Seguridad jobs in CastroCreate job alerts

🔐 Product Security Engineer — Mobile RASP This is a Fully Remote role, but the individual needs to be based in Spain. Our client is a mobile identity and security company whose platform protects high-assurance apps from attack while they run — on devices the company doesn't control. They're hiring a hands-on Product Security Engineer to help build out their mobile application security (RASP) platform. This is a genuine builder role, not a policy or governance one. You'll write production code across mobile and backend, working at high velocity with AI as your primary development accelerator. What you'll be building: You'll ship the in-house shields that defeat rooting/jailbreaking, hooking and instrumentation, emulators, tampering and repackaging, malware, and network interception (MITM, SSL-pinning bypass, malicious VPN/proxy) — built on top of a licensed RASP core. You'll own the applied cryptography behind secure local storage and app/device attestation, plus the iOS symbol-obfuscation and binary-hardening tooling that closes native reverse-engineering gaps across Swift, C, C++ and Objective-C. The product spans both sides of the wire, so you'll also build and operate the platform's Python (Flask) backend — the APIs and services that ingest threat telemetry, drive the operator console, manage configuration and policy, and forward events to SIEM. Because you're building the product, you'll also run hands-on competitive evaluations (against the likes of Promon, Appdome, Guardsquare, Zimperium and Build38) and support the Sales & Solutioning team as a technical pre-sales engineer when needed. What we're looking for: • Strong, current, hands-on software engineering — you code daily and ship to production, • Mobile SDK development in iOS (Swift/Obj-C) and/or Android (Kotlin/Java), ideally security- or SDK-focused, • Experience integrating and extending third-party SDKs via callback/event APIs, • Code-hardening experience — obfuscation and binary hardening across native mobile toolchains, • Applied cryptography fundamentals (secure data-at-rest storage, attestation), • Backend development in Python (Flask), with solid testing and API-design discipline, • Proven experience building and shipping quickly with AI coding tools (Claude Code, Copilot, Cursor, or similar), • Practical CI/CD experience (GitHub Actions, GitLab CI or Jenkins) and solid AWS, Git and Docker fundamentals, • Familiarity with RASP/MTD, OWASP MASVS/MASTG, and the mobile attacker toolkit (Frida, Xposed, Magisk, emulators), • Professional-standard English Strongly preferred: Spanish (spoken and written), given the company's Spanish-speaking European and LATAM customer and supplier base. Experience or interest in fraud management (behavioural biometrics, transaction risk scoring, device intelligence) and EU regulatory frameworks (PSD2 SCA, DORA, GDPR, PCI-DSS, eIDAS 2.0) is a plus, as is a background in a security vendor or fintech/banking environment. Location: Fully remote, based in Spain or London. If you want to own real runtime security defences end-to-end — mobile client through to backend — and ship at speed with AI as your co-pilot, we'd love to hear from you. Company details shared on application. #ProductSecurity #MobileSecurity #RASP #Cybersecurity #Hiring #RemoteWork #iOS #Android #Python #AppSec

Se busca a la persona que arruina los planes de los ciberdelincuentes. (No, no vas a perseguir hackers con una sudadera negra.) En un SOC hay dos tipos de personas. • Las que ven miles de alertas., • Y las que saben cuál merece cinco minutos más. Nosotros buscamos de las segundas: a un/a buen/a Analista N1 que evite que un problema pequeño llegue a ser portada del informe mensual. ¿Qué harás? • Serás quien recibe el primer aviso cuando algo no encaja., • Revisarás alertas., • Harás el triaje inicial., • Investigarás si detrás de un phishing hay realmente un incidente., • Trabajarás con plataformas SIEM, GLORIA, CARMEN, SAT-INET, SAT-SARA y herramientas de gestión de incidentes., • Hablarás con usuarios., • Documentarás lo ocurrido., • Escalarás cuando sea necesario., • Y muchas veces resolverás situaciones antes de que nadie más llegue siquiera a enterarse. ¿Qué esperamos de ti? • No buscamos superhéroes., • Buscamos criterio., • Que sepas distinguir un falso positivo de algo que merece despertar a medio equipo., • Que disfrutes investigando., • Que tengas experiencia trabajando en un SOC., • Que el SIEM no te dé miedo., • Que hayas convivido con alertas, indicadores, eventos y procedimientos., • Cuentas con certificaciones como Security+, C|SA, CCOA o BTL1, mejor todavía., • Que residas en Madrid o alrededores.(Para cuando resulte necesaria la prestación presencial) Lo que encontrarás aquí. • Entrarás en un equipo donde el conocimiento circula constantemente., • Donde los consultores senior no aparecen únicamente para revisar errores, sino para ayudarte a crecer., • Donde los Blue Team son ejercicios... hasta que dejan de serlo., • Y donde aprender forma parte del trabajo. Además: • Contrato indefinido desde el primer día y salario pactado en la primera entrevista., • Proyecto estable de ciberseguridad con impacto real., • Modelo remoto y horario flexible., • Seguro médico privado., • Clases de inglés desde el primer día., • Formación y certificaciones técnicas., • Plan de carrera, sin Power Point de por medio... ¿Hasta dónde quieres llegar?, • Jornada intensiva los viernes y durante el verano., • Management 3.0, porque las buenas ideas no entienden de jerarquías.

Buscamos un Especialista SOC N3 para liderar la identificación, análisis y respuesta ante incidentes de ciberseguridad en un entorno crítico. Esquema de trabajo: Remote 100% en España. Responsibilidades: • Liderar la gestión de crisis como Incident Handler en incidentes de seguridad., • Diseñar y coordinar planes de identificación, contención, análisis, erradicación y recuperación., • Ejecutar actividades de threat hunting y búsqueda proactiva de amenazas., • Coordinar simulaciones de incidentes y ejercicios de Incident Readiness., • Colaborar con equipos internos y externos en investigaciones de incidentes complejos., • Generar, revisar y presentar informes técnicos, forenses y de tendencias de seguridad., • Proponer mejoras en políticas, procedimientos y controles de ciberseguridad., • Apoyar y supervisar al equipo N2, contribuyendo también al mantenimiento de IoCs y casos de uso. Requisitos: • Experiencia sólida en SOC N3, respuesta a incidentes y gestión de crisis de ciberseguridad., • Conocimiento práctico de identificación, contención, análisis, erradicación y recuperación de incidentes., • Experiencia en threat hunting, análisis de eventos de seguridad e investigación de incidentes complejos., • Capacidad para crear y revisar informes técnicos y forenses., • Experiencia colaborando con equipos N1/N2 y supervisando actividades de análisis de seguridad., • Inglés C1, hablado y escrito.

Se busca a la persona que arruina los planes de los ciberdelincuentes. (No, no vas a perseguir hackers con una sudadera negra.) En un SOC hay dos tipos de personas. • Las que ven miles de alertas., • Y las que saben cuál merece cinco minutos más. Nosotros buscamos de las segundas: a un/a buen/a Analista N1 que evite que un problema pequeño llegue a ser portada del informe mensual. ¿Qué harás? • Serás quien recibe el primer aviso cuando algo no encaja., • Revisarás alertas., • Harás el triaje inicial., • Investigarás si detrás de un phishing hay realmente un incidente., • Trabajarás con plataformas SIEM, GLORIA, CARMEN, SAT-INET, SAT-SARA y herramientas de gestión de incidentes., • Hablarás con usuarios., • Documentarás lo ocurrido., • Escalarás cuando sea necesario., • Y muchas veces resolverás situaciones antes de que nadie más llegue siquiera a enterarse. ¿Qué esperamos de ti? • No buscamos superhéroes., • Buscamos criterio., • Que sepas distinguir un falso positivo de algo que merece despertar a medio equipo., • Que disfrutes investigando., • Que tengas experiencia trabajando en un SOC., • Que el SIEM no te dé miedo., • Que hayas convivido con alertas, indicadores, eventos y procedimientos., • Cuentas con certificaciones como Security+, C|SA, CCOA o BTL1, mejor todavía., • Que residas en Madrid o alrededores.(Para cuando resulte necesaria la prestación presencial) Lo que encontrarás aquí. • Entrarás en un equipo donde el conocimiento circula constantemente., • Donde los consultores senior no aparecen únicamente para revisar errores, sino para ayudarte a crecer., • Donde los Blue Team son ejercicios... hasta que dejan de serlo., • Y donde aprender forma parte del trabajo. Además: • Contrato indefinido desde el primer día y salario pactado en la primera entrevista., • Proyecto estable de ciberseguridad con impacto real., • Modelo remoto y horario flexible., • Seguro médico privado., • Clases de inglés desde el primer día., • Formación y certificaciones técnicas., • Plan de carrera, sin Power Point de por medio... ¿Hasta dónde quieres llegar?, • Jornada intensiva los viernes y durante el verano., • Management 3.0, porque las buenas ideas no entienden de jerarquías.

Senior Agentic Identity & Access Security Engineer Location: Remote from Spain (an indefinite Spanish employment contract) Our client is a leading global investment management company headquartered in London. It manages over $228 billion in assets and serves institutional investors, pension funds, wealth managers, and other sophisticated clients worldwide. The firm specializes in quantitative investing, alternative investments, systematic trading strategies, and technology-driven asset management. Data science, machine learning, and AI are core components of its investment and research processes. As part of our collaboration we will focus on two foundational capabilities required to enable safe and scalable AI adoption across the enterprise: Agentic Security and AI-Ready Data Foundations. Project Overview: We define how autonomous agents authenticate, obtain scoped access, and operate safely across a large, regulated financial estate where the runtime security model genuinely does not exist yet. The value, and the danger, of agentic AI is set by what an agent can reach: an agent that inherits a full user context and long-lived secrets has an effectively unlimited blast radius. Your job is to close that gap. This is a hands-on senior-level role for a security engineer who remains deeply technical and actively ships production code, operating at the intersection of enterprise IAM, platform engineering, and the emerging domain of agentic AI security. You will design and build the IaC-driven, self-service identity patterns, credential flows, and onboarding standards that make the secure way the easy way, across high-velocity teams that have long governed themselves. Requirements: • 6+ years in security architecture and/or platform engineering, with a track record of shipping production code. Principal / Staff-level depth, ideally in a high-velocity or quant / financial-services engineering culture., • Deep, mechanical command of modern identity and authorisation: OIDC / OAuth2 / JWT — token issuance flows, claims design, and delegation / impersonation patterns., • Hands-on HashiCorp Vault experience, including dynamic / short-lived secrets and the realities of migrating off long-lived tokens without breaking a large application estate at once., • Keycloak policy modelling, ideally with the Terraform-driven configuration the firm already uses., • Strong Terraform / IaC fluency — enough to design repeatable, self-service patterns that others adopt, rather than bespoke per-team setups., • Working knowledge of the Active Directory + Entra legacy reality: nested groups, LDAP-backed role mapping, and the distribution-list-as-permission-group failure mode — able to design around the mess pragmatically. Nice to have • Real exposure to agentic / LLM systems and why they change the threat model — an agent actively probes and exploits standing permissions rather than stumbling onto them. That removes the “security through obscurity” cushion humans relied on., • Familiarity with MCP as an integration / onboarding standard, and at least one agent harness (Claude Agent SDK preferred)., • Experience with just-in-time, task-scoped delegation versus standing access, and risk-gated credential issuance (e.g. a short-lived token issued against a CrowdStrike-style risk score)., • Behavioural baselining / anomaly detection for workloads — defining “normal” for a recurring workflow and catching deviation at volume., • SIEM integration and action attribution: distinguishing an agent’s action from the human whose credentials it borrowed., • Financial-services audit literacy, • Consulting or client-facing / pre-sales experience. Responsibilities: • Design and ship IaC-driven, self-service identity patterns that roll out firm-wide without requiring a full Active Directory cleanup first., • Define the currently undefined agentic runtime security model: containerised code execution, permission delegation to agents, and MCP-based tool access., • Lead the transition from long-lived secrets toward ephemeral, time-based, risk-scored credentials, scoped to task duration and issued via JWT / OIDC., • Layer LLM / software guardrails (policy-as-text plus human review) on top of whatever hard guardrails are feasible across the estate., • Establish an opinionated onboarding standard (e.g. mandatory MCP interfaces) and win adoption through better defaults and developer experience, not mandate alone., • Design SIEM integration, behavioural baselining, and anomaly detection for agentic workflows, and centralise siloed audit logs to satisfy both security and regulatory requirements., • Take bounded beachheads (for example, authenticate users and then delegate scoped access to internal systems) from vague to delivered. Why this position: This role sits at the intersection of data engineering, AI, and financial services, solving one of the most important challenges in enterprise AI: enabling agents to securely access and reason over trusted data. You'll have the opportunity to design and build foundational platforms that combine large-scale data systems, governance, and AI technologies in highly regulated environments. It offers significant technical ownership, exposure to cutting-edge AI agent architectures, and the chance to shape how organisations safely unlock value from their data.

Your Mission As a Tier 2 SOC Analyst, you will serve as a subject matter expert in our technology stack while optimizing security tools and detection workflows, mentoring junior analysts on complex investigation techniques, and driving continuous improvement initiatives across our multi-client SOC environment. This role demands advance analytical skills to conduct in-depth analysis of escalated security incidents from Tier 1 analysts, performing advanced threat investigations to determine attack vectors, assess impact scope, and develop comprehensive remediation strategies. Your responsibilities will be: • General responsibilities, • Use AI to support continuous improvement work: refining incident templates, proposing workflow enhancements, and contributing to SOP updates., • Propose enhancement on tools and workflow, • Respond in a timely manner (within documented SLA) to support tickets., • Document actions in tickets to effectively communicate information internally and to customers., • Adhere to policies, procedures, and security best practices., • Take responsibility for customer satisfaction and overall success of managed services., • Be available, ready, and able to accept incoming clients calls, • Mentor fellow Security Engineers and Security Analysts., • Service improvement, • Optimize SIEM rules and detection logic to reduce false positives and improve detection accuracy Support rules factory program in improving the global set of detection, • Validate Go-to-Active and Go-to-Prod gates of our new clients to ensure a smooth transition to operation, • Continuously improve incident templates in terms of content for the clients and in terms of, • automation to best support the operation, • Support rollout of new set of rules for our clients, • Qualify, analyze, and provide recommendations for new standard data source requests, • Support Product teams to build best new services to fit with Operations capabilities (needs,, • scalability, efficiency), • Threat Monitoring, • Manage escalated cases from T1 Analysts, • Analyze and respond to security events from SIEM, EDR, FWs, IDS, IPS, AV and other security data, • sources., • Use approved AI tools to summarize complex incident timelines and consolidate evidence across sources (SIEM/EDR/network) to speed up escalated investigations., • Use AI-assisted analysis to identify patterns, likely attack paths, and investigation hypotheses, supporting deeper incident scoping and threat hunting activities., • Deliver high quality Incident Handling and investigation, • Conduct threat hunting activities using advanced analytics and threat intelligence, • Provide 24/7 on-call support for critical security incidents outside business hours You are • A team-player willing to iterate on our internal processes to improve the team’s efficiency, • Experience in international/global environment, • At ease with solving complex problems, • Dynamic, with strong interpersonal and communication skills, • Autonomous, self-taught and transparent, • Able to handle and prioritize parallel tasks with multiple interfaces, • Fluent in English You have • Minimum 4 years of hands-on experience in cybersecurity operations, incident response, or threat analysis, bachelor’s degree in Cybersecurity, Information Technology, Computer Science, or equivalent experience and, • Proven track record in a SOC and international/global environment, • Advanced proficiency with SIEM platforms (Splunk, QRadar, Sentinel, etc.), • Extensive experience with EDR/XDR solutions (CrowdStrike, SentinelOne, Microsoft Defender, etc.), • Deep understanding of network security technologies (firewalls, IDS/IPS, network monitoring), • Strong knowledge of Windows and Linux/Unix operating systems and forensics, • Experience with cloud security (AWS, Azure, GCP) and containerization technologies, • Familiarity with OT/ICS environments and industrial control systems security, • Proficiency in scripting languages (Python, PowerShell, Bash) for automation, • Understanding of threat intelligence platforms and MITRE ATT&CK framework, • Spanish or any other language Why you’ll love it here If you are seeking a culture that supports growth, fosters success, and moves the industry forward, then Kudelski Security is where you need to be! As the premier provider of cybersecurity service and solutions, Kudelski Security has the most comprehensive ecosystem of security products and partners to deliver unparalleled services. Our rich and successful history with our clients is based on innovation and trust, serving clients of varying sizes and industries, including commercial, government and education. We have the proven expertise to plan, build, and run successful security programs across Data & Cloud security, Application Security, Microsoft 365 security, Data Privacy, Managed Security services, and IoT/OT security. Kudelski remains committed to advocating Diversity, Equality, and Inclusion within our organization and throughout the industry. With Kudelski, you can expect • Immersion in an incredible culture and the vibe of a fast moving and growing organization full of opportunity., • Opportunity to work with talented peers., • Creative problem-solving and the ability to tackle unique, complex projects., • Competitive compensation with a benefits package that protects you and your loved ones and allows you to pursue career growth with tuition reimbursement., • Generous time off for rest, relaxation, and hobbies., • Colleagues from across the globe who are interested in helping clients protect their companies so they can focus on fulfilling their mission. About Kudelski Security Kudelski Security, a division of the Kudelski Group (SIX: KUD.S), is an innovative, independent Swiss provider of tailored cyber and media security solutions to enterprises and public sector institutions. Our team of security experts delivers end-to-end consulting, technology, managed services, and threat intelligence to help organizations build and run successful security programs. Our global reach and cyber solutions focus is reinforced by key international partnerships. Kudelski Security is headquartered in Phoenix, Arizona and Cheseaux-sur-Lausanne, Switzerland. For more information, please visit: www.kudelskisecurity.com

¿Eres recién graduado de ingeniería de telecomunicaciones, informatica o ciberseguridad y buscas unas prácticas para empezar tu desarrollo profesional en Madrid? Si tu respuesta es sí, tienes suerte, estamos buscando una persona dinámica y proactiva para trabajar en diversos proyectos del sector ferroviario. Buscamos una persona con ganas de aprender y desarrollarse en las diferentes áreas de Ciberseguridad y colaborar en proyectos relacionados con operaciones de seguridad, automatización, análisis de riesgos y mejora de procesos. Hay 3 vacantes disponibles para las siguientes áreas: • Cyber Automation & IA - soporte a automatizaciones de scripts, workflows, etc utilizando Python, Power AUtomate, APIs..., • Cyber Security Engineering - soporte a servicios de IAM/PAM y arqutecturas de ciberseguridad en redes, • Cyber Threat Analyst - soporte a servicios de seguridad para end-users, resolución de incidencias, monitoreo y reporte de actividades de control de seguridad. ¿Qué requisitos buscamos? • Haber terminado recientemente la carrera o estar cursando el último año de Ingeniería de telecomunicaciones, ingeniería de software, master de ciberseguridad o similiar, • Disponibilidad para una jornada de 35h semanales., • Disponibilidad de asistir a la oficina 1 vez a la semana en Madrid (Boadilla del Monte), • Incorporación en Septiembre, • Inglés B2 (valorable). ¿Qué ofrecemos? 💻 Teletrabajo. 📚 Formación continua. 📝 Posibilidad de contrato indefinido tras el periodo de practicas. 🕐 Horario flexible acorde con tu organización diaria (jornada intensiva en verano). ✔️ Beca remunerada por 6 meses. ¿Estás interesado y quieres saber más? 📲Presenta tu candidatura y hablamos.

