Cybersecurity Operations & GRC Specialist

Redarbor; Sant Cugat del Vallès; Hybrid; EUR 40,000 - 50,000; Full time

Benefits offered by this job

Contrato Indefinido

Flexibilidad horaria

Día libre en tu cumpleaños

Vacaciones 23 días

Jornada intensiva Navidad/Semana Santa

Teletrabajo híbrido: 2 días oficina, 3

Teletrabajo 100%: 5 semanas al año

Plan de formación

Presupuesto para certificaciones

Gimnasio 70%

Fisioterapia 50%

Job summary

Redarbor, líder en HR Tech en Latam, busca un/a Cybersecurity Operations & GRC Specialist para unirse al equipo de Seguridad de la Información. Será responsable de gestionar identidades, accesos y entornos Microsoft 365/Azure, monitorizar incidentes y coordinar respuestas.

Se valorará experiencia en vulnerabilidades, IAM, MFA y entornos Azure, así como conocimiento de ISO 27001/NIST CSF. Presente en un esquema híbrido con Spain, con plan de formación y beneficios.

Qualifications

• Experiencia mínima de 3 años en ciberseguridad o seguridad de la información.
• Experiencia demostrable en administración y seguridad de Microsoft 365 y Entra ID.
• Experiencia en gestión de vulnerabilidades e incidentes de seguridad.
• Conocimientos sólidos de IAM, MFA, SSO, PIM y controles de acceso.
• Experiencia en entornos cloud, preferiblemente Azure.
• Conocimiento de marcos de referencia como ISO 27001, NIST CSF o CIS Controls.

Responsibilities

• Gestionar y supervisar la seguridad de identidades, accesos y entornos Microsoft 365/Azure.
• Monitorizar e investigar eventos e incidentes de seguridad, coordinando las acciones de respuesta y remediación.
• Gestionar vulnerabilidades, hardening y mejora continua de la postura de seguridad.
• Supervisar herramientas y controles de seguridad como Microsoft Defender XDR, Sentinel, Purview, Netskope, SIEM, DLP, CASB y EDR/XDR.
• Revisar configuraciones, privilegios, accesos de terceros y riesgos asociados a plataformas SaaS.
• Participar en la gestión y mejora del SGSI y en el mantenimiento de ISO 27001.
• Colaborar en auditorías internas y externas, evaluaciones de riesgo y revisiones de proveedores.
• Mantener y revisar políticas, procedimientos y estándares de seguridad.
• Impulsar revisiones periódicas de accesos, cumplimiento de controles y planes de remediación.
• Colaborar en iniciativas de concienciación, formación y cultura de ciberseguridad.

Skills

Microsoft 365 security

Entra ID

Vulnerability management

Incident response

IAM

MFA

SSO

PIM

Access controls

Azure

ISO 27001

NIST CSF

CIS Controls

Job description

Redarbor es la #1 compañía HR Tech en Latam.

Ayudamos a 55 millones de personas al mes a encontrar un trabajo mejor y a más de 150.000 empresas a reclutar y retener el mejor talento.

Nuestros proyectos

Somos líderes en Sites y App's de empleo con nuestros sites de empleo Computrabajo (líder en Latinoamérica), OCC en México e Infojobs y Catho en Brasil, y Software de RRHH en Latinoamérica (Pandapé y Genomawork).

Redarbor en cifras

• 2013 fundada
• +1.100 colaboradores
• HR Tech 1# en Latam y 2# grupo de sites de empleo con más tráfico en el mundo
• El Software de RH (SaaS) líder en Latinoamérica con más de 10.000 productos activos
• Somos una de las mejores empresas para trabajar en España y la 9ª mejor para trabajar en Europa

¿A quién buscamos?

Buscamos un/a Cybersecurity Operations & GRC Specialist para incorporarse al equipo de Seguridad de la Información.

• Gestionar y supervisar la seguridad de identidades, accesos y entornos Microsoft 365/Azure.
• Monitorizar e investigar eventos e incidentes de seguridad, coordinando las acciones de respuesta y remediación.
• Gestionar vulnerabilidades, hardening y mejora continua de la postura de seguridad.
• Supervisar herramientas y controles de seguridad como Microsoft Defender XDR, Sentinel, Purview, Netskope, SIEM, DLP, CASB y EDR/XDR.
• Revisar configuraciones, privilegios, accesos de terceros y riesgos asociados a plataformas SaaS.
• Participar en la gestión y mejora del SGSI y en el mantenimiento de ISO 27001.
• Colaborar en auditorías internas y externas, evaluaciones de riesgo y revisiones de proveedores.
• Mantener y revisar políticas, procedimientos y estándares de seguridad.
• Impulsar revisiones periódicas de accesos, cumplimiento de controles y planes de remediación.
• Colaborar en iniciativas de concienciación, formación y cultura de ciberseguridad.

Buscamos una persona que tenga

• Experiencia mínima de 3 años en ciberseguridad o seguridad de la información.
• Experiencia demostrable en administración y seguridad de Microsoft 365 y Entra ID.
• Experiencia en gestión de vulnerabilidades e incidentes de seguridad.
• Conocimientos sólidos de IAM, MFA, SSO, PIM y controles de acceso.
• Experiencia en entornos cloud, preferiblemente Azure.
• Conocimiento de marcos de referencia como ISO 27001, NIST CSF o CIS Controls.

Se valorará:

• Contrato Indefinido + flexibilidad horaria + día libre en tu CUMPLEAÑOS + 24 y 31 de diciembre
• Salario: como referencia, el rango salarial previsto para esta posición se sitúa entre 40.000 € y 50.000 € brutos anuales. La propuesta final se ajustará en función de la experiencia, conocimientos y trayectoria de la persona seleccionada, garantizando siempre la coherencia con nuestra política de equidad interna.
• 23 días laborables de VACACIONES
• Premiamos la antigüedad con días adicionales de vacaciones por cada 2 años cumplidos y hasta un máximo de 5 días.
• Jornada intensiva: navidad, Semana Santa, Julio y agosto
• Jornada intensiva en el día de cumpleaños de los hij@s para poder compartir más tiempo en este día tan especial para ellos.
• Teletrabajo - Modalidad híbrida: 2 días en oficina y 3 en casa.
• 100% Teletrabajo: 5 semanas al año + Navidad y semana santa + puentes específicos + 2 semanas de agosto.
• Plan de formación: cursos presenciales + formación online para realizar formaciones específicas desde casa y de forma ilimitada.
• Presupuesto individual para certificaciones y eventos.
• Gimnasio: subvención del 70% de tu cuota.
• Fisio: subvención del 50% del coste del fisioterapeuta al mes.

En REDARBOR trabajamos para promover una cultura inclusiva, que busca la equidad y valora las diferentes perspectivas. Esto se traduce en género, religión, personas con discapacidad, LGBTQ+, etnia y diversidad de experiencias.