RESPONSABLE DE CIBERSEGURIDAD Y GRC

卉剔; Palma de Mallorca; Híbrido; EUR 45.000 - 70.000; Jornada completa

Descripción de la vacante

Grupo SIRT busca un responsable de la oficina de ciberseguridad en Palma de Mallorca. El rol incluye la gestión de la seguridad, el cumplimiento normativo y la supervisión de un equipo técnico. Se requiere experiencia en ciberseguridad y liderazgo, así como certificaciones reconocidas en el área. Ofrecemos un formato híbrido de trabajo y un entorno dinámico.

Formación

• 5-10 años en ciberseguridad en grandes empresas.
• Experiencia en seguridad ofensiva y defensiva.
• Liderazgo de equipos de respuesta a incidentes.

Responsabilidades

• Gestión de la Oficina Técnica de Seguridad.
• Definir e implementar políticas y procedimientos de seguridad.
• Coordinar auditorías de seguridad y planes de mejora continua.

Conocimientos

Gestión de equipos

Análisis de riesgos

Comunicación

Orientación a resultados

Resolución de problemas

Educación

Certificaciones en seguridad (CISM, CEH, OSCP)

ISO / IEC 27001 Lead Implementer / Auditor

Herramientas

SIEMs

IDS / IPS

Firewalls

Soluciones GRC

Descripción del empleo

Hola! somos GRUPO SIRT, una tecnológica orientada a acompañar a las organizaciones en su proceso de evolución digital, integrando el conocimiento del negocio en la tecnología.

Actualmente nos encontramos buscando a un / a responsable de la oficina de ciberseguridad para nuestra delegación en Baleares cuyo rol es el de asegurar la correcta implementación y supervisión de estrategias, normativas y procedimientos de seguridad, alineados con los objetivos del negocio y los marcos regulatorios aplicables.

Qué funciones voy a desempeñar?

• Gestión de la Oficina Técnica de Seguridad
• Definir, proponer y desarrollar la implementación de políticas y procedimientos de seguridad
• Asegurar el cumplimiento de normativas y estándares de seguridad (ENS, ISO 27001, NIS2, GDPR, etc.)
• Coordinar acciones de adecuación normativa de los clientes y garantizar el cumplimiento regulatorio
• Coordinar auditorías de seguridad y planes de mejora continua.
• Liderazgo del equipo de la oficina técnica de seguridad, así como de la correcta administración y operación de todos los elementos de seguridad de la entidad.
• Responsable de los informes de seguimiento mensual sobre las actividades de la Oficina de Ciberseguridad
• Supervisión y coordinación los servicios de Ciberseguridad
• Actuar como enlace entre diferentes equipos de seguridad (SOC, Red Team, Compliance, Infraestructura, etc.).
• Coordinar con terceros proveedores de seguridad y evaluar sus servicios.
• Gestionar proyectos de seguridad dentro de la organización.
• Análisis de riesgos
• Supervisar la identificación y mitigación de riesgos de seguridad.
• Coordinar la gestión de incidentes de seguridad, asegurando tiempos de respuesta adecuados.
• Analizar nuevas amenazas y recomendar medidas de protección.
• Capacitación y concienciación
• Proponer y promover la cultura de seguridad dentro de la entidad.
• Diseñar programas de formación en ciberseguridad para empleados y equipos técnicos.
• Gestión de herramientas y tecnologías de seguridad

Qué experiencia / requisitos necesitamos?

• 5-10 años en entornos de ciberseguridad en el contexto de una gran empresa / entidad pública :
• Haber trabajado en áreas como seguridad ofensiva (Red Team, pentesting), defensiva (Blue Team, SOC), gestión de riesgos o cumplimiento normativo.
• Conocimiento práctico en la operación de herramientas de seguridad como SIEMs, IDS / IPS, firewalls, y soluciones GRC.
• Gestión de equipos, servicios y / o proyectos (3-5 años) :
• Coordinación de equipos de auditoría y / o ciberseguridad
• Experiencia en la definición de servicios, se valorará el conocimiento de metodologías ITIL.
• En el diseño e implementación de medidas de protección.
• En materia de marcos normativos (ISO, ENS, NIS, NIST, DORA, etc)
• Liderazgo de equipos de respuesta a incidentes de seguridad (CSIRT / CERT).
• Capacidad de liderazgo para coordinar equipos multidisciplinarios y tomar decisiones críticas bajo presión.
• Habilidades comunicativas para transmitir información a diferentes interlocutores técnicos o no de manera comprensible.
• Capacidad para manejar múltiples tareas y priorizar en función del impacto y la criticidad.
• Orientación a la resolución de problemas y al trabajo en equipo.
• Orientación a resultados.

Valorable disponer de Certificaciones reconocidas en seguridad, como :

• CISM (Certified Information Security Manager).CEH (Certified Ethical Hacker) o OSCP (Offensive Security Certified Professional) si el rol incluye simulaciones o pentesting.
• ISO / IEC 27001 Lead Implementer / Auditor para gestión de sistemas de seguridad.
• Horario de L a V de
• 8h a 17hSalario según perfil, a determinar en la entrevista o proceso de selección
• Formato Híbrido : teletrabajo + asistencia a cliente (Palma de Mallorca)

Nos encantará conocerte.¿Te animas a formar parte de esta gran familia?

Crear una alerta de empleo para esta búsqueda

Ciberseguridad • Palma, Islas Baleares, España