Descripción del puesto: En Seguridad Integral Secoex, S.Vigilantes de Seguridad para varios servicios en la Comunidad de Madrid, con necesidad urgente en dos zonas: * Torrejón de Ardoz: servicio en un importante centro catalogado como Infraestructura Crítica.Majadahonda: servicio en un centro asi

About the Company An innovative international technology company is looking for an Inventory & Warehouse Control Specialist to strengthen its Supply Chain team.About the Role This position is responsible for ensuring the traceability, accuracy, and availability of inventory across multiple third-par

¡Únete al equipo de SII Group Spain y ayúdanos a impulsar la transformación digital e innovación! Queremos incorporar a nuestro equipo un/a Operational Security Engineer para uno de nuestros proyectos de referencia dentro del sector de seguridad bancaria. Si estás buscando nuevas oportunidades donde crecer profesionalmente, no dudes en aplicar a esta oferta 🚀 Conocimientos, habilidades y experiencia requeridas: • Filtrado mediante cortafuegos (firewall) en el perímetro de seguridad de producción de ITG; conocimientos sobre tecnologías Fortinet, Checkpoint y Palo Alto, • Cortafuegos de aplicaciones web (WAF), con especial enfoque en F5 ASM, • Filtrado de correo electrónico entrante y saliente en pasarelas SMTP, • Filtrado de navegación web y descargas en los equipos de los usuarios finales (endpoints), • Buenos conocimientos generales sobre amenazas a la seguridad informática y soluciones de seguridad (protocolos de riesgo, principios de administración, vectores de riesgo en infraestructuras de TI), • Principios de redes (IP, protocolos, segmentación de redes), • Buenos conocimientos sobre soluciones en la nube (IaaS, PaaS, SaaS), • Conocimientos generales de TI (seguridad de aplicaciones, entornos, estaciones de trabajo), • IMPRESCINDIBLE NIVEL ALTO DE INGLÉS Funciones principales: • Análisis de riesgos en nombre del CISO previo a la implementación de excepciones de seguridad., • Gestión de escalamientos y alertas ante solicitudes o situaciones de incumplimiento., • Revisión de políticas de seguridad y alineación entre las partes interesadas., • Mantenimiento de los marcos de referencia de seguridad., • Publicación de paneles de control (dashboards)., • Mejora continua del proceso de aprobación y de la gestión de excepciones, promoviendo soluciones de automatización. ¿Quiénes somos? En SII Group, con más de 16.000 profesionales en 20 países, ofrecemos servicios de IT, Ingeniería y Consultoría que impulsan la transformación digital en múltiples industrias. Nos guiamos por los pilares estratégicos: Growth, People & ESG, manteniendo una cultura de confianza y excelencia reconocida por nuestro equipo con la certificación Great Place to Work. Let’s Tech Together Let’s Tech Together es nuestra promesa y filosofía. Nos atrevemos a innovar, a tomar la iniciativa y a construir un futuro tecnológico juntos. Valoramos la autonomía, la experimentación y la inclusión, creando un entorno donde cada idea cuenta y donde cada miembro del equipo puede crecer profesional y personalmente ¿Qué te ofrecemos? Contrato indefinido: 📄 Contrato indefinido, brindándote seguridad y confianza en tu futuro profesional. Jornada intensiva todos los viernes y el mes de agosto: 🗓️ ¡Dale la bienvenida al fin de semana antes! Disfruta de jornadas intensivas los viernes y durante todo el mes de agosto para optimizar tu tiempo libre y equilibrar tu vida laboral." Retribución flexible: 💼 Te ofrecemos una retribución a la carta pudiendo elegir diferentes productos tales como seguro de salud, tickets de comida, transporte, guardería, plataformas de bienestar (WellHub), etc.. Metodología SmartWorking: 🌐 Nos adaptamos a tu estilo de vida con nuestra metodología SmartWorking, que fomenta la flexibilidad y el teletrabajo, permitiéndote alcanzar un equilibrio entre tu carrera y tus compromisos personales. Oficinas Wellbeing: 🎾☕ En nuestra sede de la Agencia West, contamos con instalaciones de bienestar de las que podrás disfrutar: gimnasio equipado, pista de pádel, rocódromo, clases individuales… Además, disponemos de Coffee Corner con café de especialidad para que puedas relajarte y disfrutar de tu pausa. IT&Engineering Academy: 🎓 Sigue creciendo con nosotros a través de nuestra IT&Engineering Academy, el campus de formación que SII Group Spain pone a tu disposición para que puedas seguir desarrollando nuevas competencias (Hard y Soft Skills), impulsando tu crecimiento profesional y personal. Además contamos con licencias de Coursera, formación AdHoc e idiomas. 📚 Oportunidad de aprender de grandes profesionales: 👨 🏫 Aprovecha la oportunidad de aprender de los mejores. Nuestros programas de coaching y mentoring te brindan la guía y el apoyo necesarios para alcanzar tu máximo potencial. Tenemos Convenios con distintas Asociaciones y Colegios de Ingenieros, brindándote la posibilidad de acceder a formaciones y normativa específica. 📝 Proyección de futuro y estabilidad: 🚀 Diseña tu propio camino hacia el éxito con nuestro plan de carrera personalizado, que te ofrece proyección de futuro y estabilidad a largo plazo en un ambiente de trabajo colaborativo y motivador. Movilidad geográfica: 🌍 Explora nuevas oportunidades y experiencias internacionales con nuestra opción de movilidad geográfica, permitiéndote expandir tus horizontes tanto profesional como personalmente. Eventos de empresa y networking: 🤝 Forma parte de una comunidad cercana y vibrante. Desde after-works hasta cenas y eventos exclusivos, te ofrecemos la oportunidad de conectar y disfrutar del mejor ambiente laboral. Únete a nuestras fiestas trimestrales. 🎉 Programa de referenciados: 📣 Deseamos atraer a los profesionales más destacados y, para lograrlo, te incentivamos a que nos refieras a aquellos talentos excepcionales que conozcas. Plan de rebranding: 🔄 Forma parte de nuestros embajadores de marca en redes sociales, contribuyendo a la estrategia de rebranding de la empresa, así como optando a distintos premios. Great Place to Work: 😊 Únete a un equipo donde se valora tu bienestar y se promueve un ambiente inclusivo y positivo. ¡Somos un Great Place to Work reconocido por nuestro excepcional clima laboral! ¿Cómo será el proceso de selección? • En la primera fase se llevará a cabo una llamada telefónica con el reclutador, en la segunda una entrevista con el responsable de Talent y/o Operaciones, junto a una prueba técnica y, por último, se valorará la prueba conjuntamente con el responsable del departamento en cuestión. En SII Group Spain, garantizamos igualdad de oportunidades para todos los candidatos, sin importar su raza, género, religión o condición sexual. Valoramos la diversidad y creemos en un entorno laboral inclusivo para cada miembro de nuestra comunidad. Trabajamos juntos para construir una organización que respeta y valora las diferencias, asegurando un espacio en el que todos puedan prosperar y contribuir al éxito colectivo.to en cuestión.

We are: Wizeline, a global AI-centric technology solutions provider, develops cutting-edge, AI-powered digital products and platforms. We partner with clients to leverage data and AI, accelerating market entry and driving business transformation. As a global community of innovators, we foster a culture of growth, collaboration, and impact. With the right people and the right ideas, there’s no limit to what we can achieve Are you a fit? Sounds awesome, right? Now, let’s make sure you’re a good fit for the role: Responsibilities: • Application Security & Offensive Testing: Conduct dynamic and static application security testing (SAST/DAST/SCA), red team exercises, penetration testing, and manual code reviews on live applications and APIs to uncover business logic flaws and vulnerabilities beyond automated scanner capabilities., • Vulnerability Remediation & Triage: Establish risk-based prioritization criteria (CVSS, exploitability, business context) and directly execute code-level patches and infrastructure configuration fixes across .NET, Java, and React stacks without disrupting operational continuity., • AppSec & Security Tooling Management: Manage, configure, and optimize primary scanning tools, focusing on Wiz, Snyk, Qualys, and dynamic analysis tools (Burp Suite Enterprise/Pro, OWASP ZAP)., • DevSecOps & Pipeline Integration: Embed automated security checks, SAST/SCA scanning, and compliance gates directly into GitHub CI/CD pipelines for continuous verification and shift-left security., • Governance & Architecture Alignment: Perform threat modeling and architecture security reviews based on OWASP SAMM principles, ensuring existing solutions meet organizational security baselines and compliance requirements (e.g., PCI-DSS, HIPAA, GDPR)., • Hybrid & Cloud Security: Secure and harden hybrid architecture spanning primary AWS cloud environments, containerized workloads, and on-premise infrastructure. Must-have Skills To be successful in this role, you must have: • Offensive & Defensive AppSec: Proven experience in Penetration Testing, Red Teaming, manual code review, and dynamic application analysis using tools like Burp Suite Professional and OWASP ZAP., • AppSec Tooling Mastery (SAST / DAST / SCA): Deep hands-on expertise with Wiz (primary), Snyk, Qualys, SonarQube, and automated DAST tools integrated into active environments., • Code & Infrastructure Remediation: Demonstrated ability to refactor vulnerable code, apply security patches, and remediate OWASP Top 10 vulnerabilities across .NET, Java, and React application stacks., • DevSecOps & Secret Management: Hands-on experience securing CI/CD pipelines (GitHub Actions) and implementing dynamic secret management (AWS KMS, HashiCorp Vault, IAM Roles)., • Security Frameworks: Strong command of OWASP Top 10, OWASP SAMM, threat modeling methodologies, and Software Bill of Materials (SBOM) management., • Cloud & Hybrid Infrastructure: Solid experience securing AWS environments, IAM policies, network security controls, and hybrid setups. What we offer: • Competitive compensation & total rewards, • Health benefits & wellness programs, • Savings & retirement plans, • Global mobility opportunities, • Flexible work policy and remote-friendly approach, • Happy hours, gaming tournaments, sports activities & more, • Continuous learning & training programs with WizeAcademy, • Free certifications in cloud technologies and coding languages Find out more about our culture here.

Estamos buscando un/a Técnico de ciberseguridad de Qualys para incorporarse a un importante proyecto en el sector de las telecomunicaciones. El rol se enmarca en una iniciativa estratégica orientada a reforzar la gestión de la ciberseguridad, evolucionando los procesos de gestión de vulnerabilidades, dentro de un entorno colaborativo y altamente tecnológico. Funciones principales • Gestión y optimización de la plataforma Qualys (incluyendo dashboards y módulos específicos), • Diseño y desarrollo de KPIs, métricas e informes de vulnerabilidades, • Documentación de flujos de integración, • Colaboración en la evolución del producto de seguridad, • Integración de activos y gestión dentro de entornos Qualys, • Elaboración de documentación técnica y funcional Requisitos • Experiencia sólida en ciberseguridad y gestión de vulnerabilidades, • Dominio de herramientas de Qualys (Imprescindible), • Experiencia en hardenizado, • Capacidad de desarrollo con PowerShell y Python, • Experiencia en elaboración de dashboards, KPIs y reporting, • Capacidad para trabajar en entornos colaborativos y multidisciplinares, • Nivel de inglés conversacional Ofrecemos: • Contratación: Indefinida, • Banda Salarial: 35K-38K, • Fecha de incorporación: Septiembre, • Modalidad: Remoto 100%, • Plan de formación, • Seguro Médico subvencionado al 75%., • Remuneración Flexible. Si piensas que puede interesarte envía tu CV por aquí o a / Gracias por la atención y feliz semana

We are Ackcent, a cybersecurity company based in Barcelona, Spain. We are specialized and exclusively dedicated to providing cybersecurity services and solutions. Our aim is to effectively protect the digital assets of our customers. Our solutions are designed to adapt to each customer’s particular cybersecurity needs, ensuring quality and project success. Role Summary · The Security Monitoring Specialist (SMS) is a junior role in a fast-paced collaborative environment. · Defend customers and infrastructure from cyber threats. · Handle escalated alerts and perform investigations. · Work with Customer Support and Security Engineers. Responsibilities · Monitor security alerts, logs, and events. · Analyze logs using SIEM, EDR, WAF. · Respond to incidents with customers. · Document investigations and remediation. · Escalate complex incidents. · Communicate with clients. · Improve SOC processes. Required · Engineering degree or similar. · Network and protocol knowledge. · Security architecture understanding. · Familiarity with SIEM, IDS/IPS, EDR, WAF. · Advanced English and Spanish. · Analytical and communication skills. Nice to have · OS knowledge (Windows, Linux, OSX). · Cybersecurity experience. · Scripting (Python, Bash, PowerShell). · Knowledge of cyber kill chain, TTPs. · Certifications (Security+, GSEC...). What we offer · Full remote role. · Competitive salary. · Shift: 23h to 08h.

BUSCAMOS: Senior Technical Profile in Identity Security Profesional con Al menos 6 años de experiencia demostrable en la operación, administración y mejora continua de infraestructuras de seguridad informática. Conocimientos & Experiencia Obligatorios Control de acceso y seguridad en puesto: ► Administración y operación avanzada de proxys corporativos (filtrado web, inspección SSL, reglas de navegación, análisis de tráfico). ► Administración de tecnología antimalware (EPP, EDR, XDR). Diseño de entornos, troubleshooting avanzado y resolución de incidencias. ► Experiencia en administración de entornos SSO. ► Administración de plataformas de securización de correo electrónico. Diseño, gestión de reglas y troubleshooting. ► Amplia experiencia en administración de gestores de identidad, entornos híbridos de directorio activo y suscripción de Azure. ► Zero-Trust: gestión de entornos, reglas, despliegues y troubleshooting. ► Microsoft Defender, OpenIAM y Directorio Activo (Obligatorio) Valorable: ■ Conocimientos en entornos de seguridad de Mainframe. ■ Certificaciones en ciberseguridad (CCNA Security). ■ Conocimientos de arquitectura Zero Trust. ■ Conocimientos de SIEM, correlación de eventos y respuesta a incidentes. ■ Certificaciones en entornos Microsoft (AZ-900, MCSA). Idioma ■ Español OFRECEMOS: • · Contrato en modalidad Freelance Full time, • · Oferta económica: 200€/216€ jornada + IVA (según experiencia aportada), • · Proyecto de Larga Duración. Recurrencia en Proyectos, • · Localización: Madrid – Teletrabajo (podría haber alguna visita muy puntual a oficina)

Descripción de la empresa Inetum es una compañía líder en Europa que acompaña a las organizaciones en un contexto de cambio tecnológico constante. Gracias a una sólida experiencia sectorial, una fuerte cultura de innovación y un modelo internacional escalable, ayudamos a nuestros clientes a transformar sus operaciones y a generar un impacto sostenible en su negocio y en la sociedad. Guiados por valores europeos, impulsamos a las organizaciones para generar un impacto positivo y liberar todo el potencial de la sociedad. Esta visión nos inspira para cumplir nuestros compromisos, atraer el mejor talento y transformar la incertidumbre en oportunidad, al construir un futuro en el que la tecnología destaca las capacidades de cada uno de nosotros. 🏅 Top Employer Europe 2026 🏅 Top Employer Spain 2026 Descubre más aquí: Visión general de la compañía | Inetum Descripción del empleo Buscamos profesionales con, al menos, 3 - 5 años de experiencia, para unirse a nuestro Equipo de Ciberseguridad y en concreto a nuestra práctica de GRC, en modalidad híbrida, con amplias posibilidades de teletrabajo, flexibilidad y conciliación familiar. Requisitos del perfil: • Titulación Universitaria de Grado, Licenciatura o Ingeniería en Informática, Telecomunicaciones o equivalente (ámbito científico-tecnológico)., • Experiencia acreditada de 3 años en seguridad de la información, normativa sectorial y las comunicaciones en proyectos o servicios relacionados con las tecnologías de infraestructura de clave pública (PKI), identificación electrónica o servicios electrónicos de confianza., • Se valora estar en posesión de certificaciones: ISO 27001 Lead Auditor, CISA, CISM, CISSP, PMP, Prince2 o similares., • Buen nivel de inglés (mínimo B2) Requisitos: • Adecuación de normativa bajo estándares nacionales y directivas europeas., • Seguimiento de actividades y tareas dentro del proyecto., • Asesoramiento estratégico en materia de ciberseguridad, así como proactividad en la propuesta de mejoras en los proyectos y servicios en los que participes., • Realización de análisis de riesgos enmarcados en la implantación de las distintas normativas., • Gestión y seguimiento de proyectos y servicios gestionados: SLAs, métricas y KPIs, etc., • Actitud proactiva para la identificación de líneas de actividad de mejora continua de los estándares y prácticas de prestación de servicios de seguridad. Información adicional: Únete a un equipo que impulsa la innovación y trabaja en proyectos de alto impacto. En Inetum valoramos la expertise y el conocimiento, y queremos ayudarte a llevar tu carrera al siguiente nivel en un ambiente colaborativo y dinámico. Ofrecemos la oportunidad de asistir, junto al equipo de ciberseguridad, a conferencias, ponencias y charlas en Congresos de Seguridad Informática, como Navaja Negra, RootedCON, Hacken, jornadas CCN STIC, etc. al ser patrocinadores de muchos de estos eventos. Ponemos a tu disposición un amplio catálogo formativo en competencias tecnológicas y certificaciones de acuerdo con las exigencias de los proyectos y clientes. Formación en idiomas, donde podrás elegir entre 12 opciones. Formación en habilidades personales dentro del ámbito profesional. Uso de otras plataformas adicionales como Udemy y OpenWebinars. Te ofrecemos una retribución a la carta, pudiendo elegir diferentes productos y modelar tú mismo cómo distribuirlos: seguro de salud, tickets de comida, guardería, tarjeta transporte y formación. Además, contarás con un seguro de vida incluido como parte de tus beneficios. También tendrás acceso a ventajas del grupo de empresa, como descuentos en diversos productos y servicios. El contrato será indefinido, con un horario flexible de oficina, con posibilidad de teletrabajar para poder conciliar de la mejor forma tu vida personal-profesional. Proporcionamos estabilidad y un excelente ambiente laboral, formado por los mejores profesionales en el ámbito de la Ciberseguridad. Ofrecemos una atractiva carrera profesional en función de la experiencia y potencial personal, dentro de una compañía en continua evolución y con un sólido crecimiento.

