CYBERSECURITY EXPERT

Ampliamos equipo de seguridad con un CyberSecurity Expert, que trabajará directamente con el CISO y el equipo de sistemas/seguridad de la Compañía.¿Qué harás? Te responsabilizarás de las siguientes tareas.Monitorización y detección de amenazas:Supervisar continuamente redes y sistemas en busca de actividades sospechosas o no autorizadas.Configurar alertas de seguridad para responder de forma proactiva a posibles incidentes.Análisis de vulnerabilidades y evaluación de riesgos. Proponer e implementar soluciones para mitigar los riesgos y cerrar las vulnerabilidades detectadas.Desarrollo y mantenimiento de infraestructuras seguras.Diseñar y mantener redes, sistemas y aplicaciones con un enfoque en la seguridad desde el principio (Security by Design).Realizar pruebas de penetración (pentesting) para simular ataques y probar la resiliencia de los sistemas.Respuesta ante ciberamenazas avanzadas.Gestión de parches y actualizaciones. Administrar procesos de gestión de vulnerabilidades para minimizar la exposición a nuevas amenazas.Capacitación y concienciación en desarrollo seguro. Promover la cultura de “seguridad desde el inicio” en todo el ciclo de vida de desarrollo de software (SDLC).Automatización de la seguridad en el ciclo de desarrollo (DevSecOps)Integrar herramientas y procesos de seguridad en el flujo de trabajo de DevOps (DevSecOps) para automatizar la detección de vulnerabilidades.Desarrollar e implementar pruebas automatizadas de seguridad, como fuzz testing, para detectar vulnerabilidades durante el proceso de desarrollo.Gestión de dependencias y librerías externas. Asegurarse de que las dependencias de software (librerías, frameworks, APIs de terceros) sean seguras, estén actualizadas y no contengan vulnerabilidades conocidas.Gestión de sesiones segurasImplementar controles para la expiración de sesiones y revocación de tokens en casos de actividad sospechosa o cierre de sesión.Proteger las sesiones contra ataques como el session hijacking o session fixation.¿Qué necesitamos?Experiencia de entre 5 -7 años en el sector de Seguridad.Ingeniería Informática/Telecomunicaciones.Experiencia en seguridad de redes, cifrado, gestión de identidades y accesos, dominio de la seguridad en sistemas operativos (Linux, Windows, MacOS), seguridad en aplicaciones web, pentesting y ethical hacking, investigación de amenazas, así como conocimientos de seguridad en entornos DevOps/DevSecOps.Inglés profeional habaldo y escrito.Excelentes habilidades de comunicación, organización y alto nivel de autonomía.Se valorará experiencia previa como administrador de sistemas o desarrollador. Certificaciones deseadas:Certified Information Systems Security Professional (CISSP).Certified Ethical Hacker (CEH).Offensive Security Certified Professional (OSCP)Certified DevSecOps Professional (Practical DevSecOps)¿Por qué idealista?Te incorporarás al equipo de seguridad de una compañía tecnológica de referencia en su sector, donde encontrarás el mejor ambiente de trabajo, un entorno informal y multicultural, con una plantilla joven y un equipo altamente cualificado.Además de tu salario, podrás acogerte a un plan de retribución flexible (tarjeta de transporte, cheques gourmet, seguro médico cofinanciado), del que te podrás beneficiar desde el primer día.Formación inicial y continuada.Clases de idiomas. Tenemos compañeros/as de toda Europa.Somos remote friendly pero contamos con oficinas en el centro de Madrid, Barcelona, Málaga...entre otras.Algo más sobre nosotros: • Talento: hemos llegado lejos porque contamos con personas brillantes y comprometidas.• Diversidad: nos encantan los colores y la diversidad forma parte de nuestro ADN desde el primer día.• Si valoras el respeto y el reconocimiento, éste es tu lugar.• Transparencia: somos transparentes, lo que ves es lo que hay: no tenemos despachos ni símbolos de estatus.¿Te lo vas a perder? !Esto es idealista!