Técnico/a Ciberseguridad IT

Acerca del puesto

Buscamos un/a Técnico/a en Ciberseguridad IT que garantice la protección integral de la organización, gestionando la gobernanza, riesgos y cumplimiento (GRC) así como la arquitectura y operaciones de seguridad (SOC). El/la profesional trabajará estrechamente con áreas de IT, Legal, RRHH y negocio para integrar la seguridad en todos los procesos.

Responsabilidades principales

• Gestionar y evolucionar el Sistema de Gestión de Seguridad de la Información (SGSI) conforme a ISO 27001 y otros marcos aplicables.
• Preparar y defender auditorías internas y externas (ISO 27001, ENS, NIS2, RGPD, clientes y terceros).
• Implementar y mantener controles para asegurar el cumplimiento normativo (NIS2, RGPD, ENS).
• Analizar, evaluar y tratar riesgos de ciberseguridad, definiendo políticas y procedimientos.
• Diseñar y mejorar arquitecturas seguras en redes, sistemas y entornos cloud, reforzando controles técnicos (IAM, hardening, segmentación, cifrado).
• Colaborar con el SOC en detección, análisis y respuesta a incidentes, y en la mejora de capacidades de monitorización (SIEM, EDR/XDR).
• Gestionar procesos de vulnerabilidades y parcheo, definiendo planes de remediación.
• Apoyar al negocio en ofertas, proyectos y licitaciones relacionadas con ciberseguridad.

Perfil requerido

• Ingeniería, Grado en Informática o Telecomunicaciones.
• Más de 2 años de experiencia en gestión y tecnologías de ciberseguridad IT/OT.
• Experiencia demostrada en GRC (ISO 27001, ENS, riesgos) y en entornos SOC.
• Inglés alto; se valoran otros idiomas.
• Capacidad analítica, estructurada y orientada al trabajo en equipo.

Habilidades requeridas

• Conocimiento profundo de ISO 27001, ENS, NIS2, RGPD.
• Gestión de SGSI y controles de cumplimiento.
• Diseño de arquitecturas seguras (redes, sistemas, cloud).
• Implementación de IAM, hardening, segmentación y cifrado.
• Uso de herramientas SIEM, EDR/XDR y escáneres de vulnerabilidades.
• Gestión de vulnerabilidades y procesos de parcheo.