Since 2011, SQUAD Group has been a key player in the cybersecurity landscape. We partner with leading organizations to protect their information systems through a comprehensive 360° offering of consulting, integration, expertise, and managed services. Our mission: Securing Together! We believe in a collaborative approach to cybersecurity, where experts and clients work hand-in-hand to anticipate threats and protect critical infrastructure. As part of our growing team, we're seeking a Cloud Security Engineering and Integration Specialist to play a key role within a major global player in the maritime transport and logistics industry undergoing a strategic cloud transformation. This is a mission-focused position embedded in a large-scale cloud migration program, where security-by-design is at the heart of every decision. Your Role You will act as the primary technical security specialist for application teams across all phases of cloud migration - from assessment and design through to deployment - ensuring that security standards, architecture requirements, and cloud best practices are consistently embedded throughout. Your Responsibilities • Serve as the security focal point for assigned application migration projects., • Review and validate cloud architecture, configurations, and migration plans against enterprise security standards., • Conduct security architecture reviews, threat assessments, and risk evaluations for cloud workloads., • Collaborate with cloud engineering, infrastructure, networking, and cybersecurity teams to enforce secure integration patterns., • Produce remediation plans, risk mitigation documentation, and security design recommendations., • Develop reusable cloud security patterns, standards, and implementation guidance., • Support governance, compliance, and audit documentation throughout the migration lifecycle. What You Bring • 5+ years of experience as a Cloud Security Specialist., • Strong experience supporting large-scale cloud migration initiatives in enterprise environments., • Hands-on experience with cloud security architecture on GCP and/or AWS., • Solid background across multiple cybersecurity domains: Cloud Security, Network Security, Identity & Access Management (IAM), and Data Protection., • Strong understanding of cybersecurity architecture principles and secure-by-design approaches., • Knowledge of security frameworks and industry standards., • Proven experience in large, complex, multi-cloud, and hybrid enterprise environments., • Robust stakeholder management and communication skills., • English is mandatory; French is a plus. Why Join Squad? • Personalized Growth: We help you build a training and certification plan aligned with your professional goals through our SquadeXpérience., • Expertise Development: Participate in internal events like our MixYourTalent webinars and monthly CTF sessions., • Visibility: Attend major industry conferences and contribute to our #TheExpert technical blog., • Culture: Enjoy a dynamic and close-knit environment with after-work events and team gatherings that foster great camaraderie.

En Baufest queremos mejorar la vida con tecnología dejando una huella positiva en la sociedad, por lo que estamos buscando un Information Security & GRC Consultant para que forme parte de nuestro equipo de profesionales. Tu misión será participar en la implantación y evolución del Sistema de Gestión de Seguridad de la Información (SGSI), colaborando en iniciativas de gobierno, riesgo y cumplimiento para impulsar programas de certificación y mejora continua en seguridad. Responsabilidades: • Participar en la implantación y mantenimiento del SGSI., • Colaborar en proyectos de certificación (ISO 27001, ENS, NIS2, entre otros)., • Realizar assessments, gap analysis y análisis de riesgos., • Definir, implementar y dar seguimiento a controles de seguridad., • Elaborar y mantener políticas, procedimientos y documentación de seguridad., • Preparar evidencias y colaborar en auditorías internas y externas., • Trabajar junto a equipos de IT, Negocio y Compliance para asegurar el cumplimiento de requisitos de seguridad., • Realizar seguimiento de planes de acción, indicadores y mejoras del programa de seguridad. Requisitos principales: • Formación en Ingeniería, Sistemas, Informática o carreras afines., • +3 años de experiencia en Seguridad de la Información, GRC o Compliance., • Experiencia en implantación o mantenimiento de SGSI., • Conocimiento de ISO 27001 (experiencia comprobable en procesos de certificación)., • Conocimiento de los siguientes marcos: ENS y NIS2., • Experiencia participando en auditorías y gestión de evidencias., • Inglés avanzado Requisitos deseables: • Certificaciones como ISO 27001 Lead Implementer/Lead Auditor, CISA, CISM o CISSP., • Experiencia en proyectos de transformación de seguridad., • Conocimiento de gestión de riesgos., • Experiencia en entornos multinacionales., • Metodologías Agile. Ofrecemos: • BAU WORK: Jornada flexible a mediados de septiembre de 35h semanales, jornada de 8:00 a 15:00 hs., • BAU FLEX: La jornada habitual son 40h semanales full-time, ofrecemos que los viernes salgan 2 horas antes para que tengan la opción de organizar y distribuir esas dos horas restantes que quedan a lo largo de la semana para llegar a cumplir con las 40h semanales., • BAU DAYs: podrás tomarte el día libre de cumpleaños dentro de los 30 días de ocurrido. ¡Postúlate y sé parte de un equipo inclusivo donde todo pueden crecer! Baufest promueve la igualdad de oportunidades y no discrimina por razones de Nacionalidad, género, Edad, religión, orientación sexual, discapacidad, ni por ninguna otra característica protegida por la ley. Baufest protege sus datos personales conforme a las leyes locales de protección de datos aplicables en cada país y siguiendo buenas prácticas de seguridad de la información alineadas con la norma ISO 27001. Su información será tratada con estricta confidencialidad y utilizada únicamente para fines de evaluación y selección.

🔐 Product Security Engineer — Mobile RASP This is a Fully Remote role, but the individual needs to be based in Spain. Our client is a mobile identity and security company whose platform protects high-assurance apps from attack while they run — on devices the company doesn't control. They're hiring a hands-on Product Security Engineer to help build out their mobile application security (RASP) platform. This is a genuine builder role, not a policy or governance one. You'll write production code across mobile and backend, working at high velocity with AI as your primary development accelerator. What you'll be building: You'll ship the in-house shields that defeat rooting/jailbreaking, hooking and instrumentation, emulators, tampering and repackaging, malware, and network interception (MITM, SSL-pinning bypass, malicious VPN/proxy) — built on top of a licensed RASP core. You'll own the applied cryptography behind secure local storage and app/device attestation, plus the iOS symbol-obfuscation and binary-hardening tooling that closes native reverse-engineering gaps across Swift, C, C++ and Objective-C. The product spans both sides of the wire, so you'll also build and operate the platform's Python (Flask) backend — the APIs and services that ingest threat telemetry, drive the operator console, manage configuration and policy, and forward events to SIEM. Because you're building the product, you'll also run hands-on competitive evaluations (against the likes of Promon, Appdome, Guardsquare, Zimperium and Build38) and support the Sales & Solutioning team as a technical pre-sales engineer when needed. What we're looking for: • Strong, current, hands-on software engineering — you code daily and ship to production, • Mobile SDK development in iOS (Swift/Obj-C) and/or Android (Kotlin/Java), ideally security- or SDK-focused, • Experience integrating and extending third-party SDKs via callback/event APIs, • Code-hardening experience — obfuscation and binary hardening across native mobile toolchains, • Applied cryptography fundamentals (secure data-at-rest storage, attestation), • Backend development in Python (Flask), with solid testing and API-design discipline, • Proven experience building and shipping quickly with AI coding tools (Claude Code, Copilot, Cursor, or similar), • Practical CI/CD experience (GitHub Actions, GitLab CI or Jenkins) and solid AWS, Git and Docker fundamentals, • Familiarity with RASP/MTD, OWASP MASVS/MASTG, and the mobile attacker toolkit (Frida, Xposed, Magisk, emulators), • Professional-standard English Strongly preferred: Spanish (spoken and written), given the company's Spanish-speaking European and LATAM customer and supplier base. Experience or interest in fraud management (behavioural biometrics, transaction risk scoring, device intelligence) and EU regulatory frameworks (PSD2 SCA, DORA, GDPR, PCI-DSS, eIDAS 2.0) is a plus, as is a background in a security vendor or fintech/banking environment. Location: Fully remote, based in Spain or London. If you want to own real runtime security defences end-to-end — mobile client through to backend — and ship at speed with AI as your co-pilot, we'd love to hear from you. Company details shared on application. #ProductSecurity #MobileSecurity #RASP #Cybersecurity #Hiring #RemoteWork #iOS #Android #Python #AppSec

Estamos buscando un/a Técnico de ciberseguridad de Qualys para incorporarse a un importante proyecto en el sector de las telecomunicaciones. El rol se enmarca en una iniciativa estratégica orientada a reforzar la gestión de la ciberseguridad, evolucionando los procesos de gestión de vulnerabilidades, dentro de un entorno colaborativo y altamente tecnológico. Funciones principales • Gestión y optimización de la plataforma Qualys (incluyendo dashboards y módulos específicos), • Diseño y desarrollo de KPIs, métricas e informes de vulnerabilidades, • Documentación de flujos de integración, • Colaboración en la evolución del producto de seguridad, • Integración de activos y gestión dentro de entornos Qualys, • Elaboración de documentación técnica y funcional Requisitos • Experiencia sólida en ciberseguridad y gestión de vulnerabilidades, • Dominio de herramientas de Qualys (Imprescindible), • Experiencia en hardenizado, • Capacidad de desarrollo con PowerShell y Python, • Experiencia en elaboración de dashboards, KPIs y reporting, • Capacidad para trabajar en entornos colaborativos y multidisciplinares, • Nivel de inglés conversacional Ofrecemos: • Contratación: Indefinida, • Banda Salarial: 35K-38K, • Fecha de incorporación: Septiembre, • Modalidad: Remoto 100%, • Plan de formación, • Seguro Médico subvencionado al 75%., • Remuneración Flexible. Si piensas que puede interesarte envía tu CV por aquí o a / Gracias por la atención y feliz semana

¡Únete al equipo de SII Group Spain y ayúdanos a impulsar la transformación digital e innovación! Queremos incorporar a nuestro equipo un/a IT Risk & Cyber Security Analyst para uno de nuestros proyectos de referencia dentro del sector de seguridad bancaria. Si estás buscando nuevas oportunidades donde crecer profesionalmente, no dudes en aplicar a esta oferta 🚀 Conocimientos, habilidades y experiencia requeridas: • Sólidos conocimientos técnicos sobre infraestructuras, productos y tecnologías informáticas habituales (Cloud, redes/infraestructura, IAM, seguridad de datos, sistemas operativos Windows/Linux), • Conocimiento de normas y estándares de seguridad informática, así como de los principales marcos de referencia en materia de seguridad y riesgos de TI (NIST, CIS, ISO27001, EBIOS, etc.), • Conocimiento de los principales tipos de incidentes de ciberseguridad y de las medidas de protección frente a ellos, • 5 años de experiencia en un entorno similar, • IMPRESCINDIBLE NIVEL ALTO DE INGLÉS Funciones principales: • Dar apoyo al CISO para tomar decisiones a nivel de ciberriesgo, tanto en entornos locales, como en la nube, • Evaluación y análisis de matrices de riesgo relacionadas con la producción informática, • Gestión de solicitudes de excepción sujetas a validación por parte del CISO (derechos de acceso remoto, aplicaciones, sistemas, elusión de controles o medidas de seguridad, etc.), • Gestión del ciberriesgo asociado a terceros ¿Quiénes somos? En SII Group, con más de 16.000 profesionales en 20 países, ofrecemos servicios de IT, Ingeniería y Consultoría que impulsan la transformación digital en múltiples industrias. Nos guiamos por los pilares estratégicos: Growth, People & ESG, manteniendo una cultura de confianza y excelencia reconocida por nuestro equipo con la certificación Great Place to Work. Let’s Tech Together Let’s Tech Together es nuestra promesa y filosofía. Nos atrevemos a innovar, a tomar la iniciativa y a construir un futuro tecnológico juntos. Valoramos la autonomía, la experimentación y la inclusión, creando un entorno donde cada idea cuenta y donde cada miembro del equipo puede crecer profesional y personalmente ¿Qué te ofrecemos? Contrato indefinido: 📄 Contrato indefinido, brindándote seguridad y confianza en tu futuro profesional. Jornada intensiva todos los viernes y el mes de agosto: 🗓️ ¡Dale la bienvenida al fin de semana antes! Disfruta de jornadas intensivas los viernes y durante todo el mes de agosto para optimizar tu tiempo libre y equilibrar tu vida laboral." Retribución flexible: 💼 Te ofrecemos una retribución a la carta pudiendo elegir diferentes productos tales como seguro de salud, tickets de comida, transporte, guardería, plataformas de bienestar (WellHub), etc.. Metodología SmartWorking: 🌐 Nos adaptamos a tu estilo de vida con nuestra metodología SmartWorking, que fomenta la flexibilidad y el teletrabajo, permitiéndote alcanzar un equilibrio entre tu carrera y tus compromisos personales. Oficinas Wellbeing: 🎾☕ En nuestra sede de la Agencia West, contamos con instalaciones de bienestar de las que podrás disfrutar: gimnasio equipado, pista de pádel, rocódromo, clases individuales… Además, disponemos de Coffee Corner con café de especialidad para que puedas relajarte y disfrutar de tu pausa. IT&Engineering Academy: 🎓 Sigue creciendo con nosotros a través de nuestra IT&Engineering Academy, el campus de formación que SII Group Spain pone a tu disposición para que puedas seguir desarrollando nuevas competencias (Hard y Soft Skills), impulsando tu crecimiento profesional y personal. Además contamos con licencias de Coursera, formación AdHoc e idiomas. 📚 Oportunidad de aprender de grandes profesionales: 👨 🏫 Aprovecha la oportunidad de aprender de los mejores. Nuestros programas de coaching y mentoring te brindan la guía y el apoyo necesarios para alcanzar tu máximo potencial. Tenemos Convenios con distintas Asociaciones y Colegios de Ingenieros, brindándote la posibilidad de acceder a formaciones y normativa específica. 📝 Proyección de futuro y estabilidad: 🚀 Diseña tu propio camino hacia el éxito con nuestro plan de carrera personalizado, que te ofrece proyección de futuro y estabilidad a largo plazo en un ambiente de trabajo colaborativo y motivador. Movilidad geográfica: 🌍 Explora nuevas oportunidades y experiencias internacionales con nuestra opción de movilidad geográfica, permitiéndote expandir tus horizontes tanto profesional como personalmente. Eventos de empresa y networking: 🤝 Forma parte de una comunidad cercana y vibrante. Desde after-works hasta cenas y eventos exclusivos, te ofrecemos la oportunidad de conectar y disfrutar del mejor ambiente laboral. Únete a nuestras fiestas trimestrales. 🎉 Programa de referenciados: 📣 Deseamos atraer a los profesionales más destacados y, para lograrlo, te incentivamos a que nos refieras a aquellos talentos excepcionales que conozcas. Plan de rebranding: 🔄 Forma parte de nuestros embajadores de marca en redes sociales, contribuyendo a la estrategia de rebranding de la empresa, así como optando a distintos premios. Great Place to Work: 😊 Únete a un equipo donde se valora tu bienestar y se promueve un ambiente inclusivo y positivo. ¡Somos un Great Place to Work reconocido por nuestro excepcional clima laboral! ¿Cómo será el proceso de selección? • En la primera fase se llevará a cabo una llamada telefónica con el reclutador, en la segunda una entrevista con el responsable de Talent y/o Operaciones, junto a una prueba técnica y, por último, se valorará la prueba conjuntamente con el responsable del departamento en cuestión. En SII Group Spain, garantizamos igualdad de oportunidades para todos los candidatos, sin importar su raza, género, religión o condición sexual. Valoramos la diversidad y creemos en un entorno laboral inclusivo para cada miembro de nuestra comunidad. Trabajamos juntos para construir una organización que respeta y valora las diferencias, asegurando un espacio en el que todos puedan prosperar y contribuir al éxito colectivo.to en cuestión.

