Informaction Security Specialist

HIPRA; Amer; Presencial; EUR 42.000 - 64.000; Jornada completa

Descripción de la vacante

HIPRA, empresa farmacéutica y biotecnológica con sede en Amer (Girona), busca un/a Information Security Specialist para apoyar al CISO y proteger los activos de información. El rol requiere colaborar en gobierno de ciberseguridad, gestión de riesgos y cumplimiento regulatorio conforme a estándares como ISO 27001, NIST y ENS.

El/la candidato/a ideal aportará experiencia en entornos regulados, dominio de inglés y capacidad para coordinar acciones entre IT, Compliance y auditorías internas y

Formación

• Nivel alto de inglés (oral y escrito), imprescindible para documentación y auditorías.
• Capacidad de organización, proactividad, liderazgo y habilidades comunicativas.
• Experiencia mínima en funciones similares en entornos regulados.
• Formación en Ingeniería Informática, Telecomunicaciones o Ciberseguridad orientada a GRC.

Responsabilidades

• Dar soporte directo al CISO en la protección de los activos de información y gobernanza de la ciberseguridad.
• Gestión de riesgos y cumplimiento de requisitos regulatorios, alineando con políticas y estándares internacionales como ISO 27001, NIST y ENS.
• Diseñar, implementar y supervisar políticas y procedimientos de seguridad de la información.
• Colaborar con IT y Compliance en gestión de riesgos tecnológicos.
• Participar en auditorías internas y externas de seguridad y cumplimiento.
• Coordinar acciones de respuesta ante incidentes de seguridad: análisis forense, mitigación y reporte.
• Formar y concienciar a usuarios internos sobre buenas prácticas de ciberseguridad.

Conocimientos

Inglés alto

Liderazgo

Comunicación

Gestión de riesgos

Educación

Ingeniería Informática / Telecomunicaciones / Ciberseguridad orientado a GRC

Descripción del empleo

HIPRA es una empresa farmacéutica y biotecnológica enfocada en la prevención y diagnóstico para salud animal y humana, con una amplia gama de vacunas altamente innovadoras y un avanzado servicio de diagnóstico.

Tiene una sólida presencia internacional en más de 40 países con filiales propias, 11 centros de diagnóstico y 6 plantas de producción ubicadas estratégicamente en Europa (España) y América (Brasil).

La investigación y el desarrollo constituyen el núcleo de su conocimiento. HIPRA dedica el 15% de su facturación anual a actividades de I+D que se concentran en la creación y aplicación de los últimos avances científicos para el desarrollo de vacunas innovadoras de la más alta calidad. Para darle un valor añadido a su experiencia en vacunación, la empresa también desarrolla dispositivos médicos y servicios de trazabilidad.

En HIPRA estamos buscando un/a Information Security Specialist, con sede en Amer (Girona) y con disponibilidad para desplazarse a los diferentes centros de trabajo que tenemos en Aiguaviva y Riudellots.

Funciones principales

• Dar soporte directo al CISO en la protección de los activos de información de la compañía, colaborando en la definición, implantación y mejora continua del modelo de gobierno de la ciberseguridad.
• Será un rol clave en la gestión de riesgos, el cumplimiento de los requisitos regulatorios y la coordinación de iniciativas para garantizar el alineamiento con las políticas corporativas y estándares internacionales como ISO 27001, NIST y ENS.
• Diseñar, implementar y supervisar políticas y procedimientos de seguridad de la información.
• Colaborar con el área de IT y Compliance en la gestión de riesgos tecnológicos.
• Participar en auditorías internas y externas relacionadas con la seguridad de la información y cumplimiento regulatorio.
• Coordinar acciones de respuesta ante incidentes de seguridad: análisis forense, comunicación, mitigación y reporte.
• Formar y concienciar a usuarios internos sobre buenas prácticas de ciberseguridad.

Requisitos imprescindibles

• Esté graduado/a en Ingeniería Informática, Telecomunicaciones, Ciberseguridad orientado a Gobierno, Riesgo y Cumplimiento (GRC), con menos peso en la operación técnica.
• Mínimo 3 años en funciones similares, preferiblemente en entornos regulados (farma, sanitario, financiero).
• Nivel alto de inglés (oral y escrito), imprescindible para la elaboración de documentación, la interlocución con equipos internacionales y la participación en auditorías.
• Capacidad de organización, proactividad, liderazgo y buenas habilidades comunicativas.

Requisitos valorables

• Conocimiento general de arquitecturas de seguridad en entornos on-premise y cloud.
• Comprensión de los principales controles de seguridad (IAM, segmentación de red, protección de endpoints, EDR, SIEM, gestión de vulnerabilidades, backup y recuperación).
• Conocimiento de conceptos de seguridad en entornos Windows, Linux y cloud (AWS/Azure).
• Capacidad para interpretar informes técnicos de seguridad y evaluar su impacto desde la perspectiva de riesgos.
• Conocimiento de marcos y buenas prácticas de ciberseguridad (NIST CSF, CIS Controls, ISO 27001).

Perfil buscado

• Experiencia mínima: 5 años en entornos similares.
• Personas con un elevado sentido de la responsabilidad, la ética y la confidencialidad.
• Disponibilidad en situaciones excepcionales podrá ser necesaria la participación puntual para apoyar la gestión y resolución de la incidencia.