Especialista en ciberseguridad

Shakers; Barcelona; Híbrido; EUR 65 000 - 95 000; Tempo integral

Resumo da oferta

Shakers busca un Security Operations Engineer para gestionar la seguridad diaria de una web de alto tráfico, con un día semanal presencial en Barcelona. Trabajarás bajo un CTO y liderarás la configuración y mantenimiento de controles de seguridad, especialmente WAF, mitigación de bots y DDoS.

Se valorará experiencia en entornos de comercio electrónico, mapeo a NIST CSF y enfoque Cloud-Native. Ubicación flexible, modalidad freelance vía Shakers, con 1 día presencial en BCN.

Qualificações

• Entre 3 y 6 años en roles de seguridad técnica (SecOps, Security Engineer o similar).
• Experiencia operando WAF y mitigación de bots y DDoS en producción (mejor con Cloudflare, pero Akamai o Fastly también).
• Data Protection Mindset: experiencia implementando DLP a nivel de red y dentro de SaaS/herramientas AI modernas.
• Sólidas habilidades de Networking: TCP/IP, protocolos seguros, seguridad a nivel hardware (MAC/NAC).
• Infraestructura as Code (Security): políticas de seguridad como código.
• Fluidez en NIST CSF: mapear configuraciones técnicas (IAM, DLP, Logs) a subcategorías NIST (no obligatorio).
• Español fluido + inglés profesional.

Responsabilidades

• Construir y mantener la estrategia de seguridad diaria junto al CTO.
• Operar WAF y mitigar bots/DDoS en producción para tráfico alto.
• Trabajar con el CTO para diseñar, configurar y mantener controles de seguridad.
• Enfoque Zero Trust y protecciones nativas de la nube en entorno dinámico.
• Colaborar con equipos para respuesta a incidentes y mejoras continuas.

Conhecimentos

SecOps

WAF

DDoS mitigation

Bot mitigation

Data protection

Networking TCP/IP

Infraestructura como código

NIST CSF

Español

Inglés profesional

Ferramentas

Cloudflare

Akamai

Fastly

Descrição da oferta de emprego

Security Operations Engineer (SecOps)

1 día presencialidad en BCN a la semana (martes)

Vas a trabajar en uno de los e-commerce deportivos de referencia en Europa. Nació como una startup y hoy vende online en 6 países (España, Italia, Francia, Portugal, Alemania y Reino Unido).

Forma parte de un gran grupo internacional de retail deportivo, así que combina la agilidad de una empresa digital con la solidez de un grupo grande.

El reto

Buscamos a alguien con las manos en el día a día de la seguridad. La estrategia ya está definida por el CTO; lo que falta es quien la construya, la configure y la mantenga funcionando.

Es una web con muchísimo tráfico y picos fuertes de campaña. Aquí el WAF, los bots y los DDoS son el día a día.

Qué esperamos --- al menos 2-3 de estos

• Entre 3 y 6 años en roles de seguridad técnica (SecOps, Security Engineer o similar)
• Experiencia real operando WAF y mitigación de bots y DDoS en producción (mejor con Cloudflare, pero Akamai o Fastly también nos valen)
• Data Protection Mindset: experiencia implementando DLP a nivel de red y dentro de SaaS/herramientas AI modernas.
• Sólidas habilidades de Networking: TCP/IP, protocolos seguros, seguridad a nivel hardware (MAC/NAC).
• Infrastructure as Code (Security): capacidad para tratar políticas de seguridad como código.
• Fluidez en NIST CSF: capacidad probada para mapear configuraciones técnicas (IAM, DLP, Logs) a subcategorías NIST (no obligatorio).
• Español fluido + inglés profesional.

Si además tienes esto, mejor todavía

• Experiencia en e-commerce o en producto digital con mucho tráfico
• Haber mapeado controles técnicos al framework NIST CSF
• Gestión de IAM/RBAC en entornos híbridos (cloud + corporativo)

Lo que más nos importa es que hayas peleado de verdad con un WAF en producción.

Lo que ofrecemos

• Oportunidad de aportar en la transformación de seguridad de un entorno digital de alto volumen.
• Stack moderno enfocado en Zero Trust architecture y Cloud-Native protections.
• Jerarquía plana + comunicación abierta + alta autonomía.
• Entorno dinámico y colaborativo con foco en aprendizaje continuo y excelencia técnica.

Condiciones

• Modalidad: freelance vía Shakers.
• Duración: largo plazo
• Ubicación: Flexible, pero hay un día de presencialidad a la semana (martes) en BCN

En Shakers nos ocupamos de la gestión del proyecto, la facturación y el acompañamiento durante toda la colaboración.