✨ Qué esperamos de ti ✨ Serás responsable de diseñar, implantar y evolucionar soluciones de ciberseguridad basadas en el ecosistema Microsoft Cloud, con especial foco en modelos Zero Trust, protección de identidades, seguridad del endpoint, protección del dato, cumplimiento, operaciones de seguridad y gobierno del tenant Microsoft 365/Azure. Trabajarás junto a especialistas en Modern Workplace, Cloud y Seguridad, en un entorno donde podrás aportar tu experiencia, participar en proyectos de alto impacto y seguir desarrollando tu carrera profesional dentro del ecosistema Microsoft. 🚀 Sobre el puesto Buscamos un/a Especialista Técnico/a en Ciberseguridad Microsoft Cloud & Zero Trust para participar en proyectos de seguridad, identidad, protección del dato y cumplimiento dentro del ecosistema Microsoft 365 y Azure. Buscamos una persona con experiencia técnica real en Microsoft Entra, Microsoft Defender, Microsoft Sentinel, Microsoft Purview, Azure Security e Intune, con capacidad para diseñar arquitecturas, implantar controles, realizar assessments, documentar soluciones y acompañar al cliente durante todo el ciclo del proyecto. 🧩 Funciones principales • Diseño e implantación de arquitecturas de seguridad Microsoft Cloud alineadas con el modelo Zero Trust., • Implementación y evolución de soluciones de identidad y acceso con Microsoft Entra ID., • Configuración de MFA, Conditional Access, Identity Protection y PIM., • Implantación y administración de Microsoft Defender XDR y sus diferentes componentes., • Diseño y desarrollo de casos de uso, reglas de detección y automatizaciones en Microsoft Sentinel., • Implementación de estrategias de protección de la información mediante Microsoft Purview., • Realización de assessments de seguridad, análisis de madurez y hardening de entornos Microsoft 365 y Azure., • Elaboración de documentación técnica, recomendaciones, informes y roadmaps de mejora., • Participación en workshops, sesiones técnicas y reuniones con clientes., • Colaboración con equipos de Modern Workplace, Cloud, soporte, preventa y gestión de proyectos. 🛠️ Requisitos imprescindibles • Experiencia mínima de 4 años en proyectos de seguridad Microsoft Cloud, Microsoft 365, Azure o entornos híbridos., • Conocimientos sólidos de Microsoft Entra ID (Azure AD), autenticación, autorización y gobierno de identidades., • Experiencia con Microsoft Defender y estrategias de protección de endpoints, identidad, correo y aplicaciones cloud., • Conocimientos de Microsoft Sentinel, monitorización, investigación y respuesta ante incidentes., • Experiencia en Microsoft Purview, clasificación de la información, DLP, retención y cumplimiento., • Conocimientos de Intune y gestión segura de dispositivos., • Capacidad para elaborar documentación técnica y comunicar soluciones a clientes., • Experiencia participando en proyectos de implantación, consultoría o mejora de la seguridad corporativa. ⭐ Valorable Certificaciones Microsoft: • SC-100 – Cybersecurity Architect Expert., • SC-300 – Identity and Access Administrator., • SC-200 – Security Operations Analyst., • SC-401 – Information Security Administrator., • AZ-500 – Azure Security Engineer., • MS-102 – Microsoft 365 Administrator. Además, se valorará: • Experiencia en Azure Security y Defender for Cloud., • Conocimientos de KQL y automatizaciones en Sentinel., • Certificaciones CISSP, CCSP, CISM, ISO 27001 o similares., • Experiencia en entornos Enterprise y proyectos multidisciplinares., • Inglés técnico para documentación y relación con fabricantes. ✅ Qué ofrecemos • Proyecto estable en entorno tecnológico consolidado., • Contratación indefinida., • Modelo de trabajo: Remoto con posibilidad de acudir de forma esporádica a la sede más cercana (Madrid)., • 23 días laborables de descanso y jornada intensiva en verano., • Planes de retribución flexible y Plan de desarrollo y acceso a formación/certificaciones., • Formar parte de un proyecto empresarial en plena transformación y crecimiento, además de Einzelnet conocerás todo el ecosistema tecnológico de Unikal. Sobre nosotros: En Einzelnet y Unikal Tech partners tenemos el mejor proyecto de transformación, crecimiento y oportunidades para unirte a una compañía especialista de especialistas en la que podrás conseguir ese cambio que tanto buscas💎 📧 Estaremos encantados de conocerte y ampliar cualquier información de nuestro porfolio y nuestra cultura de trabajo. Si buscas un proyecto nuevo, y crees que puedes encajar; ¡No dudes en aplicar a la oferta!

We are looking for a highly skilled and detail-oriented Mobile Device Security QA Engineer to join our team. In this role, you will be responsible for designing, implementing, and scaling comprehensive quality assurance strategies for our cutting-edge security product for iOS and Android mobile devices. You will drive both automated and physical testing efforts to ensure our platform meets the highest standards of security, performance, and reliability. Responsibilities: • Performance & Usability Testing: Use relevant tools and frameworks to assess performance (e.g., loading times) and provide feedback on UI/UX issues for improved user experience., • Physical & Manual Testing: Conduct and oversee hands-on physical testing of mobile devices, ensuring that manual and automated tests accurately validate qualification features., • Test Strategy & Planning: Develop comprehensive test plans, test cases, and tailored test scripts for Android and iOS systems and applications., • Automation Development: Design and implement scalable, automated testing frameworks to simulate real-world scenarios across diverse mobile devices. Create automated scripts for regression, smoke, and feature testing., • CI/CD Integration: Integrate automated tests into continuous integration/continuous deployment (CI/CD) pipelines to support rapid, reliable releases. Monitor builds, troubleshoot integration issues, and optimize test suites., • Documentation & Reporting: Maintain detailed documentation of testing processes, results, and improvement recommendations. Requirements: • 3+ years experience doing QA in a cybersecurity focused role., • Solid understanding of QA methodologies, testing types, and best practices., • Familiarity with mobile operating systems (iOS, Android) and common associated tools such as ADB., • Familiarity with CI/CD pipelines., • Detail-oriented with strong analytical and problem-solving skills., • Excellent communication and collaboration, comfortable working in a fast-paced environment., • Ability to learn quickly, adapt to new frameworks, and handle multiple tasks simultaneously., • Working knowledge of Python and JavaScript., • Comfortable working from the Linux/Unix command line., • This is an on-site position available in the following locations: Madrid (Spain), Bassano del Grappa (Italy), or Herzliya (Israel). Preferred Skills: • Previous government security clearance., • Working knowledge of SQL., • Familiarity with mobile device management solutions., • Proven experience in quality assurance and test automation, specifically within the mobile or cybersecurity domains. What We Offer: • A proven, market-leading mobile threat detection platform trusted by governments. You'll be extending the value of a product that already has strong traction and customer trust., • Highly competitive compensation package., • Joining a team of established and experienced security experts in a mission-driven, high-impact company., • Collaborative, creative, and growth-focused environment., • Flexible work as part of a global team., • Startup Innovation Culture: Be an essential part of bringing new products to market and making a difference.

Sr. Security Engineers & CISOs (Spain), we want to hear from you! Ledn is the leading bitcoin-backed lender dedicated to providing secure, transparent, and efficient digital asset solutions. Our mission is to help clients build long-term wealth in hard assets through interest-earning accounts, loans, and trading services. Serving 100+ markets with $11B in loans issued since 2018, Ledn continues to expand its reach, giving clients access to reliable financial products worldwide. Our team is a passionate group from diverse backgrounds. What we all have in common is an unshakeable conviction that digital assets can democratize access to the global economy and Ledn’s suite of products & services can play a critical role in doing so. The core values that guide us are: act with integrity always, own it, have a passion for progress, and lead with empathy. Combining these values with our conviction make Ledn an unstoppable force in changing the world for the better. The Opportunity: As a full-time Sr. Security Engineer & CISO, you'll be a hands-on, high-ownership individual contributor strengthening our product, cloud, and software delivery security. You'll find vulnerabilities before attackers do, build controls that prevent entire classes of issues from reaching production, and help engineers ship securely. A builder-and-breaker role: you'll assess our applications, APIs, AWS environment, Cloudflare edge, and GitHub workflows from an adversary's perspective, then partner with owners to remediate findings and validate fixes. You'll turn lessons learned into standards, automation, and measurable improvements, while collaborating with Software Engineering, DevOps, Risk, and Compliance to deliver technical controls, audit evidence, and incident readiness. This dual-mandate role is based in Spain. Beyond hands-on security engineering, you'll serve as the Spain entity's CISO within the second line of defense — owning the local Information Security Framework and ICT Risk Register, reporting periodically to the Board, and acting as primary contact for the CNMV and external auditors on cybersecurity and DORA compliance. About The Role: Sr. Security Engineer Core Responsibilities: • Secure Design & Threat Modeling: Lead security reviews for new designs and existing features, translating threats into concrete engineering requirements before production., • Penetration Testing: Plan and execute hands-on testing of web apps, APIs, mobile-facing services, and infrastructure; document reproducible findings, validate remediation, and coordinate independent assessments., • Adversarial Validation: Run red-team and purple-team exercises around realistic attack paths; work with defenders to improve preventive controls, telemetry, detections, and response playbooks., • Secure Pull Requests: Define risk-based security standards for pull requests, including review requirements and tuned merge gates for secret scanning, SAST, dependency review, and sensitive-code ownership., • Product & API Security: Review production code and architecture for vulnerabilities in authentication, authorization, session handling, data protection, and business logic; help teams fix root causes, not just symptoms., • AWS Security: Assess and harden our multi-account AWS environment across IAM, network boundaries, encryption, logging, workload identity, and service configuration, using automation and policy-as-code where practical., • Cloudflare Security: Review and harden WAF rules, rate limiting, bot controls, DNS/TLS configuration, edge access policies, and change governance without disrupting legitimate client traffic., • GitHub & Software Supply Chain: Own security governance for repositories and CI workflows — branch protection, CODEOWNERS, least-privilege tokens, pinned actions, dependency controls, artifact integrity, and guardrails for AI-assisted code., • Vulnerability Management: Triage findings from internal testing, scanners, third-party assessments, and disclosures; set risk-based remediation targets, track issues to closure, retest fixes, and report trends., • Incident Readiness & Security Enablement: Support security investigations, tabletop exercises, and post-incident hardening while providing secure patterns, guidance, and security-champion support so engineering teams can move safely at scale. CISO, Ledn Spain Entity Core Responsibilities: • Cybersecurity Framework & Board Reporting: Own the local Information Security Framework and ICT Risk Register; report periodically to the Board on information security and ICT risk; ensure immediate reporting of major incidents to Management and the Board., • DORA Governance & Compliance: Direct the ICT Risk Management Framework and sign off its annual regulatory report; oversee the annual digital operational resilience testing programme (system/network testing plus BCP/DRP exercises); validate the ICT third-party register for CNMV submission., • Regulatory & Audit Liaison: Serve as point of contact for the CNMV and external auditors on information security and DORA matters, in Spanish, including CNMV notification of significant incidents within DORA deadlines., • Security Operations Oversight: Supervise vulnerability management and day-to-day technical security operations, escalating critical vulnerabilities and driving remediation with the ICT team. Required: • 5+ years in security engineering, application/product security, or software/platform engineering with a demonstrable security focus., • Hands-on penetration testing across web applications, APIs, and cloud infrastructure, producing clear, reproducible findings and validating fixes., • Production code review skills in JavaScript/TypeScript, Python, Go, or similar, with practical knowledge of authentication, authorization, injection, data exposure, and business-logic risks., • Threat modeling and secure design experience that turns ambiguous risks into actionable engineering requirements and defensible architecture decisions., • Strong AWS security expertise in multi-account environments, including IAM, networking, KMS, logging/detection services, and workload configuration., • Cloudflare or similar edge-security experience covering WAF, rate limiting, bot management, DNS/TLS, and access controls., • GitHub and CI/CD security experience with branch protection, review workflows, repository rules, workflow permissions, token hygiene, and secure automation., • Secure SDLC tooling knowledge — SAST, DAST, software composition analysis, secret scanning, container scanning — and how to tune controls so engineers act on results., • Software supply-chain and IaC security, including dependency/artifact risks and reviewing Terraform, Helm, or similar configuration for security gaps., • Automation skills in Python, Bash, Go, or JavaScript to extend testing, analyze evidence, and build lightweight security tooling., • Vulnerability lifecycle ownership, from risk-based triage and remediation targets through retesting, closure, and useful metrics., • Experience in a fintech/regulated environment where audit trails, evidence quality, data protection, and cross-functional partnership matter., • Fluent English and Spanish, able to explain a technical finding to an engineer and its business risk to senior stakeholders, given this role's CNMV and Board-facing responsibilities., • DORA and regulatory governance experience in a European financial-services environment — ICT risk management frameworks, digital operational resilience testing., • ICT third-party registers, and acting as a regulator/Board point of contact; CNMV experience is a strong plus., • Must be willing to undergo applicable background checks, per local law, if selected. Preferred: • Offensive security depth via OSCP, OSWE, comparable certification, research, responsible disclosures, or a strong portfolio., • Digital-asset/fintech/payments security experience, especially with account-takeover, fraud-adjacent, custody, or transaction-integrity threat models., • Detection and response engineering using cloud telemetry, SIEM tooling, or attack simulation to build actionable detections and playbooks., • Vulnerability disclosure or bug bounty experience triaging researcher reports, managing communication, and coordinating fixes and retests., • MiCA familiarity or other EU digital-asset regulatory frameworks, alongside core DORA expertise., • Experience working in GDPR/SOC regulated environments. Culture Fit: • Bring a builder's mindset, comfortable creating, adapting, and iterating as the business and the role evolve, • Be a collaborative partner, able to influence across functions and cultures with empathy and clarity, • Demonstrate integrity and accountability, especially in managing confidential information across multiple teams, • Be comfortable owning a complex area end to end and moving fast under pressure, especially when priorities shift or the path forward isn't fully mapped out yet A Taste of What We Provide: • Tremendous growth opportunities within a global digital asset leader, • Competitive total rewards package starting on day one:, • Generous PTO package to ensure ample time off, • Company ownership through shared equity, • Option to work remotely somewhere other than your home base for up to 180 days per year (subject to restrictions), • A purpose-driven environment where barriers are removed so you love your work We are an equal opportunity employer committed to diversity and inclusion. Email for confidential accommodation requests during recruitment. Ledn Working Environment: Our global team operates across North America, Latin America, South Africa, and Europe in a remote-first setup. Please note: Due to high application volume, only qualified candidates will be contacted. No agencies or recruiters, please. Unsolicited resumes will not be accepted; we bear no responsibility for associated fees.

¿Buscando nuevos retos? ¿Quieres formar parte de nuestro equipo? 🚀 Desde Profile nos encontramos en búsqueda de un/a Especialista GRC, para unirse a nuestro equipo y colaborar en un proyecto que tenemos para uno de nuestros clientes más importantes del sector turismo. ¿Cuáles serán tus funciones? 🎯 • Definición y análisis de los requisitos de SI corporativos para IT y Negocio., • Colaboración con equipos IT y Ciber en implantación de controles de Seguridad., • Soporte y liderazgo en procesos de Gobierno y Cumplimiento., • Interfaz técnico con el área de Protección de Datos., • Análisis, KPIs, OKRs relativos a Seguridad de la Información., • Colaboración en el Plan Director de Seguridad y SGSI y su ejecución., • Estrategia y definición efectiva de los planes de CN., • Participación efectiva en el Marco de Gestión de Riesgos Corporativo., • Auditoría del cumplimiento de las políticas y procedimientos del SGSI., • Auditoría de procesos, productos y servicios técnicos y de Negocio., • Participación crítica y constructiva transversal en áreas de GRC y Ciber. ¿Qué esperamos de ti?🔎 Experiencia sólida y demostrable en: • Gestión de proyectos., • Implementación y gestión de estándares y certificaciones de seguridad como IST, ISO 27001, PCI-DSS, NIS2, DORA, ENS …, • Herramientas, sistemas y tecnologías IT, y sus mecanismos de seguridad. Habilidades: • Comunicación efectiva, asertividad y habilidades formativas., • Proactividad y autonomía., • Certificaciones: CISA, CISM, CISSP o similares. Se valorará positivamente: • Experiencia en gestión de proyectos tecnológicos., • Conocimientos y/o experiencia en labores de ciberseguridad., • Conocimientos en metodologías Scrum/Agile., • Experiencia previa en auditorías de primera y segunda parte., • Titulación en Ingeniería Informática/Telecomunicaciones y/o Máster en Ciberseguridad., • Inglés B2 o superior Te damos buenas razones para unirte a nuestro equipo 🤼 • Garantizamos el equilibrio trabajo/vida. Disponemos de flexibilidad horaria, jornada intensiva los viernes y meses de verano y mejoramos tus vacaciones por cada año que pases con nosotros/as., • Tendrás acceso a formación continua y planes de carrera personalizados. También, fomentamos tu aprendizaje continuo con formaciones internas y ayudas para certificarte., • Disponemos de retribución flexible. Puedes optimizar fiscalmente tu salario a través de cheques gourmet, seguro médico privado, tarjeta transporte, cheques guardería, formación, etc. Podrás beneficiarte de tantas ventajas como elijas y adaptarlas a tus necesidades., • Te daremos la mejor acogida con un proceso de onboarding en el que te sentirás como en casa desde el minuto uno y también recibirás tu welcome pack., • Reconocemos la aportación, implicación y compromiso de todos aquellos que ayudamos a crear un entorno de trabajo más agradable y profesional a través de nuestra plataforma de gamificación., • Celebramos tu cumpleaños regalándote un cheque regalo de Amazon y te acompañamos en los momentos más especiales de tu vida con muchas otras sorpresas., • Fomentamos un ambiente de trabajo en el que todos/as seamos felices. Nuestro equipo multidisciplinar de People & Culture trabaja día a día para aumentar el bienestar y la motivación de todas las personas que componemos Profile., • Trabajamos para que todos/as tengamos las mismas oportunidades, combatir discriminaciones y fomentar la conciliación de la vida personal, familiar y laboral. ¡Conócenos!💛 Si tienes ganas de crecer y trabajar en un buen ambiente de trabajo, de manera cómoda y productiva, y ¿por qué no?, divertida. Te ofrecemos un gran número de ventajas para facilitarte esta decisión. Contáctanos y ¡te lo contamos! Conócenos más sobre Profile en nuestra web www.profile.es Puedes consultar aquí nuestra política de Privacidad y Gestión de Datos: https://profile.es/politicadeprivacidad/

¿Te gustaría trabajar con las últimas soluciones en el mercado de la Seguridad de Red? ÚNETE a ALCORCE. Nuestro EQUIPO de Ciberseguridad y Seguridad Perimetral está creciendo. Nos encontramos buscando un Especialista en Seguridad Perimetral/SecOps, para trabajar actividades ligadas a la operación y administración de soluciones de seguridad perimetral. Una vez incorporado al equipo de Alcorce las funciones que desarrollarás serán las siguientes: FUNCIONES • Operación y administración de soluciones de ciberseguridad/seguridad perimetral en entorno de red LAN: Firewalls, Balanceadores, WAF, HSM. Requisitos mínimos: • Experiencia de 4 a 8 años en operación de soluciones de seguridad/seguridad perimetral., • Estar en posesión de las certificaciones: Fortinet NSE4/NSE5, Security+, ISO 27001 Foundation., • Inglés técnico.

