fine-tune detection rules to reduce false positives and improve SOC efficiency., • Collaborate with cybersecurity, infrastructure, and cloud teams to strengthen the organization's security posture., • Produce technical documentation and operational procedures., • Support continuous improvement of security monitoring and incident response capabilities. ✅ Requirements • Proven experience working with Microsoft Sentinel., • Strong knowledge of SIEM and SOAR concepts., • Experience with Microsoft Defender XDR and the Microsoft Security ecosystem., • Hands-on experience with Kusto Query Language (KQL)., • Experience creating Analytics Rules, Workbooks, Automation Rules, and Playbooks., • Knowledge of Microsoft Azure security services., • Experience integrating multiple log sources into Sentinel., • Understanding of incident response and threat detection methodologies., • Excellent analytical and problem-solving skills., • Ability to work independently in a remote international environment. 🌟 Nice to Have • Microsoft security certifications (SC-200, AZ-500, SC-100 or similar)., • Experience in SOC environments., • Knowledge of Microsoft Defender for Cloud., • Familiarity with Logic Apps and automation., • Experience with MITRE ATT&CK framework., • Scripting knowledge (PowerShell or Python). 🌍 Languages • Spanish – Mandatory, • English – Professional working proficiency ℹ️ Opportunity Details • Location: Remote ( Must be in Spain ), • Project: International, • Contract: Full-time, • Start Date: ASAP 📩 Apply Now If you're interested in this opportunity, please send your CV to with the subject: Microsoft Sentinel Security Engineer

Senior Agentic Identity & Access Security Engineer Location: Remote from Spain (an indefinite Spanish employment contract) Our client is a leading global investment management company headquartered in London. It manages over $228 billion in assets and serves institutional investors, pension funds, wealth managers, and other sophisticated clients worldwide. The firm specializes in quantitative investing, alternative investments, systematic trading strategies, and technology-driven asset management. Data science, machine learning, and AI are core components of its investment and research processes. As part of our collaboration we will focus on two foundational capabilities required to enable safe and scalable AI adoption across the enterprise: Agentic Security and AI-Ready Data Foundations. Project Overview: We define how autonomous agents authenticate, obtain scoped access, and operate safely across a large, regulated financial estate where the runtime security model genuinely does not exist yet. The value, and the danger, of agentic AI is set by what an agent can reach: an agent that inherits a full user context and long-lived secrets has an effectively unlimited blast radius. Your job is to close that gap. This is a hands-on senior-level role for a security engineer who remains deeply technical and actively ships production code, operating at the intersection of enterprise IAM, platform engineering, and the emerging domain of agentic AI security. You will design and build the IaC-driven, self-service identity patterns, credential flows, and onboarding standards that make the secure way the easy way, across high-velocity teams that have long governed themselves. Requirements: • 6+ years in security architecture and/or platform engineering, with a track record of shipping production code. Principal / Staff-level depth, ideally in a high-velocity or quant / financial-services engineering culture., • Deep, mechanical command of modern identity and authorisation: OIDC / OAuth2 / JWT — token issuance flows, claims design, and delegation / impersonation patterns., • Hands-on HashiCorp Vault experience, including dynamic / short-lived secrets and the realities of migrating off long-lived tokens without breaking a large application estate at once., • Keycloak policy modelling, ideally with the Terraform-driven configuration the firm already uses., • Strong Terraform / IaC fluency — enough to design repeatable, self-service patterns that others adopt, rather than bespoke per-team setups., • Working knowledge of the Active Directory + Entra legacy reality: nested groups, LDAP-backed role mapping, and the distribution-list-as-permission-group failure mode — able to design around the mess pragmatically. Nice to have • Real exposure to agentic / LLM systems and why they change the threat model — an agent actively probes and exploits standing permissions rather than stumbling onto them. That removes the “security through obscurity” cushion humans relied on., • Familiarity with MCP as an integration / onboarding standard, and at least one agent harness (Claude Agent SDK preferred)., • Experience with just-in-time, task-scoped delegation versus standing access, and risk-gated credential issuance (e.g. a short-lived token issued against a CrowdStrike-style risk score)., • Behavioural baselining / anomaly detection for workloads — defining “normal” for a recurring workflow and catching deviation at volume., • SIEM integration and action attribution: distinguishing an agent’s action from the human whose credentials it borrowed., • Financial-services audit literacy, • Consulting or client-facing / pre-sales experience. Responsibilities: • Design and ship IaC-driven, self-service identity patterns that roll out firm-wide without requiring a full Active Directory cleanup first., • Define the currently undefined agentic runtime security model: containerised code execution, permission delegation to agents, and MCP-based tool access., • Lead the transition from long-lived secrets toward ephemeral, time-based, risk-scored credentials, scoped to task duration and issued via JWT / OIDC., • Layer LLM / software guardrails (policy-as-text plus human review) on top of whatever hard guardrails are feasible across the estate., • Establish an opinionated onboarding standard (e.g. mandatory MCP interfaces) and win adoption through better defaults and developer experience, not mandate alone., • Design SIEM integration, behavioural baselining, and anomaly detection for agentic workflows, and centralise siloed audit logs to satisfy both security and regulatory requirements., • Take bounded beachheads (for example, authenticate users and then delegate scoped access to internal systems) from vague to delivered. Why this position: This role sits at the intersection of data engineering, AI, and financial services, solving one of the most important challenges in enterprise AI: enabling agents to securely access and reason over trusted data. You'll have the opportunity to design and build foundational platforms that combine large-scale data systems, governance, and AI technologies in highly regulated environments. It offers significant technical ownership, exposure to cutting-edge AI agent architectures, and the chance to shape how organisations safely unlock value from their data.

