Information Security Engineer

Acerca del puesto

En Enxenio buscamos un Information Security Engineer para reforzar nuestro equipo de ciberseguridad y contribuir a la transformación digital de nuestros clientes. El candidato trabajará en un entorno dinámico, colaborando con equipos multidisciplinares para proteger los activos críticos.

Responsabilidades principales

• Realizar pruebas de pentesting y ethical hacking siguiendo metodologías OWASP y estándares internacionales.
• Analizar y gestionar el ciclo de vida de vulnerabilidades en proyectos, servicios y aplicaciones.
• Colaborar en la prevención, detección y respuesta a incidentes de seguridad, incluyendo ataques cibernéticos y brechas.
• Implementar estrategias de gestión de ciber‑riesgo y asegurar el cumplimiento normativo.
• Ejecutar auditorías de seguridad y validar la conformidad con normas como ISO 27001 y NIST.

Perfil requerido

• Formación en informática (Ingeniería, Grado o Ciclo Superior); Máster en Ciberseguridad valorable.
• Al menos 2 años de experiencia como Information Security Engineer o roles afines.
• Experiencia en Red Team, Pentesting y metodologías OWASP WSTG, OWASP TOP10.
• Conocimiento de estándares NIST, ISO 27001, ENS o PCI‑DS.

Habilidades requeridas

• Gestión de vulnerabilidades y análisis de código (SAST/DAST/SCA).
• Controles técnicos de ciberseguridad, Threat Intelligence y Seguridad Cloud.
• Diseño de escenarios de ataque (Cyber Kill Chain) y uso de TTPs.
• Administración de herramientas defensivas: SIEM, EDR, firewalls.
• Aplicación de marcos de gobierno como ISO 27001 y NIST.

Lo que ofrecemos

• Empresa consolidada en expansión con equipo altamente cualificado.
• Modelo de trabajo híbrido con flexibilidad para elegir días en oficina.
• Jornada flexible (37,5 h de septiembre a junio, 35 h en julio‑agosto).
• Paquete retributivo competitivo, seguro médico completo y plan de retribución flexible.
• 26 días de vacaciones y ambiente laboral excelente.