¿Te gustaría trabajar con las últimas soluciones en el mercado de la Seguridad de Red? ÚNETE a ALCORCE. Nuestro EQUIPO de Ciberseguridad y Seguridad Perimetral está creciendo. Nos encontramos buscando un Especialista en Seguridad Perimetral/SecOps, para trabajar actividades ligadas a la operación y administración de soluciones de seguridad perimetral. Una vez incorporado al equipo de Alcorce las funciones que desarrollarás serán las siguientes: FUNCIONES • Operación y administración de soluciones de ciberseguridad/seguridad perimetral en entorno de red LAN: Firewalls, Balanceadores, WAF, HSM. Requisitos mínimos: • Experiencia de 4 a 8 años en operación de soluciones de seguridad/seguridad perimetral., • Estar en posesión de las certificaciones: Fortinet NSE4/NSE5, Security+, ISO 27001 Foundation., • Inglés técnico.

Experienced high quality senior sales consultants required. You will be calling pre qualified appointments only, no cold calling involved. All of our consultants earn between £4.5K- 7.5K per month (OTE), the more you sell the more you earn.

An innovative international technology company is looking for an Inventory & Warehouse Control Specialist to strengthen its Supply Chain team.This position is responsible for ensuring the traceability, accuracy, and availability of inventory across multiple third-party logistics providers and suppli

Sobre la posición En Ackcent Cybersecurity compartimos un objetivo común: proteger los activos de nuestros clientes frente a ciberamenazas mediante un servicio de alta calidad y una comunicación transparente. Buscamos incorporar un/a Security Auditor a nuestro equipo de Red Team. En este rol, realizarás evaluaciones de seguridad en aplicaciones web, aplicaciones móviles y entornos de infraestructura, ayudando a nuestros clientes a identificar y corregir debilidades de seguridad antes de que puedan ser explotadas por atacantes. Trabajarás estrechamente con profesionales con experiencia en seguridad ofensiva, contribuyendo a la ejecución de auditorías de seguridad de alta calidad, al desarrollo de entregables técnicos y a la mejora continua de nuestras metodologías y capacidades. Responsabilidades • Realizar evaluaciones de seguridad y pruebas de penetración en aplicaciones web, aplicaciones móviles y entornos de infraestructura., • Identificar y validar vulnerabilidades de seguridad, proporcionando recomendaciones claras de remediación., • Elaborar informes técnicos de alta calidad y comunicar los hallazgos tanto a interlocutores técnicos como no técnicos., • Colaborar con clientes y equipos internos para garantizar una correcta prestación del servicio., • Contribuir a la mejora continua de metodologías, herramientas y conocimiento interno compartido. Requisitos Requisitos mínimos • Entre 2 y 3 años de experiencia realizando evaluaciones de seguridad en aplicaciones web e identificando vulnerabilidades comunes y avanzadas en aplicaciones web., • Conocimiento sólido de la arquitectura de aplicaciones web, mecanismos de autenticación, APIs y tecnologías web modernas., • Experiencia o exposición a evaluaciones de seguridad en aplicaciones móviles, iOS y/o Android., • Conocimiento de la metodología de pruebas OWASP y de técnicas de ataque habituales., • Familiaridad con herramientas y metodologías comunes de seguridad ofensiva., • Capacidad para redactar documentación técnica clara y comunicar hallazgos de forma efectiva., • Nivel fluido de inglés, B2 o superior., • Capacidad para explicar conceptos técnicos complejos a personas no técnicas. La humildad es clave. Requisitos deseables • Experiencia realizando evaluaciones de seguridad en infraestructura y redes., • Conocimientos de Linux, Windows, fundamentos de redes y tecnologías empresariales comunes., • Experiencia en scripting o automatización con lenguajes como Python, Bash, PowerShell u otros., • Certificaciones: OSCP, eWPTX, OSWE, CRTO, BSCP o similares., • Formación: Grado en Informática, Telecomunicaciones o experiencia equivalente, incluida formación autodidacta. Quién eres Valoramos la humildad, la curiosidad y el espíritu colaborativo. Buscamos a una persona que disfrute aprendiendo, mejorando continuamente sus habilidades técnicas y trabajando junto a profesionales con experiencia en seguridad. Te sientes cómodo/a haciendo preguntas, tienes interés por entender cómo funcionan los sistemas y motivación para desarrollar tu experiencia en distintas áreas de la seguridad ofensiva. Si disfrutas encontrando vulnerabilidades, resolviendo retos técnicos y ayudando a los clientes a mejorar su postura de seguridad, nos encantará conocerte.

En Baufest queremos mejorar la vida con tecnología dejando una huella positiva en la sociedad, por lo que estamos buscando un Information Security & GRC Consultant para que forme parte de nuestro equipo de profesionales. Tu misión será participar en la implantación y evolución del Sistema de Gestión de Seguridad de la Información (SGSI), colaborando en iniciativas de gobierno, riesgo y cumplimiento para impulsar programas de certificación y mejora continua en seguridad. Responsabilidades: • Participar en la implantación y mantenimiento del SGSI., • Colaborar en proyectos de certificación (ISO 27001, ENS, NIS2, entre otros)., • Realizar assessments, gap analysis y análisis de riesgos., • Definir, implementar y dar seguimiento a controles de seguridad., • Elaborar y mantener políticas, procedimientos y documentación de seguridad., • Preparar evidencias y colaborar en auditorías internas y externas., • Trabajar junto a equipos de IT, Negocio y Compliance para asegurar el cumplimiento de requisitos de seguridad., • Realizar seguimiento de planes de acción, indicadores y mejoras del programa de seguridad. Requisitos principales: • Formación en Ingeniería, Sistemas, Informática o carreras afines., • +3 años de experiencia en Seguridad de la Información, GRC o Compliance., • Experiencia en implantación o mantenimiento de SGSI., • Conocimiento de ISO 27001 (experiencia comprobable en procesos de certificación)., • Conocimiento de los siguientes marcos: ENS y NIS2., • Experiencia participando en auditorías y gestión de evidencias., • Inglés avanzado Requisitos deseables: • Certificaciones como ISO 27001 Lead Implementer/Lead Auditor, CISA, CISM o CISSP., • Experiencia en proyectos de transformación de seguridad., • Conocimiento de gestión de riesgos., • Experiencia en entornos multinacionales., • Metodologías Agile. Ofrecemos: • BAU WORK: Jornada flexible a mediados de septiembre de 35h semanales, jornada de 8:00 a 15:00 hs., • BAU FLEX: La jornada habitual son 40h semanales full-time, ofrecemos que los viernes salgan 2 horas antes para que tengan la opción de organizar y distribuir esas dos horas restantes que quedan a lo largo de la semana para llegar a cumplir con las 40h semanales., • BAU DAYs: podrás tomarte el día libre de cumpleaños dentro de los 30 días de ocurrido. ¡Postúlate y sé parte de un equipo inclusivo donde todo pueden crecer! Baufest promueve la igualdad de oportunidades y no discrimina por razones de Nacionalidad, género, Edad, religión, orientación sexual, discapacidad, ni por ninguna otra característica protegida por la ley. Baufest protege sus datos personales conforme a las leyes locales de protección de datos aplicables en cada país y siguiendo buenas prácticas de seguridad de la información alineadas con la norma ISO 27001. Su información será tratada con estricta confidencialidad y utilizada únicamente para fines de evaluación y selección.

We are: Wizeline, a global AI-centric technology solutions provider, develops cutting-edge, AI-powered digital products and platforms. We partner with clients to leverage data and AI, accelerating market entry and driving business transformation. As a global community of innovators, we foster a culture of growth, collaboration, and impact. With the right people and the right ideas, there’s no limit to what we can achieve Are you a fit? Sounds awesome, right? Now, let’s make sure you’re a good fit for the role: Responsibilities: • Application Security & Offensive Testing: Conduct dynamic and static application security testing (SAST/DAST/SCA), red team exercises, penetration testing, and manual code reviews on live applications and APIs to uncover business logic flaws and vulnerabilities beyond automated scanner capabilities., • Vulnerability Remediation & Triage: Establish risk-based prioritization criteria (CVSS, exploitability, business context) and directly execute code-level patches and infrastructure configuration fixes across .NET, Java, and React stacks without disrupting operational continuity., • AppSec & Security Tooling Management: Manage, configure, and optimize primary scanning tools, focusing on Wiz, Snyk, Qualys, and dynamic analysis tools (Burp Suite Enterprise/Pro, OWASP ZAP)., • DevSecOps & Pipeline Integration: Embed automated security checks, SAST/SCA scanning, and compliance gates directly into GitHub CI/CD pipelines for continuous verification and shift-left security., • Governance & Architecture Alignment: Perform threat modeling and architecture security reviews based on OWASP SAMM principles, ensuring existing solutions meet organizational security baselines and compliance requirements (e.g., PCI-DSS, HIPAA, GDPR)., • Hybrid & Cloud Security: Secure and harden hybrid architecture spanning primary AWS cloud environments, containerized workloads, and on-premise infrastructure. Must-have Skills To be successful in this role, you must have: • Offensive & Defensive AppSec: Proven experience in Penetration Testing, Red Teaming, manual code review, and dynamic application analysis using tools like Burp Suite Professional and OWASP ZAP., • AppSec Tooling Mastery (SAST / DAST / SCA): Deep hands-on expertise with Wiz (primary), Snyk, Qualys, SonarQube, and automated DAST tools integrated into active environments., • Code & Infrastructure Remediation: Demonstrated ability to refactor vulnerable code, apply security patches, and remediate OWASP Top 10 vulnerabilities across .NET, Java, and React application stacks., • DevSecOps & Secret Management: Hands-on experience securing CI/CD pipelines (GitHub Actions) and implementing dynamic secret management (AWS KMS, HashiCorp Vault, IAM Roles)., • Security Frameworks: Strong command of OWASP Top 10, OWASP SAMM, threat modeling methodologies, and Software Bill of Materials (SBOM) management., • Cloud & Hybrid Infrastructure: Solid experience securing AWS environments, IAM policies, network security controls, and hybrid setups. What we offer: • Competitive compensation & total rewards, • Health benefits & wellness programs, • Savings & retirement plans, • Global mobility opportunities, • Flexible work policy and remote-friendly approach, • Happy hours, gaming tournaments, sports activities & more, • Continuous learning & training programs with WizeAcademy, • Free certifications in cloud technologies and coding languages Find out more about our culture here.

Este rol es de esos que no salen en las pelis, pero sin él no hay final feliz en ninguna auditoría.No es un rol “administrativo/a de ciberseguridad”: es una pieza clave para que el trabajo técnico se pueda demostrar, medir y auditar. ¿Quiénes somos? En PROCESIA nos pasa algo curioso: apreciamos casi tanto una buena plantilla como un buen despliegue. Somos la Compañía donde la seguridad se escribe, se estructura y se explica, y donde tu manera de ordenar la información marca nuestra diferencia más de lo que imaginas. ¿Qué buscamos? Buscamos a esa persona que, cuando ve un Excel caótico o una plantilla mal pensada, siente un pequeño cortocircuito interno. Un/a Analista de Ciberseguridad y cumplimiento normativo que disfrute traduciendo guías de seguridad en plantillas claras, usables y alineadas con la realidad técnica con: • Una base técnica en el mundo TIC, • Experiencia en demostrable preparando plantillas de configura segura según normativa., • Experiencia en puestos similares en alguna Administración Pública o Empresa Privada., • Confort trabajando con: Configuración segura de sistemas y Ciberseguridad e infraestructura de sistemas TIC en entornos corporativos., • Formación que respalde todo esto: cursos CCN-STIC configuración segura y un curso de ciberseguridad., • Inglés nivel medio (B1), suficiente para moverte por documentación técnica sin drama. Además, suma mucho disponer de: • Habilitación Personal de Seguridad (HPS): Grado (Reservado) y Tipo (Nacional) ¿Cuál será tu día a día? Tu misión será que las guías de seguridad no se queden en teoría, sino que se conviertan en plantillas que cualquiera del equipo pueda usar y entender, por tanto necesitamos que: • Prepares plantillas de cumplimiento de los activos de la RED CLIENTE-BC según las guías CCN-STIC., • Diseñes y mantengas plantillas que recojan de forma ordenada qué debe cumplir cada sistema para considerarse “seguro”., • Trabajes codo con codo con perfiles de bastionado y auditoría para ajustar las plantillas a lo que realmente existe en los sistemas, no a un mundo ideal., • Actualices las plantillas cuando cambien las guías, la normativa o el entorno técnico, evitando que se queden “obsoletas pero en uso”. Y ¿Qué ofrecemos? • Contrato indefinido y jornada completa, dentro de un proyecto estable donde tus plantillas serán referencia para todo el equipo., • Modelo híbrido, horario 8x5 y una cultura que entiende que se puede ser muy profesional sin perder la humanidad ni la vida fuera del trabajo., • Un equipo técnico que agradecerá tu rigor: les ayudarás a saber qué hay que cumplir y a demostrar que lo cumplen, sin perderse entre documentos., • Desarrollo profesional en ciberseguridad y cumplimiento: apoyo a formación, contacto continuo con guías y normativa y aprendizaje constante en entornos exigentes., • Un entorno donde se valora la gente detallista, organizada y con criterio, y donde proponer mejoras en procesos y plantillas es casi parte del trabajo., • Beneficios pensados para que estés bien: modelo híbrido, jornadas intensivas en determinados periodos, seguro médico sin copagos y detalles del día a día que suman. Aquí vas a tener mucho espacio para dejar tu huella.

¡Únete al equipo de SII Group Spain y ayúdanos a impulsar la transformación digital e innovación! Queremos incorporar a nuestro equipo un/a Operational Security Engineer para uno de nuestros proyectos de referencia dentro del sector de seguridad bancaria. Si estás buscando nuevas oportunidades donde crecer profesionalmente, no dudes en aplicar a esta oferta 🚀 Conocimientos, habilidades y experiencia requeridas: • Filtrado mediante cortafuegos (firewall) en el perímetro de seguridad de producción de ITG; conocimientos sobre tecnologías Fortinet, Checkpoint y Palo Alto, • Cortafuegos de aplicaciones web (WAF), con especial enfoque en F5 ASM, • Filtrado de correo electrónico entrante y saliente en pasarelas SMTP, • Filtrado de navegación web y descargas en los equipos de los usuarios finales (endpoints), • Buenos conocimientos generales sobre amenazas a la seguridad informática y soluciones de seguridad (protocolos de riesgo, principios de administración, vectores de riesgo en infraestructuras de TI), • Principios de redes (IP, protocolos, segmentación de redes), • Buenos conocimientos sobre soluciones en la nube (IaaS, PaaS, SaaS), • Conocimientos generales de TI (seguridad de aplicaciones, entornos, estaciones de trabajo), • IMPRESCINDIBLE NIVEL ALTO DE INGLÉS Funciones principales: • Análisis de riesgos en nombre del CISO previo a la implementación de excepciones de seguridad., • Gestión de escalamientos y alertas ante solicitudes o situaciones de incumplimiento., • Revisión de políticas de seguridad y alineación entre las partes interesadas., • Mantenimiento de los marcos de referencia de seguridad., • Publicación de paneles de control (dashboards)., • Mejora continua del proceso de aprobación y de la gestión de excepciones, promoviendo soluciones de automatización. ¿Quiénes somos? En SII Group, con más de 16.000 profesionales en 20 países, ofrecemos servicios de IT, Ingeniería y Consultoría que impulsan la transformación digital en múltiples industrias. Nos guiamos por los pilares estratégicos: Growth, People & ESG, manteniendo una cultura de confianza y excelencia reconocida por nuestro equipo con la certificación Great Place to Work. Let’s Tech Together Let’s Tech Together es nuestra promesa y filosofía. Nos atrevemos a innovar, a tomar la iniciativa y a construir un futuro tecnológico juntos. Valoramos la autonomía, la experimentación y la inclusión, creando un entorno donde cada idea cuenta y donde cada miembro del equipo puede crecer profesional y personalmente ¿Qué te ofrecemos? Contrato indefinido: 📄 Contrato indefinido, brindándote seguridad y confianza en tu futuro profesional. Jornada intensiva todos los viernes y el mes de agosto: 🗓️ ¡Dale la bienvenida al fin de semana antes! Disfruta de jornadas intensivas los viernes y durante todo el mes de agosto para optimizar tu tiempo libre y equilibrar tu vida laboral." Retribución flexible: 💼 Te ofrecemos una retribución a la carta pudiendo elegir diferentes productos tales como seguro de salud, tickets de comida, transporte, guardería, plataformas de bienestar (WellHub), etc.. Metodología SmartWorking: 🌐 Nos adaptamos a tu estilo de vida con nuestra metodología SmartWorking, que fomenta la flexibilidad y el teletrabajo, permitiéndote alcanzar un equilibrio entre tu carrera y tus compromisos personales. Oficinas Wellbeing: 🎾☕ En nuestra sede de la Agencia West, contamos con instalaciones de bienestar de las que podrás disfrutar: gimnasio equipado, pista de pádel, rocódromo, clases individuales… Además, disponemos de Coffee Corner con café de especialidad para que puedas relajarte y disfrutar de tu pausa. IT&Engineering Academy: 🎓 Sigue creciendo con nosotros a través de nuestra IT&Engineering Academy, el campus de formación que SII Group Spain pone a tu disposición para que puedas seguir desarrollando nuevas competencias (Hard y Soft Skills), impulsando tu crecimiento profesional y personal. Además contamos con licencias de Coursera, formación AdHoc e idiomas. 📚 Oportunidad de aprender de grandes profesionales: 👨 🏫 Aprovecha la oportunidad de aprender de los mejores. Nuestros programas de coaching y mentoring te brindan la guía y el apoyo necesarios para alcanzar tu máximo potencial. Tenemos Convenios con distintas Asociaciones y Colegios de Ingenieros, brindándote la posibilidad de acceder a formaciones y normativa específica. 📝 Proyección de futuro y estabilidad: 🚀 Diseña tu propio camino hacia el éxito con nuestro plan de carrera personalizado, que te ofrece proyección de futuro y estabilidad a largo plazo en un ambiente de trabajo colaborativo y motivador. Movilidad geográfica: 🌍 Explora nuevas oportunidades y experiencias internacionales con nuestra opción de movilidad geográfica, permitiéndote expandir tus horizontes tanto profesional como personalmente. Eventos de empresa y networking: 🤝 Forma parte de una comunidad cercana y vibrante. Desde after-works hasta cenas y eventos exclusivos, te ofrecemos la oportunidad de conectar y disfrutar del mejor ambiente laboral. Únete a nuestras fiestas trimestrales. 🎉 Programa de referenciados: 📣 Deseamos atraer a los profesionales más destacados y, para lograrlo, te incentivamos a que nos refieras a aquellos talentos excepcionales que conozcas. Plan de rebranding: 🔄 Forma parte de nuestros embajadores de marca en redes sociales, contribuyendo a la estrategia de rebranding de la empresa, así como optando a distintos premios. Great Place to Work: 😊 Únete a un equipo donde se valora tu bienestar y se promueve un ambiente inclusivo y positivo. ¡Somos un Great Place to Work reconocido por nuestro excepcional clima laboral! ¿Cómo será el proceso de selección? • En la primera fase se llevará a cabo una llamada telefónica con el reclutador, en la segunda una entrevista con el responsable de Talent y/o Operaciones, junto a una prueba técnica y, por último, se valorará la prueba conjuntamente con el responsable del departamento en cuestión. En SII Group Spain, garantizamos igualdad de oportunidades para todos los candidatos, sin importar su raza, género, religión o condición sexual. Valoramos la diversidad y creemos en un entorno laboral inclusivo para cada miembro de nuestra comunidad. Trabajamos juntos para construir una organización que respeta y valora las diferencias, asegurando un espacio en el que todos puedan prosperar y contribuir al éxito colectivo.to en cuestión.

