Cybersecurity Operations Analyst

Palladium Hotel Group; Pozuelo de Alarcón; Presencial; EUR 42.000 - 65.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

PHG Benefits Club

Descripción de la vacante

Palladium Hotel Group busca un/a Cybersecurity Operations Analyst para integrarse al equipo de Corporate Information Security en sus oficinas de Madrid. Participarás en la gestión, operación y mejora de las plataformas de seguridad, velando por la protección de los activos digitales del Grupo.

Colaborarás en gestión de vulnerabilidades, seguimiento de riesgos y cumplimiento de estándares, coordinando con proveedores y desarrollando procedimientos técnicos y operativos.

Formación

• Formación superior en ingeniería informática o telecomunicaciones.
• Experiencia de 1–3 años en seguridad de la información u operaciones de ciberseguridad.
• Valorable perfil junior con base técnica sólida y motivación en ciberseguridad.
• Conocimientos de seguridad de la información, redes, sistemas, comunicaciones y controles de seguridad.
• Experiencia o interés en gestión de vulnerabilidades, análisis de riesgos y auditorías de seguridad.
• Capacidad analítica, atención al detalle y orientación a la mejora continua.
• Habilidad para gestionar múltiples tareas y trabajar de forma organizada.
• Capacidad de comunicación con interlocutores técnicos y de negocio.
• Espíritu colaborativo, proactividad y orientación a la resolución de problemas.
• Disponibilidad para viajar cuando las necesidades del puesto lo requieran.

Responsabilidades

• Operar y administrar las plataformas de seguridad del Grupo.
• Verificar el correcto funcionamiento de los controles de seguridad implantados.
• Apoyar en la configuración y mantenimiento de políticas de seguridad en plataformas corporativas.
• Planificar y ejecutar escaneos periódicos de vulnerabilidades.
• Analizar, priorizar y hacer seguimiento de vulnerabilidades, remediando con IT.
• Participar en el análisis y evaluación de riesgos de sistemas y proyectos.
• Colaborar en la evaluación de riesgos de terceros y SaaS.
• Revisar hallazgos de auditorías y apoyar planes de remediación.
• Colaborar en políticas y procedimientos de seguridad de la información.
• Preparar documentación técnica y evidencias para auditorías internas y externas.
• Elaborar informes y hacer seguimiento del estado de seguridad.

Conocimientos

Capacidad analítica

Atención al detalle

Gestión de múltiples tareas

Comunicación técnica y de negocio

Proactividad

Resolución de problemas

Trabajo en equipo

Orientación a la mejora continua

Educación

Formación superior en Ingeniería Informática

Ingeniería de Telecomunicaciones

Grado Superior en Informática

Herramientas

Nessus

Qualys

Burp Suite

AWS

Azure

CrowdStrike

Netskope

Harmony Email

Descripción del empleo

Palladium Hotel Group sigue creciendo y queremos incorporar talento que comparta nuestra pasión por la excelencia, la innovación y el servicio al cliente. Buscamos profesionales comprometidos, con ganas de aportar valor y desarrollarse en un entorno dinámico, internacional y en constante evolución.

Si buscas un nuevo reto donde puedas impulsar tu carrera y formar parte de un equipo que marca la diferencia, esta es tu oportunidad!

Buscamos un/a Cybersecurity Operations Analyst para incorporarse al equipo de Corporate Information Security en nuestras oficinas corporativas de Madrid, donde contribuirás a la protección de los activos digitales del Grupo mediante la operación, control y mejora de las plataformas de seguridad de la compañía.

Misión

Misión: Colaborarás en la gestión, operación y control de las plataformas de seguridad de Palladium Hotel Group, participando en la gestión de vulnerabilidades, el seguimiento de riesgos y el cumplimiento de los estándares de seguridad de la información. Además, contribuirás a la protección de los activos digitales del Grupo mediante la operación diaria de herramientas de seguridad, la coordinación con proveedores especializados y el desarrollo de procedimientos técnicos y operativos.

