CYBERSECURITY EXPERT

Kave Home; Sils; Presencial; EUR 90.000 - 150.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Seguro de salud

Tarjeta restaurante

Tarjeta transporte

Guardería

Gimnasio 24/7

Descripción de la vacante

Kave Home busca un/a experto en ciberseguridad para asumir la responsabilidad integral de la seguridad de la compañía, liderando estrategia y ejecución en entornos híbridos, cloud y on-premise. La persona seleccionada será referencia interna, definirá el modelo de gobierno, consolidará capacidades y, progresivamente, construirá y liderará el equipo necesario para escalar la función de seguridad.

Ofrecemos proyectos desafiantes y desarrollo profesional dentro de una empresa en expansión, con

Formación

• Experiencia sólida en ciberseguridad, operaciones de seguridad o funciones equivalentes.
• Conocimiento práctico de gestión de vulnerabilidades, hardening y control de accesos.
• Experiencia con herramientas de seguridad como SIEM, EDR/XDR, IAM, MFA y DLP.
• Capacidad para analizar logs, eventos y alertas y proponer acciones de contención, remediación o mejora.
• Experiencia trabajando en entornos híbridos, cloud y on-premise.
• Conocimiento de redes, sistemas, identidades y permisos.
• Buena comunicación para coordinar con equipos técnicos y áreas de la empresa.
• Valorable ISO 27001, NIST, CIS Controls o similares, y en auditorías y planes de remediación.
• Capacidad para definir procesos y evolucionar una función de ciberseguridad hacia escalabilidad.

Responsabilidades

• Diseñar, implementar, operar y mantener controles técnicos y organizativos de ciberseguridad.
• Gestionar vulnerabilidades en infraestructura, aplicaciones y endpoints, servicios cloud y superficies expuestas.
• Gestionar, analizar y coordinar la respuesta a incidentes de seguridad, desde detección hasta remediación.
• Revisar configuraciones, accesos, privilegios y superficies expuestas para reducir riesgos.
• Liderar la implantación de soluciones de protección como EDR/XDR, IAM, MFA, SIEM, DLP y herramientas equivalentes.
• Analizar eventos, alertas y logs para detectar amenazas o comportamientos anómalos.
• Definir y revisar políticas de hardening, segmentación y configuración segura.
• Apoyar auditorías técnicas y procesos de remediación, asegurando seguimiento de acciones.
• Impulsar automatizaciones y mejoras para reducir riesgo operativo y escalar la función.
• Trabajar transversalmente con equipos y proveedores para implementar medidas de seguridad.
• Participar en la definición de arquitectura segura y revisar cambios tecnológicos con impacto en seguridad.
• Promover buenas prácticas de seguridad y cultura de ciberseguridad en la organización.
• Definir y evolucionar el modelo de gobierno de ciberseguridad y plan de evolución del equipo.

Conocimientos

Ciberseguridad

Gestión de vulnerabilidades

Hardening

Control de accesos

Gestión de incidentes

Análisis de logs

Automatización

Buenas prácticas de seguridad

Herramientas

SIEM

EDR/XDR

IAM

MFA

DLP

Vulnerability scanners

Descripción del empleo

KAVE es una marca global de diseño de mobiliario y decoración para el hogar, dedicada a inspirar a personas únicas e inconformistas como nosotros.

La industria del mueble y la decoración es la tercera industria minorista más grande a nivel mundial. El potencial es enorme y apuntamos alto. Somos un grupo de más de 1.100 profesionales internacionales, talentosos y motivados, con la misión de transformar por completo la experiencia desde el diseño hasta el cliente, ofreciendo una excelente relación calidad-precio y diseños sostenibles, además de un recorrido de compra omnicanal de primer nivel.

Para seguirle el ritmo a nuestra expansión, necesitamos personas extraordinarias que nos ayuden a conseguir retos extraordinarios.

Buscamos un/a experto en Ciberseguridad para asumir la responsabilidad integral de la ciberseguridad de una compañía de más de 1.100 profesionales, liderando tanto la estrategia como la ejecución operativa de las iniciativas de protección, reducción de superficie de ataque y mejora continua de los controles de seguridad en entornos corporativos, híbridos, cloud y digitales.

La persona seleccionada será la referencia interna en ciberseguridad y tendrá el reto de consolidar las capacidades actuales, definir el modelo de gobierno y, progresivamente, construir y liderar el equipo necesario para escalar la función de seguridad dentro de la organización.