¿Te interesaría seguir desarrollándote como Especialista en Cyberseguridad OT/IT en una empresa industrial líder focalizada en el desarrollo tecnológico de alto valor añadido dentro del sector de las energías renovables? Desde Oxigent Technologies seleccionamos un/a Especialista en Cyberseguridad OT/IT para actuar como referente técnico de ciberseguridad, liderando la arquitectura de seguridad OT/IT, los servicios gestionados sobre la suite Fortinet y la implantación de modelos SecDevOps e IA segura. ¿Cuáles serán tus funciones principales? • Liderar y gestionar los Servicios Gestionados Fortinet: Actuar como referente técnico de la suite completa (FortiGate, FortiManager, FortiEDR, FortiSASE, FortiAI, etc.), evolucionando el modelo MSS (SLAs, playbooks, SIEM/SOAR) y realizando troubleshooting avanzado., • Definir la arquitectura de seguridad OT/IT: Asesorar de forma remota en el diseño de nuevas plantas e infraestructuras renovables bajo normativas como IEC 62443 y MITRE ATT&CK for ICS, incorporando requisitos técnicos en contratos de fabricantes SCADA/DCS., • Asegurar la conformidad y el análisis de riesgos: Mantener el modelo de amenazas alineado con marcos normativos clave (NIS2, ENS, ISO 27001, CRA)., • Implementar prácticas SecDevOps: Integrar SAST/DAST en pipelines CI/CD, gestión de secretos y seguridad como código (IaC security, policy-as-code) en entornos híbridos GCP y Azure., • Gestionar Identidad, Accesos y Gobierno de Datos/IA: Diseñar esquemas de MFA, PAM y OS Login para usuarios privilegiados, operar Microsoft Purview / Entra ID y definir el marco de gobierno para el despliegue seguro de IA y agentes de IA (EU-AI Act)., • Auditar comunicaciones e interfaces industriales: Diseñar la conectividad segura de las plantas (SD-WAN, VPN IPsec/SSL) y asegurar los protocolos OT/ICS (Modbus TCP, DNP3, IEC 61850, OPC-UA). Para ello, ¿qué vas a necesitar? • +7 años de experiencia en ciberseguridad, con al menos 4 años en entornos OT/ICS dentro de infraestructuras críticas (energía, utilities o industria)., • Experiencia demostrable con plataformas Fortinet en entornos productivos de alta disponibilidad., • Implantaciones reales de SecDevOps (SAST/DAST, IaC) y dominio técnico de entornos Azure / M365 / GCP., • Conocimientos sólidos en regulación y cumplimiento: NIS2, ENS, ISO 27001, CRA y EU-AI Act., • Manejo avanzado de herramientas de Identidad y Gobierno (Microsoft Purview, Sentinel, Entra ID, PAM/MFA) y protocolos industriales (OPC-UA, IEC 61850, Modbus TCP, DNP3)., • Ingles B2. ¿Qué te ofrecemos? • Contratación indefinida a través de Oxigent., • Salario acorde a la experiencia aportada (hasta 64.000 euros brutos al año)., • Horario flexible de entrada y salida., • Modalidad de trabajo Hibrida., • Cheque Formación para desarrollarte en las áreas profesionales que más te interesen., • Seguro médico privado., • Retribución flexible aplicable a seguro médico, restaurante, transporte, guardería y formación., • Aplicación de acceso a gimnasios y actividades deportivas en toda España con descuentos. ¡Únete a nuestro equipo! Una empresa comprometida con la sostenibilidad, la innovación tecnológica y la igualdad de oportunidades.

En Baufest queremos mejorar la vida con tecnología dejando una huella positiva en la sociedad, por lo que estamos buscando un Information Security & GRC Consultant para que forme parte de nuestro equipo de profesionales. Tu misión será participar en la implantación y evolución del Sistema de Gestión de Seguridad de la Información (SGSI), colaborando en iniciativas de gobierno, riesgo y cumplimiento para impulsar programas de certificación y mejora continua en seguridad. Responsabilidades: • Participar en la implantación y mantenimiento del SGSI., • Colaborar en proyectos de certificación (ISO 27001, ENS, NIS2, entre otros)., • Realizar assessments, gap analysis y análisis de riesgos., • Definir, implementar y dar seguimiento a controles de seguridad., • Elaborar y mantener políticas, procedimientos y documentación de seguridad., • Preparar evidencias y colaborar en auditorías internas y externas., • Trabajar junto a equipos de IT, Negocio y Compliance para asegurar el cumplimiento de requisitos de seguridad., • Realizar seguimiento de planes de acción, indicadores y mejoras del programa de seguridad. Requisitos principales: • Formación en Ingeniería, Sistemas, Informática o carreras afines., • +3 años de experiencia en Seguridad de la Información, GRC o Compliance., • Experiencia en implantación o mantenimiento de SGSI., • Conocimiento de ISO 27001 (experiencia comprobable en procesos de certificación)., • Conocimiento de los siguientes marcos: ENS y NIS2., • Experiencia participando en auditorías y gestión de evidencias., • Inglés avanzado Requisitos deseables: • Certificaciones como ISO 27001 Lead Implementer/Lead Auditor, CISA, CISM o CISSP., • Experiencia en proyectos de transformación de seguridad., • Conocimiento de gestión de riesgos., • Experiencia en entornos multinacionales., • Metodologías Agile. Ofrecemos: • BAU WORK: Jornada flexible a mediados de septiembre de 35h semanales, jornada de 8:00 a 15:00 hs., • BAU FLEX: La jornada habitual son 40h semanales full-time, ofrecemos que los viernes salgan 2 horas antes para que tengan la opción de organizar y distribuir esas dos horas restantes que quedan a lo largo de la semana para llegar a cumplir con las 40h semanales., • BAU DAYs: podrás tomarte el día libre de cumpleaños dentro de los 30 días de ocurrido. ¡Postúlate y sé parte de un equipo inclusivo donde todo pueden crecer! Baufest promueve la igualdad de oportunidades y no discrimina por razones de Nacionalidad, género, Edad, religión, orientación sexual, discapacidad, ni por ninguna otra característica protegida por la ley. Baufest protege sus datos personales conforme a las leyes locales de protección de datos aplicables en cada país y siguiendo buenas prácticas de seguridad de la información alineadas con la norma ISO 27001. Su información será tratada con estricta confidencialidad y utilizada únicamente para fines de evaluación y selección.

¿Te imaginas participando en la transformación de las principales organizaciones nacionales e internacionales? En STRATESYS estamos comprometidos con generar un impacto real en la sociedad, en nuestros clientes y en ti. Apostamos por entornos cloud seguros, escalables y eficientes, integrando la seguridad como un habilitador clave dentro de nuestras soluciones Hypercloud. Estamos buscando un perfil de Cloud Security Engineer, MICROSOFT EDR, SIEM, Operación del Servicio y conocimiento ENS , para incorporarse a nuestro equipo dentro del área de Hypercloud. ¿Qué buscamos? Buscamos incorporar un/a Ingeniero/a con experiencia en seguridad en entornos cloud Microsoft, enfocado/a en la definición, implantación y operación de controles de seguridad sobre plataformas Azure y Microsoft 365. La persona seleccionada participará en la construcción y operación de servicios cloud seguros, integrando capacidades como EDR, SIEM y protección de datos, con especial foco en el cumplimiento del marco ENS (nivel medio) y la operación continua del servicio. Principales responsabilidades • Diseñar e implantar controles de seguridad en entornos Azure, Microsoft 365 y AVD dentro de plataformas cloud., • Operar y administrar soluciones EDR y SIEM, incluyendo monitorización, alertado, correlación e investigación de eventos., • Gestionar la respuesta inicial ante incidentes de seguridad en entornos cloud., • Configurar y mantener políticas de hardening, acceso condicional, logging y auditoría., • Definir y operar controles de DLP, clasificación de información y trazabilidad de datos., • Participar en iniciativas de cumplimiento ENS nivel medio, análisis de riesgos y generación de evidencias., • Gestionar vulnerabilidades, parches, excepciones y planes de remediación., • Elaborar runbooks de operación y procedimientos de seguridad cloud., • Coordinarse con equipos de operación cloud para cambios, revisiones y escalados. Requisitos del perfil • Experiencia en Microsoft Defender y controles de seguridad en endpoint, identidad y cloud., • Conocimiento sólido de plataformas SIEM (como Microsoft Sentinel): ingesta, correlación e investigación., • Experiencia en EDR y respuesta ante amenazas en entornos corporativos., • Dominio de Microsoft Purview, DLP y soluciones de compliance., • Conocimiento de hardening en Azure, Microsoft 365 y entornos virtuales., • Experiencia en gestión de logs, alertas, retención y evidencias de auditoría., • Experiencia en gestión de vulnerabilidades y baseline de seguridad., • Conocimiento de modelos de operación de servicios (ITIL)., • Familiaridad con entornos regulados y cumplimiento ENS (nivel medio)., • Nivel alto de inglés (mínimo B2 alto / C1), con capacidad para comunicarse, trabajar con documentación técnica y gestionar incidencias con soporte Microsoft. Se valorará • Experiencia en entornos cloud gestionados o plataformas Hypercloud., • Experiencia en operación continua de servicios (SOC, SecOps o Cloud Ops)., • Participación en proyectos con requisitos ENS, auditorías o normativas., • Certificaciones Microsoft en Security, Compliance, Identity o Azure., • Formación en respuesta a incidentes y gestión de vulnerabilidades., • Experiencia trabajando con soporte técnico de fabricantes en inglés. Qué ofrecemos ✨ Crecimiento profesional: participación en proyectos estratégicos de modernización del workplace digital. 📚 Formación continua y acceso a certificaciones oficiales de Microsoft. 🌍 Participación en proyectos nacionales e internacionales con tecnologías punteras. Sobre nosotros Somos un hub nativo digital entre Europa y América, con la misión de transformar el negocio de nuestros clientes, orientando sus inversiones tecnológicas hacia el futuro y mejorando sus resultados. Contamos con amplia experiencia en múltiples sectores (telecomunicaciones, energía, retail, banca, sanidad, entre otros) y un equipo de más de 1.800 profesionales distribuidos globalmente. Nuestra propuesta combina especialización tecnológica, presencia internacional y capacidad de ejecución, posicionándonos como un socio estratégico para iniciativas de transformación digital.

✨ Qué esperamos de ti ✨ Serás responsable de diseñar, implantar y evolucionar soluciones de ciberseguridad basadas en el ecosistema Microsoft Cloud, con especial foco en modelos Zero Trust, protección de identidades, seguridad del endpoint, protección del dato, cumplimiento, operaciones de seguridad y gobierno del tenant Microsoft 365/Azure. Trabajarás junto a especialistas en Modern Workplace, Cloud y Seguridad, en un entorno donde podrás aportar tu experiencia, participar en proyectos de alto impacto y seguir desarrollando tu carrera profesional dentro del ecosistema Microsoft. 🚀 Sobre el puesto Buscamos un/a Especialista Técnico/a en Ciberseguridad Microsoft Cloud & Zero Trust para participar en proyectos de seguridad, identidad, protección del dato y cumplimiento dentro del ecosistema Microsoft 365 y Azure. Buscamos una persona con experiencia técnica real en Microsoft Entra, Microsoft Defender, Microsoft Sentinel, Microsoft Purview, Azure Security e Intune, con capacidad para diseñar arquitecturas, implantar controles, realizar assessments, documentar soluciones y acompañar al cliente durante todo el ciclo del proyecto. 🧩 Funciones principales • Diseño e implantación de arquitecturas de seguridad Microsoft Cloud alineadas con el modelo Zero Trust., • Implementación y evolución de soluciones de identidad y acceso con Microsoft Entra ID., • Configuración de MFA, Conditional Access, Identity Protection y PIM., • Implantación y administración de Microsoft Defender XDR y sus diferentes componentes., • Diseño y desarrollo de casos de uso, reglas de detección y automatizaciones en Microsoft Sentinel., • Implementación de estrategias de protección de la información mediante Microsoft Purview., • Realización de assessments de seguridad, análisis de madurez y hardening de entornos Microsoft 365 y Azure., • Elaboración de documentación técnica, recomendaciones, informes y roadmaps de mejora., • Participación en workshops, sesiones técnicas y reuniones con clientes., • Colaboración con equipos de Modern Workplace, Cloud, soporte, preventa y gestión de proyectos. 🛠️ Requisitos imprescindibles • Experiencia mínima de 4 años en proyectos de seguridad Microsoft Cloud, Microsoft 365, Azure o entornos híbridos., • Conocimientos sólidos de Microsoft Entra ID (Azure AD), autenticación, autorización y gobierno de identidades., • Experiencia con Microsoft Defender y estrategias de protección de endpoints, identidad, correo y aplicaciones cloud., • Conocimientos de Microsoft Sentinel, monitorización, investigación y respuesta ante incidentes., • Experiencia en Microsoft Purview, clasificación de la información, DLP, retención y cumplimiento., • Conocimientos de Intune y gestión segura de dispositivos., • Capacidad para elaborar documentación técnica y comunicar soluciones a clientes., • Experiencia participando en proyectos de implantación, consultoría o mejora de la seguridad corporativa. ⭐ Valorable Certificaciones Microsoft: • SC-100 – Cybersecurity Architect Expert., • SC-300 – Identity and Access Administrator., • SC-200 – Security Operations Analyst., • SC-401 – Information Security Administrator., • AZ-500 – Azure Security Engineer., • MS-102 – Microsoft 365 Administrator. Además, se valorará: • Experiencia en Azure Security y Defender for Cloud., • Conocimientos de KQL y automatizaciones en Sentinel., • Certificaciones CISSP, CCSP, CISM, ISO 27001 o similares., • Experiencia en entornos Enterprise y proyectos multidisciplinares., • Inglés técnico para documentación y relación con fabricantes. ✅ Qué ofrecemos • Proyecto estable en entorno tecnológico consolidado., • Contratación indefinida., • Modelo de trabajo: Remoto con posibilidad de acudir de forma esporádica a la sede más cercana (Madrid)., • 23 días laborables de descanso y jornada intensiva en verano., • Planes de retribución flexible y Plan de desarrollo y acceso a formación/certificaciones., • Formar parte de un proyecto empresarial en plena transformación y crecimiento, además de Einzelnet conocerás todo el ecosistema tecnológico de Unikal. Sobre nosotros: En Einzelnet y Unikal Tech partners tenemos el mejor proyecto de transformación, crecimiento y oportunidades para unirte a una compañía especialista de especialistas en la que podrás conseguir ese cambio que tanto buscas💎 📧 Estaremos encantados de conocerte y ampliar cualquier información de nuestro porfolio y nuestra cultura de trabajo. Si buscas un proyecto nuevo, y crees que puedes encajar; ¡No dudes en aplicar a la oferta!

We are Ackcent, a cybersecurity company based in Barcelona, Spain. We are specialized and exclusively dedicated to providing cybersecurity services and solutions. Our aim is to effectively protect the digital assets of our customers. Our solutions are designed to adapt to each customer’s particular cybersecurity needs, ensuring quality and project success. Role Summary · The Security Monitoring Specialist (SMS) is a junior role in a fast-paced collaborative environment. · Defend customers and infrastructure from cyber threats. · Handle escalated alerts and perform investigations. · Work with Customer Support and Security Engineers. Responsibilities · Monitor security alerts, logs, and events. · Analyze logs using SIEM, EDR, WAF. · Respond to incidents with customers. · Document investigations and remediation. · Escalate complex incidents. · Communicate with clients. · Improve SOC processes. Required · Engineering degree or similar. · Network and protocol knowledge. · Security architecture understanding. · Familiarity with SIEM, IDS/IPS, EDR, WAF. · Advanced English and Spanish. · Analytical and communication skills. Nice to have · OS knowledge (Windows, Linux, OSX). · Cybersecurity experience. · Scripting (Python, Bash, PowerShell). · Knowledge of cyber kill chain, TTPs. · Certifications (Security+, GSEC...). What we offer · Full remote role. · Competitive salary. · Shift: 23h to 08h.

