CISO (Chief Information Security Officer)

Devoteam Spain; Comunidad de Madrid; Híbrido; EUR 120.000 - 180.000; Jornada completa

Descripción de la vacante

Devoteam Spain es una consultora europea líder en estrategia digital y transformación tecnológica. Buscamos un Responsable de Ciberseguridad (CISO) para liderar la estrategia, gobernanza y operaciones de seguridad en proyectos de clientes, con enfoque en cumplimiento y mitigación de riesgos.

La posición es híbrida con 70% presencial en Hortaleza y resto teletrabajo. Se requiere experiencia en seguridad de plataformas, nube, OT y gobernanza de IA, así como capacidad para defender planes ante

Formación

Responsabilidades

• Definir y ejecutar el Plan Director de Ciberseguridad plurianual y su presupuesto.
• Desarrollar políticas, estándares y procedimientos adaptados conforme a NIS2, RGPD e ISO 27001.
• Gobernar la gestión de riesgos, el BIA y la continuidad de negocio con la plataforma GRC.
• Liderar la seguridad OT y el cumplimiento de 21 CFR Part 11 y EU GMP Anexo 11.
• Dirigir la seguridad de Microsoft 365, Entra ID y Azure (acceso condicional, PIM, Defender, Intune, Purview) y de OCI, JD Edwards y Salesforce (hardening, CIS).
• Gestionar incidentes (phishing, BEC, malware) coordinando el SOC externalizado.

Herramientas

Microsoft 365

Entra ID

Azure

Defender Suite

Intune

Purview

OCI

JD Edwards

Salesforce

Fortinet FortiSASE

FortiGate

Azure Front Door

WAF

Sophos

Tenable Nessus

ELK

SIEM

SOC

CSPM

SCADA

IEC 62443

Microsoft Foundry

Copilot

Claude

MCP

Descripción del empleo

Devoteam es una consultora europea líder enfocada en estrategia digital, plataformas tecnológicas, ciberseguridad y transformación empresarial a través de la tecnología.

La Tecnología está en nuestro ADN y creemos en ella como una palanca capaz de impulsar el cambio para mejorar, manteniendo un equilibrio que nos permite ofrecer a nuestra cartera de clientes herramientas tecnológicas de primer nivel pero siempre con la cercanía y profesionalidad de un equipo que actúa como guía durante el camino.

Devoteam lleva más de 30 años comprometidos con la tecnología al servicio de las personas. Con más de 10.000 personas en el grupo, en 20 países de Europa, Oriente Medio y África.

Buscamos para incorporar en proyecto estable en uno de nuestros clientes un Responsable de Ciberseguridad (CISO).

La modalidad de trabajo es híbrida con un 70% de presencialidad (zona Hortaleza) y resto teletrabajo.

Funciones principales

• Estrategia y Plan Director: Definir, mantener y ejecutar el Plan Director de Ciberseguridad plurianual y su presupuesto, alineado con el negocio y con NIS2, RGPD e ISO 27001, y defenderlo ante Dirección y Consejo.
• Cuerpo normativo y cumplimiento: Desarrollar políticas, estándares y procedimientos adaptados al grupo y a sus filiales, incluida la adecuación a NIS2 en las localizaciones europeas.
• Riesgos, BIA y continuidad de negocio: Gobernar la gestión de riesgos, el BIA y la continuidad de negocio con la plataforma GRC corporativa.
• Seguridad OT y GxP: Liderar la seguridad de planta (SCADA, segmentación IT/OT, directorio industrial) y el cumplimiento de 21 CFR Part 11 y EU GMP Anexo 11, junto con Calidad y Producción.
• Seguridad cloud y plataformas corporativas: Dirigir la seguridad de Microsoft 365, Entra ID y Azure (acceso condicional, PIM, Defender, Intune, Purview) y de OCI, JD Edwards y Salesforce (hardening, CIS); gobernar la seguridad del correo (SPF, DKIM, DMARC) y del perímetro y acceso remoto (Fortinet FortiSASE / FortiGate, Front Door + WAF).
• Incidentes y análisis forense: Gestionar incidentes (phishing, BEC, malware, endpoints comprometidos) con informes periciales y lecciones aprendidas, coordinando el SOC externalizado.
• DevSecOps y gobierno de la IA: Integrar la seguridad en el ciclo de desarrollo (S-SDLC, GitHub Enterprise) y definir la arquitectura y el gobierno de la IA y de los sistemas agénticos del grupo (Microsoft Foundry, Copilot, Claude, MCP).
• Proveedores, auditorías y concienciación: Evaluar proveedores y terceros, redactar pliegos de servicios de seguridad (CTI, SOC, pentest, auditoría), coordinar auditorías, definir KPIs/KRIs para Dirección e impulsar la concienciación (campañas de phishing simulado).

Tecnologías

• Cloud y puesto de trabajo: Microsoft 365, Entra ID (acceso condicional, PIM), Azure, Defender Suite, Intune y Purview; OCI deseable.
• Aplicaciones corporativas: JD Edwards, Salesforce (hardening, CIS Benchmarks).
• Perímetro y red: Fortinet (FortiSASE, FortiGate), Azure Front Door + WAF.
• Seguridad y monitorización: Sophos, Tenable Nessus, ELK, SIEM / SOC, CSPM.
• OT / Industrial: SCADA, MES, segmentación IT/OT (IEC 62443).
• IA: Microsoft Foundry, Copilot, Claude, MCP (OWASP Top 10 para LLM).

Certificaciones valorables

• ISO 22301 Lead Implementer / Auditor e ISA/IEC 62443 (seguridad OT)