We are: Wizeline, a global AI-centric technology solutions provider, develops cutting-edge, AI-powered digital products and platforms. We partner with clients to leverage data and AI, accelerating market entry and driving business transformation. As a global community of innovators, we foster a culture of growth, collaboration, and impact. With the right people and the right ideas, there’s no limit to what we can achieve Are you a fit? Sounds awesome, right? Now, let’s make sure you’re a good fit for the role: Responsibilities: • Application Security & Offensive Testing: Conduct dynamic and static application security testing (SAST/DAST/SCA), red team exercises, penetration testing, and manual code reviews on live applications and APIs to uncover business logic flaws and vulnerabilities beyond automated scanner capabilities., • Vulnerability Remediation & Triage: Establish risk-based prioritization criteria (CVSS, exploitability, business context) and directly execute code-level patches and infrastructure configuration fixes across .NET, Java, and React stacks without disrupting operational continuity., • AppSec & Security Tooling Management: Manage, configure, and optimize primary scanning tools, focusing on Wiz, Snyk, Qualys, and dynamic analysis tools (Burp Suite Enterprise/Pro, OWASP ZAP)., • DevSecOps & Pipeline Integration: Embed automated security checks, SAST/SCA scanning, and compliance gates directly into GitHub CI/CD pipelines for continuous verification and shift-left security., • Governance & Architecture Alignment: Perform threat modeling and architecture security reviews based on OWASP SAMM principles, ensuring existing solutions meet organizational security baselines and compliance requirements (e.g., PCI-DSS, HIPAA, GDPR)., • Hybrid & Cloud Security: Secure and harden hybrid architecture spanning primary AWS cloud environments, containerized workloads, and on-premise infrastructure. Must-have Skills To be successful in this role, you must have: • Offensive & Defensive AppSec: Proven experience in Penetration Testing, Red Teaming, manual code review, and dynamic application analysis using tools like Burp Suite Professional and OWASP ZAP., • AppSec Tooling Mastery (SAST / DAST / SCA): Deep hands-on expertise with Wiz (primary), Snyk, Qualys, SonarQube, and automated DAST tools integrated into active environments., • Code & Infrastructure Remediation: Demonstrated ability to refactor vulnerable code, apply security patches, and remediate OWASP Top 10 vulnerabilities across .NET, Java, and React application stacks., • DevSecOps & Secret Management: Hands-on experience securing CI/CD pipelines (GitHub Actions) and implementing dynamic secret management (AWS KMS, HashiCorp Vault, IAM Roles)., • Security Frameworks: Strong command of OWASP Top 10, OWASP SAMM, threat modeling methodologies, and Software Bill of Materials (SBOM) management., • Cloud & Hybrid Infrastructure: Solid experience securing AWS environments, IAM policies, network security controls, and hybrid setups. What we offer: • Competitive compensation & total rewards, • Health benefits & wellness programs, • Savings & retirement plans, • Global mobility opportunities, • Flexible work policy and remote-friendly approach, • Happy hours, gaming tournaments, sports activities & more, • Continuous learning & training programs with WizeAcademy, • Free certifications in cloud technologies and coding languages Find out more about our culture here.

Experienced high quality senior sales consultants required. You will be calling pre qualified appointments only, no cold calling involved. All of our consultants earn between £4.5K- 7.5K per month (OTE), the more you sell the more you earn.

BUSCAMOS: Senior Technical Profile in Identity Security Profesional con Al menos 6 años de experiencia demostrable en la operación, administración y mejora continua de infraestructuras de seguridad informática. Conocimientos & Experiencia Obligatorios Control de acceso y seguridad en puesto: ► Administración y operación avanzada de proxys corporativos (filtrado web, inspección SSL, reglas de navegación, análisis de tráfico). ► Administración de tecnología antimalware (EPP, EDR, XDR). Diseño de entornos, troubleshooting avanzado y resolución de incidencias. ► Experiencia en administración de entornos SSO. ► Administración de plataformas de securización de correo electrónico. Diseño, gestión de reglas y troubleshooting. ► Amplia experiencia en administración de gestores de identidad, entornos híbridos de directorio activo y suscripción de Azure. ► Zero-Trust: gestión de entornos, reglas, despliegues y troubleshooting. ► Microsoft Defender, OpenIAM y Directorio Activo (Obligatorio) Valorable: ■ Conocimientos en entornos de seguridad de Mainframe. ■ Certificaciones en ciberseguridad (CCNA Security). ■ Conocimientos de arquitectura Zero Trust. ■ Conocimientos de SIEM, correlación de eventos y respuesta a incidentes. ■ Certificaciones en entornos Microsoft (AZ-900, MCSA). Idioma ■ Español OFRECEMOS: • · Contrato en modalidad Freelance Full time, • · Oferta económica: 200€/216€ jornada + IVA (según experiencia aportada), • · Proyecto de Larga Duración. Recurrencia en Proyectos, • · Localización: Madrid – Teletrabajo (podría haber alguna visita muy puntual a oficina)

Trabajarás estrechamente con profesionales con experiencia en seguridad ofensiva, contribuyendo a la ejecución de auditorías de seguridad de alta calidad, al desarrollo de entregables técnicos y a la mejora continua de nuestras metodologías y capacidades.