📢 Si eres de los que revisan el código pensando "¿y si alguien intenta romper esto?", queremos hablar contigo. ¿Quiénes somos? Somos LA COMPAÑÍA donde las personas están en el centro y la innovación forma parte del día a día. Trabajamos en proyectos estratégicos para grandes organizaciones y organismos públicos, desarrollando soluciones que requieren calidad, escalabilidad... y, por supuesto, seguridad. Nos gusta trabajar con autonomía, compartir conocimiento y rodearnos de profesionales que disfrutan elevando el nivel técnico de quienes les rodean. Buscamos mucho más que un especialista en seguridad. Queremos incorporar a la persona que se convierta en el referente de Application Security dentro del proyecto. Alguien que disfrute detectando riesgos antes de que lleguen a producción, definiendo estándares que faciliten el trabajo de los desarrolladores y demostrando que la seguridad no tiene por qué ralentizar un proyecto. 💻 Buscamos experiencia en: • Proyectos de Tecnologías de la Información., • Consultoría tecnológica, análisis, diseño y desarrollo de sistemas de información., • Desarrollo Full Stack con Java, Spring Framework, Spring Boot, JSP, JavaScript., • Desarrollo de aplicaciones basadas en arquitecturas de microservicios utilizando Spring Boot (Java) para el back-end y Vue.js para el front-end., • Evaluación, identificación y resolución de vulnerabilidades en entornos web., • Realización de pruebas de penetración manuales y utilización de herramientas automáticas de análisis de seguridad., • Verificación de falsos positivos y aplicación de medidas de remediación., • Configuración y uso de herramientas DAST, como OWASP ZAP y Burp Suite Enterprise., • Configuración y uso de herramientas SAST, especialmente SonarQube., • Experiencia con herramientas SCA (Software Composition Analysis) para el análisis de dependencias y componentes de software. 🚀¿Cuál será tu misión? Serás quien marque el camino. Revisarás aplicaciones desde el framework hasta producción, identificarás riesgos, propondrás mejoras y definirás una metodología común para que todos los equipos desarrollen con la seguridad integrada desde el primer commit. • Apoyo en la coordinación del equipo de trabajo., • Consultoría técnica y análisis orgánico de los frameworks de desarrollo., • Colaboración en las actividades de preparación de entornos, despliegues, gestión de la configuración y gestión del cambio que se establezcan en el marco del servicio., • Coordinación y supervisión, de todos los entregables y tareas técnicas en lo que a aspectos de seguridad se refiere que deban realizarse dentro del alcance del servicio., • Seguimiento de aplicación de normas metodológicas y de seguridad, asegurando el cumplimiento de estándares de seguridad para el desarrollo de aplicaciones software., • Soporte a los equipos de desarrollo para la resolución de vulnerabilidades, incluso con participación en la codificación. ¿Y qué encontrarás en PROCESIA? • Un proyecto estable donde tu criterio técnico contará desde el primer día., • Contrato indefinido y jornada completa.Modelo híbrido con 33% de presencialidad (Pozuelo de Alarcón)., • Participación en proyectos tecnológicos de gran impacto., • Formación continua, certificaciones técnicas y clases de inglés financiadas por la empresa., • Un plan de carrera diseñado contigo,no para ti., • Seguro médico privado sin copagos., • Jornada intensiva todos los viernes y durante tres meses en verano., • Café, té y un equipo con muchas ganas de compartir conocimiento. Si buscas un nuevo reto profesional y quieres formar parte de proyectos tecnológicos de alto impacto, ¡queremos conocerte!

¿Quiénes somos? Getronics es una compañía global de servicios tecnológicos con más de 130 años de historia, especializada en soluciones digitales end-to-end. Con presencia en 23 países y un equipo de más de 4.000 profesionales (1.800 en España), ayudamos a organizaciones de distintos sectores a impulsar su transformación digital a través de servicios como cloud, ciberseguridad, workplace, aplicaciones y soluciones industriales. Trabajamos en entornos donde la tecnología es crítica para el negocio, participando en proyectos complejos y de alto impacto para clientes nacionales e internacionales. Nuestra propuesta combina conocimiento técnico, innovación y una clara orientación a la excelencia. ¿Qué buscamos? En Getronics buscamos incorporar un/a Application Development Security Lead para unirse a nuestro equipo global de Information Security. Buscamos un/a profesional senior con amplia experiencia en Application Security, Secure Software Development Lifecycle (SSDLC) y DevSecOps, capaz de definir la estrategia de seguridad del desarrollo de aplicaciones, establecer modelos de gobierno y colaborar con equipos internacionales de desarrollo, arquitectura, operaciones y ciberseguridad. Se trata de una posición de liderazgo técnico, con un fuerte componente estratégico y hands-on, en la que tendrás un papel clave para garantizar que las aplicaciones se diseñen, desarrollen y desplieguen siguiendo los más altos estándares de seguridad. 📍 Ubicación: España (cualquier provincia) 🏠 Modalidad: 100% remoto 🕘 Horario: Horario habitual de oficina en España. 🚫 Sin guardias ni servicio de disponibilidad (on-call). ¿Qué harás? • Definir, implantar y evolucionar el Secure Software Development Lifecycle (SSDLC)., • Liderar la integración de controles de seguridad dentro de los procesos DevSecOps y CI/CD., • Establecer estándares de desarrollo seguro, principios de diseño y gobierno de Application Security., • Revisar y validar arquitecturas de aplicaciones cloud, híbridas y on-premise., • Liderar procesos de Threat Modelling y revisiones de seguridad de aplicaciones., • Supervisar la implantación y gobierno de herramientas SAST, DAST, SCA, Container Security, Secrets Management e Infrastructure as Code Security., • Gestionar la identificación, priorización y remediación de vulnerabilidades., • Colaborar estrechamente con equipos de Desarrollo, Arquitectura, Operaciones, Compliance y Seguridad., • Participar en auditorías, revisiones regulatorias y procesos de aseguramiento para clientes., • Actuar como referente técnico en seguridad del desarrollo de aplicaciones dentro de la organización. Requisitos imprescindibles • Nivel de inglés alto (C1 o equivalente) imprescindible, ya que trabajarás en un entorno internacional colaborando diariamente con equipos globales., • Más de 8 años de experiencia en Application Security, DevSecOps, Software Security o Security Architecture., • Experiencia demostrable implantando o evolucionando programas de Secure Software Development Lifecycle (SSDLC)., • Amplio conocimiento de OWASP Top 10, OWASP ASVS, Secure Coding y Threat Modelling., • Experiencia integrando controles de seguridad en entornos CI/CD mediante herramientas como Azure DevOps, GitHub Enterprise y/o Jenkins., • Experiencia con soluciones SAST, DAST, SCA, Container Security, Secrets Management e Infrastructure as Code Security., • Experiencia protegiendo aplicaciones en entornos Microsoft Azure y/o AWS., • Conocimiento de arquitecturas de microservicios, APIs REST, Docker, Kubernetes, Identity & Access Management, cifrado y protección de datos., • Capacidad para liderar iniciativas transversales e influir en equipos técnicos y de negocio. Se valorarán certificaciones como: CISSP, CSSLP, CCSP, Microsoft Azure Security Engineer Associate, AWS Certified Security Specialty, GIAC o TOGAF. ¿Qué ofrecemos? • Trabajo 100% remoto desde cualquier punto de España., • Horario habitual de oficina, sin guardias ni disponibilidad., • Participación en proyectos tecnológicos internacionales de alto impacto., • Colaboración con equipos globales y tecnologías punteras., • Formación continua y acceso a plataformas de aprendizaje., • Plan de desarrollo profesional dentro de una compañía tecnológica global., • Retribución flexible y paquete de beneficios corporativos. Si consideras que tu experiencia encaja con los requisitos indicados y quieres formar parte de un equipo internacional liderando la seguridad del desarrollo de aplicaciones, ¡inscríbete ahora! Estamos deseando conocerte. Tratamiento de datos de los candidatos/as: En cumplimiento de la Ley Orgánica 3/2018 de Protección de Datos y de Garantía de los Derechos Digitales, de 5 de diciembre (LOPD-GDD) y en atención a la aplicación del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril, relativo a la Protección de Datos de Carácter Personal (en adelante “RGPD”), le informamos que los datos personales facilitados y recogidos en esta solicitud de empleo o currículum vitae, serán tratados bajo responsabilidad de CONNECTIS FINANCIAL AND SHARED SERVICES, S.L.U., con CIF B-86997947, con la finalidad de formar parte de los procesos de selección, bolsa de trabajo y contratación, que se produzcan en nuestra organización y mantenerle informado, basado en nuestro interés legítimo de tramitar su solicitud de empleo. Le informamos, que para que dicha finalidad pueda ser desempeñada, es necesario que sus datos personales se comuniquen a otras organizaciones para informar de la capacitación técnica de nuestros candidatos. En el supuesto de producirse alguna modificación de sus datos personales, le solicitamos, nos lo comunique por escrito con la exclusiva finalidad de mantener actualizada su solicitud de empleo o currículum vitae. Los datos podrán ser conservarlos hasta un máximo de 2 años sin actualizar. Asimismo le informamos que puede ejercitar gratuitamente sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad en los términos y condiciones previstos en el RGPD, dirigiéndose a CONNECTIS FINANCIAL AND SHARED SERVICES, S.L.U. con domicilio en c/ Vía de los Poblados 1, edificio D, planta 2, 28033 Madrid, mediante comunicación escrita o a la dirección de correo , adjuntando copia de su DNI o documento equivalente. Para más información puede consultar nuestra política de privacidad.

Humanizando la Tecnología. Somos una gran empresa con alma de start-up. Nos organizamos por unidades de conocimiento expertas que colaboran entre sí. Por ello buscamos personas inquietas, que les motiven los retos y con ganas de crecer personal y profesionalmente, que se unan a nuestro equipo para tener un impacto positivo en el mundo a través de la tecnología. ¿TE APUNTAS AL RETO? Formarás parte del equipo de Ingeniería de Proyectos Multicliente de Network & Security, donde diseñamos, migramos y desplegamos infraestructuras de red y seguridad para clientes de banca, industria, sanidad, administración pública y telco, muchos de ellos en entornos críticos y de alta disponibilidad (24×7). Tu misión Participar en el ciclo completo de los proyectos —análisis, diseño, implantación, migración y soporte— de infraestructuras de red y seguridad perimetral en distintos clientes, garantizando continuidad de servicio, seguridad y cumplimiento de SLAs. Qué harás • Diseño, configuración y migración de firewalls (Palo Alto, Fortinet, Check Point, Cisco) en alta disponibilidad., • Despliegue y operación de routing & switching, SD-WAN, VPN, segmentación y NAC., • Ejecución de proyectos llave en mano y migraciones en entornos multicliente., • Troubleshooting avanzado L2/L3 y resolución de incidencias críticas (soporte N2/N3)., • Documentación técnica, ventanas de cambio y coordinación con cliente y otros equipos (sistemas, seguridad, aplicaciones). Requisitos imprescindibles • Experiencia demostrable en proyectos de red y seguridad (diseño, despliegue y/o migraciones)., • Cisco (routing & switching; valorable ACI/Nexus/Firepower)., • Firewalls NGFW: experiencia real con Palo Alto (Panorama) y/o Fortinet (FortiGate, FortiManager, FortiAnalyzer)., • Sólidos conocimientos de routing/switching, VPN, HA y seguridad perimetral., • Capacidad de trabajo autónomo en cliente y orientación a resolución de incidencias. Se valorará (deseable) • FortiAuthenticator, Netskope, FortiProxy, Check Point, F5 (LTM/APM/WAF), Infoblox., • Experiencia en sector bancario / entornos críticos 24×7., • SD-WAN, ZTNA, microsegmentación y cloud (Azure/AWS networking)., • Certificaciones: CCNA/CCNP, PCNSA/PCNSE (Palo Alto), NSE (Fortinet)., • Inglés técnico · Disponibilidad para guardias/turnos y trabajos fuera de horario. ¿QUE ENCONTRARÁS EN SEIDOR? • Un equipo diverso. Respetamos las diferencias que nos hacen más humanos. 💜, • Compañerismo. Trabajamos en equipo y aprendemos los unos de los otros., • Flexibilidad y conciliación. El teletrabajo está en nuestro ADN. Promovemos la flexibilidad horaria, y tenemos jornada intensiva los viernes y los meses de julio y agosto. 🙌, • Aprendizaje continuo. Formaciones en idiomas, técnicas, certificaciones, etc., • Carrera profesional individualizada, para que seas tú quien decide hasta dónde quieres llegar. 🚀, • Autonomía y posibilidad de proponer y promover nuevas oportunidades., • Programa de retribución flexible. Tickets guardería, restaurante, transporte, y seguro médico., • Descuentos exclusivos y condiciones especiales en tecnología, ocio, viajes, etc. 🌟, • Podrás formar parte de iniciativas solidarias y relacionadas con el medio ambiente., • Si tienes inquietudes internacionales, estamos en 45 países. 🌍 ¡Únete a nuestro equipo y ayúdanos a humanizar el mundo a través de la tecnología!

¿Te imaginas participando en la transformación de las principales organizaciones nacionales e internacionales? En STRATESYS estamos comprometidos con generar un impacto real en la sociedad, en nuestros clientes y en ti. Apostamos por entornos cloud seguros, escalables y eficientes, integrando la seguridad como un habilitador clave dentro de nuestras soluciones Hypercloud. Estamos buscando un perfil de Cloud Security Engineer, MICROSOFT EDR, SIEM, Operación del Servicio y conocimiento ENS , para incorporarse a nuestro equipo dentro del área de Hypercloud. ¿Qué buscamos? Buscamos incorporar un/a Ingeniero/a con experiencia en seguridad en entornos cloud Microsoft, enfocado/a en la definición, implantación y operación de controles de seguridad sobre plataformas Azure y Microsoft 365. La persona seleccionada participará en la construcción y operación de servicios cloud seguros, integrando capacidades como EDR, SIEM y protección de datos, con especial foco en el cumplimiento del marco ENS (nivel medio) y la operación continua del servicio. Principales responsabilidades • Diseñar e implantar controles de seguridad en entornos Azure, Microsoft 365 y AVD dentro de plataformas cloud., • Operar y administrar soluciones EDR y SIEM, incluyendo monitorización, alertado, correlación e investigación de eventos., • Gestionar la respuesta inicial ante incidentes de seguridad en entornos cloud., • Configurar y mantener políticas de hardening, acceso condicional, logging y auditoría., • Definir y operar controles de DLP, clasificación de información y trazabilidad de datos., • Participar en iniciativas de cumplimiento ENS nivel medio, análisis de riesgos y generación de evidencias., • Gestionar vulnerabilidades, parches, excepciones y planes de remediación., • Elaborar runbooks de operación y procedimientos de seguridad cloud., • Coordinarse con equipos de operación cloud para cambios, revisiones y escalados. Requisitos del perfil • Experiencia en Microsoft Defender y controles de seguridad en endpoint, identidad y cloud., • Conocimiento sólido de plataformas SIEM (como Microsoft Sentinel): ingesta, correlación e investigación., • Experiencia en EDR y respuesta ante amenazas en entornos corporativos., • Dominio de Microsoft Purview, DLP y soluciones de compliance., • Conocimiento de hardening en Azure, Microsoft 365 y entornos virtuales., • Experiencia en gestión de logs, alertas, retención y evidencias de auditoría., • Experiencia en gestión de vulnerabilidades y baseline de seguridad., • Conocimiento de modelos de operación de servicios (ITIL)., • Familiaridad con entornos regulados y cumplimiento ENS (nivel medio)., • Nivel alto de inglés (mínimo B2 alto / C1), con capacidad para comunicarse, trabajar con documentación técnica y gestionar incidencias con soporte Microsoft. Se valorará • Experiencia en entornos cloud gestionados o plataformas Hypercloud., • Experiencia en operación continua de servicios (SOC, SecOps o Cloud Ops)., • Participación en proyectos con requisitos ENS, auditorías o normativas., • Certificaciones Microsoft en Security, Compliance, Identity o Azure., • Formación en respuesta a incidentes y gestión de vulnerabilidades., • Experiencia trabajando con soporte técnico de fabricantes en inglés. Qué ofrecemos ✨ Crecimiento profesional: participación en proyectos estratégicos de modernización del workplace digital. 📚 Formación continua y acceso a certificaciones oficiales de Microsoft. 🌍 Participación en proyectos nacionales e internacionales con tecnologías punteras. Sobre nosotros Somos un hub nativo digital entre Europa y América, con la misión de transformar el negocio de nuestros clientes, orientando sus inversiones tecnológicas hacia el futuro y mejorando sus resultados. Contamos con amplia experiencia en múltiples sectores (telecomunicaciones, energía, retail, banca, sanidad, entre otros) y un equipo de más de 1.800 profesionales distribuidos globalmente. Nuestra propuesta combina especialización tecnológica, presencia internacional y capacidad de ejecución, posicionándonos como un socio estratégico para iniciativas de transformación digital.

Este rol es de esos que no salen en las pelis, pero sin él no hay final feliz en ninguna auditoría.No es un rol “administrativo/a de ciberseguridad”: es una pieza clave para que el trabajo técnico se pueda demostrar, medir y auditar. ¿Quiénes somos? En PROCESIA nos pasa algo curioso: apreciamos casi tanto una buena plantilla como un buen despliegue. Somos la Compañía donde la seguridad se escribe, se estructura y se explica, y donde tu manera de ordenar la información marca nuestra diferencia más de lo que imaginas. ¿Qué buscamos? Buscamos a esa persona que, cuando ve un Excel caótico o una plantilla mal pensada, siente un pequeño cortocircuito interno. Un/a Analista de Ciberseguridad y cumplimiento normativo que disfrute traduciendo guías de seguridad en plantillas claras, usables y alineadas con la realidad técnica con: • Una base técnica en el mundo TIC, • Experiencia en demostrable preparando plantillas de configura segura según normativa., • Experiencia en puestos similares en alguna Administración Pública o Empresa Privada., • Confort trabajando con: Configuración segura de sistemas y Ciberseguridad e infraestructura de sistemas TIC en entornos corporativos., • Formación que respalde todo esto: cursos CCN-STIC configuración segura y un curso de ciberseguridad., • Inglés nivel medio (B1), suficiente para moverte por documentación técnica sin drama. Además, suma mucho disponer de: • Habilitación Personal de Seguridad (HPS): Grado (Reservado) y Tipo (Nacional) ¿Cuál será tu día a día? Tu misión será que las guías de seguridad no se queden en teoría, sino que se conviertan en plantillas que cualquiera del equipo pueda usar y entender, por tanto necesitamos que: • Prepares plantillas de cumplimiento de los activos de la RED CLIENTE-BC según las guías CCN-STIC., • Diseñes y mantengas plantillas que recojan de forma ordenada qué debe cumplir cada sistema para considerarse “seguro”., • Trabajes codo con codo con perfiles de bastionado y auditoría para ajustar las plantillas a lo que realmente existe en los sistemas, no a un mundo ideal., • Actualices las plantillas cuando cambien las guías, la normativa o el entorno técnico, evitando que se queden “obsoletas pero en uso”. Y ¿Qué ofrecemos? • Contrato indefinido y jornada completa, dentro de un proyecto estable donde tus plantillas serán referencia para todo el equipo., • Modelo híbrido, horario 8x5 y una cultura que entiende que se puede ser muy profesional sin perder la humanidad ni la vida fuera del trabajo., • Un equipo técnico que agradecerá tu rigor: les ayudarás a saber qué hay que cumplir y a demostrar que lo cumplen, sin perderse entre documentos., • Desarrollo profesional en ciberseguridad y cumplimiento: apoyo a formación, contacto continuo con guías y normativa y aprendizaje constante en entornos exigentes., • Un entorno donde se valora la gente detallista, organizada y con criterio, y donde proponer mejoras en procesos y plantillas es casi parte del trabajo., • Beneficios pensados para que estés bien: modelo híbrido, jornadas intensivas en determinados periodos, seguro médico sin copagos y detalles del día a día que suman. Aquí vas a tener mucho espacio para dejar tu huella.

