Cybersecurity Specialist
Redarbor
Get a reply from this employer
Your resume and cover letter, tailored to exactly what they’re hiring for.
Benefits offered by this job
Job summary
Redarbor busca un Specialist en Ciberseguridad para unirse al equipo de Seguridad de la Información. Se responsabilizará de la seguridad de identidades y Microsoft 365, gestión de vulnerabilidades, incidentes y controles de acceso en entornos Azure y SaaS.
Requiere experiencia en IAM, MFA, SSO y marcos de seguridad, con habilidades en herramientas de seguridad y monitorización. La posición ofrece contratación indefinida, modalidad híbrida (2 días en oficina y 3 desde casa) y salario competitivo
Qualifications
- Experiencia mínima de 3 años en ciberseguridad o seguridad de la información.
- Experiencia en administración y seguridad de Microsoft 365 y Entra ID.
- Experiencia en gestión de vulnerabilidades e incidentes de seguridad.
- Conocimientos sólidos de IAM, MFA, SSO, PIM y controles de acceso.
- Experiencia en entornos cloud, preferiblemente Azure.
- Conocimiento de marcos de referencia como ISO 27001, NIST CSF o CIS Controls.
- Nivel profesional de inglés.
Responsibilities
- Monitorizar seguridad de identidades y Microsoft 365.
- Gestionar MFA, SSO y PIM.
- Auditar cuentas privilegiadas y accesos de terceros.
- Aplicar principios de mínimo privilegio.
- Revisar accesos y recertificación de permisos.
- Analizar registros de seguridad para detectar anomalías.
- Revisar permisos OAuth y accesos a plataformas.
- Definir estándares de seguridad para Microsoft 365 y Azure.
- Colaborar en implementación de controles de seguridad SaaS.
- Monitorizar y gestionar incidentes de seguridad.
- Coordinar contención, erradicación y recuperación.
- Analizar seguridad y apoyar investigaciones.
- Participar en ejercicios de simulación.
- Realizar análisis periódicos de vulnerabilidades.
- Coordinar planes de remediación.
- Seguimiento de plazos de corrección.
- Participar en pruebas de intrusión.
- Realizar validación de hallazgos.
- Protección de entornos Azure y Microsoft 365.
- Configurar plataformas SaaS de forma segura.
- Administrar soluciones de seguridad: Defender XDR, Sentinel, Purview, Netskope, SIEM, DLP, CASB, EDR/XDR.
- Identificar riesgos por configuraciones inseguras.
- Mantener SGSI y participar en auditorías.
- Apoyar certificaciones ISO 27001.
- Revisar políticas y estándares de seguridad.
- Evaluar seguridad de proveedores y terceros.
- Formación y concienciación en seguridad.
- Participar en campañas de phishing y simulaciones.
Skills
Tools
Job description
Redarbor es la #1 compañía HR Tech en Latam.
Ayudamos a 55 millones de personas al mes a encontrar un trabajo mejor y a más de 150.000 empresas a reclutar y retener el mejor talento.
Somos líderes en Sites y App’s de empleo con nuestros sites de empleo Computrabajo (líder en Latinoamérica), OCC en México e Infojobs y Catho en Brasil, y Software de RRHH en Latinoamérica (Pandapé y Genomawork).
- 1.100 colaboradores
- HR Tech 1# en Latam y 2# grupo de sites de empleo con más tráfico en el mundo
- El Software de RH (SaaS) líder en Latinoamérica con más de 10.000 productos activos
- Somos una de las mejores empresas para trabajar en España y la 9ª mejor para trabajar en Europa
Buscamos un/a Cybersecurity Specialist para incorporarse al equipo de Seguridad de la Información.
Seguridad de Identidades y Microsoft 365
- Administrar y supervisar los controles de seguridad de Microsoft Entra ID, Microsoft 365 y otras plataformas corporativas.
- Gestionar y revisar configuraciones de seguridad relacionadas con MFA, Conditional Access, Identity Protection, SSO y Privileged Identity Management (PIM).
- Realizar auditorías periódicas de cuentas privilegiadas, roles administrativos y accesos de terceros.
- Supervisar la correcta aplicación de los principios de mínimo privilegio y segregación de funciones.
- Ejecutar revisiones periódicas de accesos y procesos de recertificación de permisos.
- Analizar registros de auditoría, eventos de seguridad y actividades administrativas para identificar comportamientos anómalos o configuraciones de riesgo.
- Revisar aplicaciones empresariales, permisos OAuth, consentimientos y accesos de terceros a plataformas corporativas.
- Colaborar en la definición e implantación de estándares de seguridad para Microsoft 365, Azure y entornos SaaS.
Operaciones de Seguridad e Incident Response
- Monitorizar, investigar y gestionar incidentes de seguridad.
- Coordinar actividades de contención, erradicación y recuperación.
- Realizar análisis de seguridad y apoyar investigaciones internas.
- Participar en ejercicios de simulación y mejora de la capacidad de respuesta ante incidentes.
