IT Lead & Cybersecurity

Veridas; Aranguren; Remote; EUR 90,000 - 120,000; Full time

Benefits offered by this job

Teletrabajo

Retribución flexible

Formación continua

Ambiente colaborativo

Job summary

Veridas busca un GlobalIT Lead & Cybersecurity para dirigir la infraestructura tecnológica y la estrategia de seguridad a nivel mundial. Reportarás al CIO y serás responsable de la integridad y disponibilidad de activos digitales.

Entre tus tareas estará liderar el equipo IT&Operations, gestionar seguridad, incidentes, backups y cumplimiento normativo (ISO 27001/ENS). Se valora experiencia en entornos de alta tecnología y disponibilidad.

Qualifications

• Titulación universitaria afín al puesto y funciones.
• Experiencia: 2 a 5 años.

Responsibilities

• Liderar el equipo técnico de IT y Cybersecurity.
• Gestionar infraestructura, redes y activos.
• Implementar herramientas de gestión de vulnerabilidades y escaneo.
• Liderar incidentes de seguridad y planes de continuidad.
• Asegurar cumplimiento de normas ISO 27001/ENS y formación anual.

Skills

Liderazgo de equipos

Gestión de IT

Ciberseguridad

Infraestructura

Gestión de riesgos

Education

Grado/universidad afín

Tools

LDAP

OAuth2

Gestión de identidades

Job description

Tus tareas

Buscamos al nuevo/a integrante de nuestro equipo con visión estratégica y capacidad técnica para liderar nuestra infraestructura tecnológica y la estrategia de seguridad. Como GlobalIT Lead & Cybersecurity, serás la pieza clave para garantizar la resiliencia de nuestros sistemas, liderar al equipo de Cyber&IT y asegurar el cumplimiento de los estándares de seguridad en un entorno de alta tecnología.

Integrado/a en el equipo de IT&Operations reportarás directamente al CIO y serás el responsable de la integridad y disponibilidad de nuestros activos digitales.

Tus tareas

1. Liderazgo y Gestión de IT Corporativo:

• Gestión de equipo: Liderar, supervisar y coordinar el trabajo del equipo técnico.

• Infraestructura y Activos: Organizar, implementar y mantener los sistemas informáticos, redes y aplicaciones. Gestionar el ciclo de vida, compras y suministro de equipamiento para la plantilla.

• Gobernanza: Supervisar la infraestructura interna (servidores, redes y perímetro) y garantizar el soporte técnico de calidad a los usuarios.

2. Gestión de Ciberseguridad y Riesgos:

• Prevención: Analizar amenazas, detectar fallas de seguridad y habilitar mecanismos de defensa para mitigar ataques en puntos vulnerables.

• Vulnerabilidades: Seleccionar e implementar herramientas de gestión de vulnerabilidades, estableciendo un calendario de escaneos de productos y sistemas.

• Gestión de Incidentes: Liderar la respuesta ante incidentes de seguridad para el seguimiento de hallazgos con los equipos de producto.

• Continuidad: Responsable de la estrategia de backups, restauración y planes de Disaster Recovery.

• Operaciones y Respuesta ante Incidentes: Supervisión activa de alertas (EDR, Firewalls,, Phishing y brechas de datos) para pasar de la detección automática a la corrección real, asegurando que se configuren las amenazas confirmadas.

• Higiene de Infraestructura y Vulnerabilidades: Saneamiento de accesos en el Cloud (AWS/GCP), reactivación del escaneo de activos y control de librerías vulnerables tanto en el CPD como en el pipeline de desarrollo.

• Cumplimiento y Concienciación: Gestión de la formación anual, boletines de seguridad a nivel interno, mantenimiento de la documentación y ejecución de los análisis de riesgos.

3. Cumplimiento:

• Estándares: Asegurar el cumplimiento de normativas nacionales e internacionales (ISO 27001, ENS, etc.).

• Auditorías: Proveer evidencias técnicas para auditorías externas y dar soporte al Responsable del Sistema en cuestiones de Cloud y Producto.

• Concienciación: Planificar y ejecutar iniciativas de capacitación en seguridad para empleados, complementadas con comunicaciones periódicas de mejores prácticas.

Tu perfil

• Titulación: Ciclo formativo superior/titulación universitaria afín al puesto y funciones. Se valorará según la experiencia aportada.

• Experiencia: 2 a 5 años

• Idiomas: inglés avanzado, sobre todo a nivel de comprensión escrita.

• Actitudes: iniciativa, trabajo en equipo, resolución de problemas, capacidad analítica, empatía y comunicación.

• Aptitudes técnicas:

  • Conocimientos en gestión de redes, servidores y seguridad perimetral.

  • Experiencia en administración de plataformas de gestión de identidad (LDAP, OAuth2 y similares).

  • Conocimiento profundo en normativas de seguridad (ISO 27001 / ENS).

  • Experiencia en gestión de infraestructuras CloudManejo de herramientas de escaneo y monitorización de alertas de seguridad.

Además, si tienes los siguientes conocimientos, será un plus:

• Experiencia en entornos de alta disponibilidad y productos tecnológicos propios.

• Conocimientos en automatización de parcheo y lifecycle de componentes.

¿Qué Ofrecemos?

Formar parte de una empresa de alta tecnología, con producto propio y operando en todo el mundo en entornos críticos.

Posibilidad de desarrollar una carrera profesional de ámbito mundial, y formar parte de un equipo compuesto por personal de elevada cualificación y experiencia.

• Remuneración fija y variable, muy competitiva y acorde con la experiencia del candidato.

• Teletrabajo (WFH) de acuerdo a la política de la empresa.

• Ambiente de trabajo colaborativo y multidisciplinar.

• Retribución flexible Formación continua.