¿Qué harás?

• Operar y administrar las plataformas de seguridad del Grupo.
• Verificar el correcto funcionamiento de los controles de seguridad implantados.
• Apoyar en la configuración y mantenimiento de políticas de seguridad en las diferentes plataformas corporativas.
• Planificar y ejecutar escaneos periódicos de vulnerabilidades en el perímetro interno y externo.
• Analizar, priorizar y realizar el seguimiento de vulnerabilidades, coordinando su remediación con los equipos de IT.
• Participar en el análisis y evaluación de riesgos de sistemas, aplicaciones y proyectos de la compañía.
• Colaborar en la evaluación de riesgos de terceros, incluyendo proveedores tecnológicos y soluciones SaaS.
• Participar en la revisión de hallazgos de auditorías y ejercicios de seguridad, apoyando los planes de remediación.
• Colaborar en la elaboración, actualización e implantación de políticas y procedimientos de seguridad de la información.
• Preparar documentación técnica, procedimientos operativos y evidencias para auditorías internas y externas.
• Elaborar informes periódicos y realizar seguimiento del estado de seguridad de la organización.

¿Qué buscamos?

• Formación superior en Ingeniería Informática, Ingeniería de Telecomunicaciones, Grado Superior en Informática o similares.
• Experiencia de entre 1 y 3 años en funciones de seguridad de la información, operaciones de ciberseguridad o posiciones similares.
• También valoraremos perfiles junior con una sólida base técnica y motivación por desarrollarse en el ámbito de la ciberseguridad.
• Conocimientos de seguridad de la información, redes, sistemas, comunicaciones y controles de seguridad.
• Experiencia o interés en gestión de vulnerabilidades, análisis de riesgos y auditorías de seguridad.
• Capacidad analítica, atención al detalle y orientación a la mejora continua.
• Habilidad para gestionar múltiples tareas y trabajar de forma organizada.
• Capacidad de comunicación con interlocutores técnicos y de negocio.
• Espíritu colaborativo, proactividad y orientación a la resolución de problemas.
• Disponibilidad para viajar cuando las necesidades del puesto lo requieran.

Valoraremos especialmente

• Máster en Seguridad de la Información o formación especializada en ciberseguridad. Certificaciones de seguridad como CISSP, CISA, CompTIA Security+, CEH o similares.
• Conocimiento de estándares y regulaciones como PCI-DSS, GDPR, ENS, ISO 27001 o NIST CSF.
• Experiencia en herramientas de gestión de vulnerabilidades y pentesting como Nessus, Qualys o Burp Suite
• Conocimientos de seguridad en entornos Cloud (AWS y Azure) y plataformas SaaS. Experiencia con herramientas y plataformas de seguridad como CrowdStrike, Netskope, Harmony Email o soluciones equivalentes.
• Habilidades de reporting, capacidad de iniciativa y orientación al logro.

Nuestra propuesta para ti

Te unirás a Palladium Hotel Group, empresa española con presencia internacional en pleno proceso de expansión, que ha sido reconocida por sexto año consecutivo como Top Employer en España, Italia, México, República Dominicana, Brasil y Jamaica.

Ofrecemos una política salarial competitiva, contratación indefinida y estabilidad laboral, así como planes de formación para que tengas posibilidades de desarrollo y crecimiento dentro de la compañía a nivel nacional e internacional.

Formarás parte de un equipo dinámico, multicultural, con mentalidad ganadora y que cuenta con grandes profesionales del sector hotelero, estando al día de las nuevas tendencias tecnológicas y de ciberseguridad.

Además, podrás disfrutar de acceso a descuentos en hoteles del grupo y otras empresas asociadas a través de PHG Benefits Club.

En nuestro compromiso con la igualdad de oportunidades, garantizamos procesos de selección basados exclusivamente en el talento y las competencias profesionales.

Fomentamos activamente la diversidad y la inclusión.