Gestión de Vulnerabilidades y Hardening
- Ejecutar análisis periódicos de vulnerabilidades.
- Coordinar planes de remediación con los equipos técnicos.
- Realizar seguimiento del cumplimiento de los plazos de corrección definidos.
- Participar en pruebas de intrusión y validación de hallazgos.
Seguridad Cloud y Plataformas SaaS
- Participar en la protección de entornos Microsoft Azure y Microsoft 365.
- Supervisar la configuración segura de plataformas SaaS corporativas.
- Colaborar en la administración de soluciones de seguridad como:
- Microsoft Defender XDR
- Microsoft Sentinel
- Microsoft Purview
- Netskope
- SIEM
- DLP
- CASB
- EDR/XDR
- Identificar riesgos derivados de configuraciones inseguras, accesos excesivos o integraciones de terceros.
Gobierno, Riesgo y Compliance
- Participar en el mantenimiento y mejora del Sistema de Gestión de Seguridad de la Información (SGSI).
- Participar en auditorías internas y externas.
- Apoyar procesos de certificación y mantenimiento de ISO 27001.
- Revisar políticas, procedimientos y estándares de seguridad.
- Participar en evaluaciones de seguridad de proveedores y terceros.
Concienciación y Cultura de Seguridad
- Colaborar en programas de formación y concienciación.
- Participar en campañas de phishing y simulaciones de seguridad.
Buscamos una persona que tenga- Experiencia mínima de 3 años en ciberseguridad o seguridad de la información.
- Experiencia demostrable en administración y seguridad de Microsoft 365 y Entra ID.
- Experiencia en gestión de vulnerabilidades e incidentes de seguridad.
- Conocimientos sólidos de IAM, MFA, SSO, PIM y controles de acceso.
- Experiencia en entornos cloud, preferiblemente Azure.
- Conocimiento de marcos de referencia como ISO 27001, NIST CSF o CIS Controls.
- Nivel profesional de inglés.
Se valorará- Experiencia con Microsoft Defender, Sentinel, Purview e Intune.
- Experiencia con Netskope u otras soluciones CASB/SSE.
- Conocimientos de GDPR, NIS2 y gestión de riesgos.
- Experiencia en compañías SaaS o entornos cloud-first.
- Experiencia en revisiones de permisos OAuth, aplicaciones empresariales y seguridad de identidades.
¿Qué ofrecemos?Contrato Indefinido + flexibilidad horaria + día libre en tu CUMPLEAÑOS + 24 y 31 de diciembre
Salario: como referencia, el rango salarial previsto para esta posición se sitúa entre 40.000 € y 50.000 € brutos anuales. La propuesta final se ajustará en función de la experiencia, conocimientos y trayectoria de la persona seleccionada, garantizando siempre la coherencia con nuestra política de equidad interna.
- 23 días laborables de VACACIONES
- Premiamos la antigüedad con días adicionales de vacaciones por cada 2 años cumplidos y hasta un máximo de 5 días.
- Jornada intensiva: navidad, Semana Santa, Julio y agosto
- Jornada intensiva en el día de cumpleaños de los hij@s para poder compartir más tiempo en este día tan especial para ellos.
- Teletrabajo - Modalidad híbrida: 2 días en oficina y 3 en casa.
- 100% Teletrabajo: 5 semanas al año + Navidad y semana santa + puentes específicos + 2 semanas de agosto.
- Plan de formación: cursos presenciales + formación online para realizar formaciones específicas desde casa y de forma ilimitada.
- Presupuesto individual para certificaciones y eventos.
- Idiomas: clases online de inglés y portugués gratuitas.
- Gimnasio: subvención del 70% de tu cuota.
- Fisio: subvención del 50% del coste del fisioterapeuta al mes.
- Family Day, Afterwork, Team Bulding, etc.
- En REDARBOR trabajamos para promover una cultura inclusiva, que busca la equidad y valora las diferentes perspectivas. Esto se traduce en género, religión, personas con discapacidad, LGBTQ+, etnia y diversidad de experiencias.
'/%3e%3cpath%20d='M101.744%2012.4726L102.894%2016.1947L99.0021%2013.2201L101.744%2012.4726ZM105.3%208.40937H100.488L99.0026%203.59473L97.5116%208.41047L92.7%208.40385L96.5965%2011.3834L95.1055%2016.1942L99.0021%2013.2196L101.408%2011.3834L105.3%208.40992V8.40937Z'%20fill='white'/%3e%3cdefs%3e%3clinearGradient%20id='paint0_linear_5593_1381'%20x1='90'%20y1='9.44471'%20x2='99'%20y2='9.44471'%20gradientUnits='userSpaceOnUse'%3e%3cstop%20stop-color='%2300AD70'/%3e%3cstop%20offset='0.998594'%20stop-color='%2300B67A'/%3e%3cstop%20offset='1'%20stop-color='%23DCDCE6'/%3e%3c/linearGradient%3e%3c/defs%3e%3c/svg%3e){kind=small}