Responsabilidades:

• Diseñar, implementar, operar y mantener controles técnicos y organizativos de ciberseguridad.
• Identificar, priorizar y gestionar vulnerabilidades en infraestructura, aplicaciones y endpoints, servicios cloud y superficies expuestas.
• Gestionar, analizar y coordinar la respuesta a incidentes de seguridad, incluyendo análisis forenses internos o con apoyo de proveedores externos, desde la detección y contención hasta la remediación y aprendizaje posterior.
• Revisar configuraciones, accesos, privilegios y superficies expuestas para detectar debilidades, desviaciones y oportunidades de reducción del riesgo.
• Liderar la implantación, evolución y uso efectivo de soluciones de protección como EDR/XDR, IAM, MFA, SIEM, DLP, escáneres de vulnerabilidades o herramientas equivalentes.
• Analizar eventos, alertas y logs de seguridad para detectar amenazas o comportamientos anómalos.
• Definir y revisar políticas de hardening, segmentación, control de accesos, privilegios y configuración segura en entornos corporativos, cloud e híbridos.
• Apoyar auditorías técnicas, assessments de seguridad y procesos de remediación, asegurando el seguimiento de las acciones correctivas hasta su cierre.
• Impulsar automatizaciones, mejoras técnicas y procesos que reduzcan el riesgo operativo, aumenten la eficiencia de la función de seguridad y faciliten la escalabilidad del área.
• Trabajar de forma transversal con equipos internos, áreas de negocio y proveedores para asegurar la correcta implementación de medidas de seguridad y la remediación de riesgos identificados.
• Participar en la definición de arquitectura segura y revisar cambios tecnológicos con impacto en seguridad, asegurando que las decisiones técnicas incorporen criterios de protección, cumplimiento y reducción de riesgo.
• Promover buenas prácticas de seguridad, concienciación técnica y cultura de ciberseguridad en toda la organización.
• Definir y evolucionar el modelo de gobierno de ciberseguridad, incluyendo políticas, estándares, controles, procesos de seguimiento y mecanismos de reporting.
• Diseñar el plan de evolución de la función de ciberseguridad y participar en la construcción progresiva del equipo, identificando necesidades, capacidades clave y prioridades de crecimiento.

Requisitos:

• Experiencia sólida en ciberseguridad, seguridad técnica, operaciones de seguridad o funciones equivalentes.
• Conocimiento práctico de gestión de vulnerabilidades, hardening, control de accesos, privilegios, configuraciones seguras, superficies expuestas y gestión de incidentes.
• Experiencia con herramientas de seguridad como SIEM, EDR/XDR, IAM, MFA, DLP, escáneres de vulnerabilidades o soluciones similares.
• Capacidad para analizar logs, eventos y alertas de seguridad, interpretar riesgos y proponer acciones de contención, remediación o mejora.
• Experiencia trabajando en entornos híbridos, cloud, on-premise, SaaS y corporativos complejos.
• Conocimiento de redes, sistemas operativos, endpoints, identidades, permisos, servicios expuestos y superficies de exposición.
• Capacidad para trabajar con criterios de riesgo, priorización y remediación.
• Buen nivel de comunicación para coordinarse con perfiles del equipo técnico y otras áreas de la compañía con el objetivo de impulsar buenas prácticas de seguridad y generar concienciación en la organización.
• Valorable experiencia en marcos de seguridad y cumplimiento como ISO 27001, NIST, CIS Controls o similares, así como en auditorías, definición de controles y planes de remediación.
• Capacidad para definir procesos, estructurar prioridades y evolucionar una función de ciberseguridad desde una fase inicial hacia un modelo más escalable.

Ofrecemos:

• Incorporarte a una compañía en plena expansión, con un proyecto sólido, ambicioso y en constante evolución.
• Formar parte de un entorno dinámico y colaborativo, con posibilidades reales de desarrollo profesional y crecimiento dentro de la organización.
• Participar en un proyecto con fuerte orientación a la innovación, la excelencia y la construcción de valor a largo plazo.
• Disfrutar de unas instalaciones modernas, sostenibles y diseñadas para favorecer el bienestar y la colaboración.
• Acceder a una atractiva política de compensación, que incluye un plan de retribución flexible con opciones como seguro de salud, tarjeta restaurante, tarjeta transporte y guardería.
• Contar con servicios de apoyo al día a día, como catering, fruta disponible cada mañana y zona de cantina.
• Disponer de gimnasio en las oficinas, con acceso 24/7.