Experto en seguridad

act digital EMEA - Alter Solutions; Murcia; Híbrido; EUR 50.000 - 70.000; Jornada completa

Descripción de la vacante

Una empresa de ciberseguridad busca un líder en actividades de seguridad y cumplimiento con experiencia en End User Security y gestión de proyectos. El candidato ideal tendrá al menos 3-5 años de experiencia, conocimientos sobre EDR/DLP y normativas como ISO 27001. Ofrecemos un modelo híbrido, iniciando con presencia en Madrid y flexibilidad posterior.

Formación

• 3–5+ años de experiencia en End User Security y CyberDefense.
• Experiencia en Project Management (PMI / Agile).
• Conocimiento en hardening y patch management.
• Experiencia aplicando controles como ISO 27001.
• Excelentes habilidades de comunicación técnica y ejecutiva.
• Inglés profesional para documentación internacional.

Responsabilidades

• Liderar actividades de seguridad y cumplimiento en CyberDefense.
• Gestión de proyectos de seguridad con enfoque en KPIs.
• Coordinar despliegues y mejoras de soluciones de seguridad.
• Contribuir a programas de concienciación.

Conocimientos

End User Security

Project Management

Comunicación efectiva

Gestión del tiempo

Resolución de problemas

Inglés profesional

Herramientas

EDR

DLP

MDM

Jira

Power BI

ISO 27001

Descripción del empleo

Ubicación : Híbrido (Madrid)

Modelo : 4 días / semana on‑site durante los primeros 3–4 meses; posteriormente 8 días / mes si la persona opera de forma autónoma

Área : CyberDefense – Transversal Security & Compliance

Misión

Liderar actividades transversales de seguridad y cumplimiento dentro del área de CyberDefense, con foco en End User Security (EDR, DLP, MDM / UEM, AV, hardening, patching), asegurando la gobernanza operativa, el cumplimiento regulatorio y la calidad del servicio (QoS) para múltiples entidades del Grupo.

Responsabilidades

• Gestión de proyectos de seguridad de puesto (planificación, alcance, riesgos, hitos, dependencias, presupuesto y reporting).
• Establecer y operar la gobernanza (comités, RACI, gestión de excepciones, ciclo de vida de políticas, auditorías).
• Coordinar despliegues, mejoras y operación de soluciones EDR / DLP / MDM / AV junto a equipos globales y locales.
• Impulsar iniciativas de cumplimiento (ISO 27001, NIS2, GDPR, SOX u otras aplicables) y controles de endpoint.
• Definir, monitorizar y mejorar KPIs / SLAs y cuadros de mando (adopción, cobertura, MTTR / MTTD, postura de riesgo).
• Gestionar la relación con stakeholders (IT Ops, Infra, Compliance, Riesgos, Negocio, Auditoría).
• Contribuir a programas de concienciación y a la mejora continua de procesos y herramientas.
• Preparar documentación (procedimientos, estándares de hardening, guías operativas, informes ejecutivos).
• Promover prácticas de Time Management y Problem Solving para garantizar entregas a tiempo y con calidad.

Requisitos (must-have)

• 3–5+ años de experiencia en End User Security y CyberDefense .
• Sólida experiencia en Project Management (PMI / Agile / híbrido), coordinación multi-equipo y entorno multi-entidad.
• Conocimiento práctico de EDR / DLP / MDM / UEM / AV , hardening y patch management .
• Experiencia aplicando controles y marcos (p.ej., ISO 27001, NIS2, GDPR, SOX) en el ámbito de endpoint.
• Excelentes habilidades de comunicación (técnica y ejecutiva) y organización .
• Dominio de gestión del tiempo y resolución de problemas .
• Inglés profesional (documentación y foros internacionales).

Valorable

• Certificaciones : CISSP , CISM , ISO 27001 Lead Implementer / Auditor , PMI-PMP / Prince2 , ITIL , GIAC .
• Experiencia en gestión de vulnerabilidades y su integración con endpoint.
• Conocimiento de SIEM / SOAR , Zero Trust , Framework NIST CSF .
• Experiencia en entornos regulados (financiero / seguros) y operaciones multipaís .

Entregables clave

• Modelo de gobernanza operativo (charter, RACI, calendario de comités).
• Políticas / estándares de endpoint y procedimientos (deploy, operación, respuesta).
• Cuadros de mando con KPIs / SLAs y reportes ejecutivos recurrentes.
• Planes de proyecto (cronograma, riesgos, dependencias) y RCAs de incidentes relevantes.
• Plan de mejora continua con roadmap trimestral.

Indicadores de éxito (KPIs)

• ≥ X% cobertura de agentes (EDR / DLP / MDM) y cumplimiento de baseline de hardening .
• ↓ MTTR / MTTD de incidentes de endpoint en ≥ Y%.
• Cumplimiento de SLAs operativos y de hitos de proyecto (on‑time / on‑budget ≥ 90%).
• Reducción de excepciones y hallazgos de auditoría relacionados con endpoint.

Herramientas / Stack (ejemplos)

• Suites EDR / DLP / MDM / UEM líderes del mercado.
• Gestión de proyectos : Jira / Confluence, MS Project, Smartsheet.
• Reporting : Power BI / Tableau; ticketing : ServiceNow / JSM.
• Marcos : ISO 27001 / NIST / NIS2; ITIL para operación.

Relaciones y reporting

• Reporte funcional a CyberDefense ; colaboración estrecha con IT Operations , Compliance , Riesgos , Auditoría y equipos de país.