No te vamos a decir que somos una empresa líder, nos basta con serlo para las personas que forman parte de PROCESIA. • Tampoco diremos que buscamos a alguien dinámico, proactivo y apasionado, preferimos a quien disfruta resolviendo problemas de verdad., • ¿Ambiente joven? Más bien un equipo con actitud, buen humor y muchas ganas de seguir aprendiendo. Eso no entiende de edades., • Y no, tampoco te prometemos que cada día será un nuevo reto. Pero sí que difícilmente habrá dos iguales. Nosotros preferimos contarte cómo sabemos que este puesto puede ser para ti. Este trabajo te va a gustar si cuando recibes un incidente escalado, lo primero que haces no es abrir el ticket. • Es hacerte preguntas., • Si alguna vez has pensado:, • "Esto empezó mucho antes de lo que parece.", • "Aquí falta una pieza.", • "Hay algo que no termina de cuadrar.", • Y no has parado hasta encontrar la respuesta... No te va a gustar si... • Prefieres seguir un procedimiento sin cuestionarlo., • Te conformas con la primera explicación., • Crees que cerrar un incidente es lo mismo que entenderlo., • O piensas que un playbook sirve para absolutamente todos los casos. ¿Qué harás? • Serás quien tome el relevo cuando un incidente necesite algo más que una revisión inicial., • Investigarás alertas complejas, correlacionarás evidencias procedentes de distintas fuentes, coordinarás técnicamente la respuesta y participarás en todo el ciclo del incidente: detección, análisis, contención, erradicación y recuperación., • También contribuirás a que el SOC sea mejor mañana que hoy, participando en la evolución de playbooks, la mejora de procedimientos operativos, la optimización de las plataformas SIEM y la colaboración con equipos especializados., • Trabajarás con tecnologías como SIEM, GLORIA, CARMEN, SAT-INET, SAT-SARA, LUCIA, CLAUDIA, microCLAUDIA, sistemas Anti-DDoS y herramientas avanzadas de gestión de incidentes. ¿Qué esperamos de ti? • Titulación universitaria o Formación Profesional en el ámbito TIC., • Al menos 5 años de experiencia en el sector de las Tecnologías de la Información., • Un mínimo de 4 años trabajando con herramientas SIEM, plataformas de gestión de incidentes y desarrollo de playbooks., • Experiencia demostrable en investigación avanzada de alertas, correlación de logs y gestión integral de incidentes., • Valoraremos especialmente certificaciones como GCIH, ECIH, Cisco CyberOps Professional o CompTIA CySA+. ¿Y qué encontrarás en PROCESIA? • Un proyecto estable donde tu criterio tendrá tanto valor como tu experiencia., • Contrato indefinido desde el primer día., • Modelo remoto y flexibilidad horaria para favorecer la conciliación., • Condiciones pactadas en la primera video con nosotros y no puede faltar el Seguro médico privado., • Clases de inglés y apoyo para certificaciones técnicas., • Plan de desarrollo profesional personalizado., • Jornada intensiva los viernes y durante los meses de verano., • Un equipo donde compartir conocimiento forma parte del trabajo y donde las decisiones se construyen de forma colaborativa.

¿Te gustaría trabajar con las últimas soluciones en el mercado de la Seguridad de Red? ÚNETE a ALCORCE. Nuestro EQUIPO de Ciberseguridad y Seguridad Perimetral está creciendo. Nos encontramos buscando un Especialista en Seguridad Perimetral/SecOps, para trabajar actividades ligadas a la operación y administración de soluciones de seguridad perimetral. Una vez incorporado al equipo de Alcorce las funciones que desarrollarás serán las siguientes: FUNCIONES • Operación y administración de soluciones de ciberseguridad/seguridad perimetral en entorno de red LAN: Firewalls, Balanceadores, WAF, HSM. Requisitos mínimos: • Experiencia de 4 a 8 años en operación de soluciones de seguridad/seguridad perimetral., • Estar en posesión de las certificaciones: Fortinet NSE4/NSE5, Security+, ISO 27001 Foundation., • Inglés técnico.

¿Quiénes somos? Getronics es una compañía global de servicios tecnológicos con más de 130 años de historia, especializada en soluciones digitales end-to-end. Con presencia en 23 países y un equipo de más de 4.000 profesionales (1.800 en España), ayudamos a organizaciones de distintos sectores a impulsar su transformación digital a través de servicios como cloud, ciberseguridad, workplace, aplicaciones y soluciones industriales. Trabajamos en entornos donde la tecnología es crítica para el negocio, participando en proyectos complejos y de alto impacto para clientes nacionales e internacionales. Nuestra propuesta combina conocimiento técnico, innovación y una clara orientación a la excelencia. ¿Qué buscamos? En Getronics buscamos incorporar un/a Application Development Security Lead para unirse a nuestro equipo global de Information Security. Buscamos un/a profesional senior con amplia experiencia en Application Security, Secure Software Development Lifecycle (SSDLC) y DevSecOps, capaz de definir la estrategia de seguridad del desarrollo de aplicaciones, establecer modelos de gobierno y colaborar con equipos internacionales de desarrollo, arquitectura, operaciones y ciberseguridad. Se trata de una posición de liderazgo técnico, con un fuerte componente estratégico y hands-on, en la que tendrás un papel clave para garantizar que las aplicaciones se diseñen, desarrollen y desplieguen siguiendo los más altos estándares de seguridad. 📍 Ubicación: España (cualquier provincia) 🏠 Modalidad: 100% remoto 🕘 Horario: Horario habitual de oficina en España. 🚫 Sin guardias ni servicio de disponibilidad (on-call). ¿Qué harás? • Definir, implantar y evolucionar el Secure Software Development Lifecycle (SSDLC)., • Liderar la integración de controles de seguridad dentro de los procesos DevSecOps y CI/CD., • Establecer estándares de desarrollo seguro, principios de diseño y gobierno de Application Security., • Revisar y validar arquitecturas de aplicaciones cloud, híbridas y on-premise., • Liderar procesos de Threat Modelling y revisiones de seguridad de aplicaciones., • Supervisar la implantación y gobierno de herramientas SAST, DAST, SCA, Container Security, Secrets Management e Infrastructure as Code Security., • Gestionar la identificación, priorización y remediación de vulnerabilidades., • Colaborar estrechamente con equipos de Desarrollo, Arquitectura, Operaciones, Compliance y Seguridad., • Participar en auditorías, revisiones regulatorias y procesos de aseguramiento para clientes., • Actuar como referente técnico en seguridad del desarrollo de aplicaciones dentro de la organización. Requisitos imprescindibles • Nivel de inglés alto (C1 o equivalente) imprescindible, ya que trabajarás en un entorno internacional colaborando diariamente con equipos globales., • Más de 8 años de experiencia en Application Security, DevSecOps, Software Security o Security Architecture., • Experiencia demostrable implantando o evolucionando programas de Secure Software Development Lifecycle (SSDLC)., • Amplio conocimiento de OWASP Top 10, OWASP ASVS, Secure Coding y Threat Modelling., • Experiencia integrando controles de seguridad en entornos CI/CD mediante herramientas como Azure DevOps, GitHub Enterprise y/o Jenkins., • Experiencia con soluciones SAST, DAST, SCA, Container Security, Secrets Management e Infrastructure as Code Security., • Experiencia protegiendo aplicaciones en entornos Microsoft Azure y/o AWS., • Conocimiento de arquitecturas de microservicios, APIs REST, Docker, Kubernetes, Identity & Access Management, cifrado y protección de datos., • Capacidad para liderar iniciativas transversales e influir en equipos técnicos y de negocio. Se valorarán certificaciones como: CISSP, CSSLP, CCSP, Microsoft Azure Security Engineer Associate, AWS Certified Security Specialty, GIAC o TOGAF. ¿Qué ofrecemos? • Trabajo 100% remoto desde cualquier punto de España., • Horario habitual de oficina, sin guardias ni disponibilidad., • Participación en proyectos tecnológicos internacionales de alto impacto., • Colaboración con equipos globales y tecnologías punteras., • Formación continua y acceso a plataformas de aprendizaje., • Plan de desarrollo profesional dentro de una compañía tecnológica global., • Retribución flexible y paquete de beneficios corporativos. Si consideras que tu experiencia encaja con los requisitos indicados y quieres formar parte de un equipo internacional liderando la seguridad del desarrollo de aplicaciones, ¡inscríbete ahora! Estamos deseando conocerte. Tratamiento de datos de los candidatos/as: En cumplimiento de la Ley Orgánica 3/2018 de Protección de Datos y de Garantía de los Derechos Digitales, de 5 de diciembre (LOPD-GDD) y en atención a la aplicación del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril, relativo a la Protección de Datos de Carácter Personal (en adelante “RGPD”), le informamos que los datos personales facilitados y recogidos en esta solicitud de empleo o currículum vitae, serán tratados bajo responsabilidad de CONNECTIS FINANCIAL AND SHARED SERVICES, S.L.U., con CIF B-86997947, con la finalidad de formar parte de los procesos de selección, bolsa de trabajo y contratación, que se produzcan en nuestra organización y mantenerle informado, basado en nuestro interés legítimo de tramitar su solicitud de empleo. Le informamos, que para que dicha finalidad pueda ser desempeñada, es necesario que sus datos personales se comuniquen a otras organizaciones para informar de la capacitación técnica de nuestros candidatos. En el supuesto de producirse alguna modificación de sus datos personales, le solicitamos, nos lo comunique por escrito con la exclusiva finalidad de mantener actualizada su solicitud de empleo o currículum vitae. Los datos podrán ser conservarlos hasta un máximo de 2 años sin actualizar. Asimismo le informamos que puede ejercitar gratuitamente sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad en los términos y condiciones previstos en el RGPD, dirigiéndose a CONNECTIS FINANCIAL AND SHARED SERVICES, S.L.U. con domicilio en c/ Vía de los Poblados 1, edificio D, planta 2, 28033 Madrid, mediante comunicación escrita o a la dirección de correo , adjuntando copia de su DNI o documento equivalente. Para más información puede consultar nuestra política de privacidad.

Sobre la posición En Ackcent Cybersecurity compartimos un objetivo común: proteger los activos de nuestros clientes frente a ciberamenazas mediante un servicio de alta calidad y una comunicación transparente. Buscamos incorporar un/a Security Auditor a nuestro equipo de Red Team. En este rol, realizarás evaluaciones de seguridad en aplicaciones web, aplicaciones móviles y entornos de infraestructura, ayudando a nuestros clientes a identificar y corregir debilidades de seguridad antes de que puedan ser explotadas por atacantes. Trabajarás estrechamente con profesionales con experiencia en seguridad ofensiva, contribuyendo a la ejecución de auditorías de seguridad de alta calidad, al desarrollo de entregables técnicos y a la mejora continua de nuestras metodologías y capacidades. Responsabilidades • Realizar evaluaciones de seguridad y pruebas de penetración en aplicaciones web, aplicaciones móviles y entornos de infraestructura., • Identificar y validar vulnerabilidades de seguridad, proporcionando recomendaciones claras de remediación., • Elaborar informes técnicos de alta calidad y comunicar los hallazgos tanto a interlocutores técnicos como no técnicos., • Colaborar con clientes y equipos internos para garantizar una correcta prestación del servicio., • Contribuir a la mejora continua de metodologías, herramientas y conocimiento interno compartido. Requisitos Requisitos mínimos • Entre 2 y 3 años de experiencia realizando evaluaciones de seguridad en aplicaciones web e identificando vulnerabilidades comunes y avanzadas en aplicaciones web., • Conocimiento sólido de la arquitectura de aplicaciones web, mecanismos de autenticación, APIs y tecnologías web modernas., • Experiencia o exposición a evaluaciones de seguridad en aplicaciones móviles, iOS y/o Android., • Conocimiento de la metodología de pruebas OWASP y de técnicas de ataque habituales., • Familiaridad con herramientas y metodologías comunes de seguridad ofensiva., • Capacidad para redactar documentación técnica clara y comunicar hallazgos de forma efectiva., • Nivel fluido de inglés, B2 o superior., • Capacidad para explicar conceptos técnicos complejos a personas no técnicas. La humildad es clave. Requisitos deseables • Experiencia realizando evaluaciones de seguridad en infraestructura y redes., • Conocimientos de Linux, Windows, fundamentos de redes y tecnologías empresariales comunes., • Experiencia en scripting o automatización con lenguajes como Python, Bash, PowerShell u otros., • Certificaciones: OSCP, eWPTX, OSWE, CRTO, BSCP o similares., • Formación: Grado en Informática, Telecomunicaciones o experiencia equivalente, incluida formación autodidacta. Quién eres Valoramos la humildad, la curiosidad y el espíritu colaborativo. Buscamos a una persona que disfrute aprendiendo, mejorando continuamente sus habilidades técnicas y trabajando junto a profesionales con experiencia en seguridad. Te sientes cómodo/a haciendo preguntas, tienes interés por entender cómo funcionan los sistemas y motivación para desarrollar tu experiencia en distintas áreas de la seguridad ofensiva. Si disfrutas encontrando vulnerabilidades, resolviendo retos técnicos y ayudando a los clientes a mejorar su postura de seguridad, nos encantará conocerte.

Humanizando la Tecnología. Somos una gran empresa con alma de start-up. Nos organizamos por unidades de conocimiento expertas que colaboran entre sí. Por ello buscamos personas inquietas, que les motiven los retos y con ganas de crecer personal y profesionalmente, que se unan a nuestro equipo para tener un impacto positivo en el mundo a través de la tecnología. ¿TE APUNTAS AL RETO? Formarás parte del equipo de Ingeniería de Proyectos Multicliente de Network & Security, donde diseñamos, migramos y desplegamos infraestructuras de red y seguridad para clientes de banca, industria, sanidad, administración pública y telco, muchos de ellos en entornos críticos y de alta disponibilidad (24×7). Tu misión Participar en el ciclo completo de los proyectos —análisis, diseño, implantación, migración y soporte— de infraestructuras de red y seguridad perimetral en distintos clientes, garantizando continuidad de servicio, seguridad y cumplimiento de SLAs. Qué harás • Diseño, configuración y migración de firewalls (Palo Alto, Fortinet, Check Point, Cisco) en alta disponibilidad., • Despliegue y operación de routing & switching, SD-WAN, VPN, segmentación y NAC., • Ejecución de proyectos llave en mano y migraciones en entornos multicliente., • Troubleshooting avanzado L2/L3 y resolución de incidencias críticas (soporte N2/N3)., • Documentación técnica, ventanas de cambio y coordinación con cliente y otros equipos (sistemas, seguridad, aplicaciones). Requisitos imprescindibles • Experiencia demostrable en proyectos de red y seguridad (diseño, despliegue y/o migraciones)., • Cisco (routing & switching; valorable ACI/Nexus/Firepower)., • Firewalls NGFW: experiencia real con Palo Alto (Panorama) y/o Fortinet (FortiGate, FortiManager, FortiAnalyzer)., • Sólidos conocimientos de routing/switching, VPN, HA y seguridad perimetral., • Capacidad de trabajo autónomo en cliente y orientación a resolución de incidencias. Se valorará (deseable) • FortiAuthenticator, Netskope, FortiProxy, Check Point, F5 (LTM/APM/WAF), Infoblox., • Experiencia en sector bancario / entornos críticos 24×7., • SD-WAN, ZTNA, microsegmentación y cloud (Azure/AWS networking)., • Certificaciones: CCNA/CCNP, PCNSA/PCNSE (Palo Alto), NSE (Fortinet)., • Inglés técnico · Disponibilidad para guardias/turnos y trabajos fuera de horario. ¿QUE ENCONTRARÁS EN SEIDOR? • Un equipo diverso. Respetamos las diferencias que nos hacen más humanos. 💜, • Compañerismo. Trabajamos en equipo y aprendemos los unos de los otros., • Flexibilidad y conciliación. El teletrabajo está en nuestro ADN. Promovemos la flexibilidad horaria, y tenemos jornada intensiva los viernes y los meses de julio y agosto. 🙌, • Aprendizaje continuo. Formaciones en idiomas, técnicas, certificaciones, etc., • Carrera profesional individualizada, para que seas tú quien decide hasta dónde quieres llegar. 🚀, • Autonomía y posibilidad de proponer y promover nuevas oportunidades., • Programa de retribución flexible. Tickets guardería, restaurante, transporte, y seguro médico., • Descuentos exclusivos y condiciones especiales en tecnología, ocio, viajes, etc. 🌟, • Podrás formar parte de iniciativas solidarias y relacionadas con el medio ambiente., • Si tienes inquietudes internacionales, estamos en 45 países. 🌍 ¡Únete a nuestro equipo y ayúdanos a humanizar el mundo a través de la tecnología!