Responsable de Ciberseguridad

Cantabria Labs; Madrid; Hybrid; EUR 90,000 - 150,000; Full time

Benefits offered by this job

Política de Flexiwork

6 días de teletrabajo al mes

Horario flexible

Jornada intensiva en verano

Ticket restaurante

Retribución flexible

On boarding y Buddy

Formación online con mas de 200 cursos

Descuentos en productos Cantabria Labs

Job summary

Cantabria Labs busca un Responsable de Ciberseguridad para liderar el Plan Director de seguridad y el gobierno de la seguridad en el grupo. Reporta al Technology Director y coordina a equipos internos y proveedores para proteger activos críticos.

Se requiere experiencia en entornos regulados, capacidades de liderazgo y comunicación con Dirección. Se ofrece un entorno dinámico y oportunidades de desarrollo en una compañía líder en el sector salud digital.

Qualifications

• Experiencia mínima de 10 años en ciberseguridad corporativa, con al menos 3 años en gobierno, riesgos y cumplimiento (GRC).
• Experiencia en entornos regulados (farmacéutico/salud) y en seguridad OT (SCADA, segmentación IT/OT).
• Haber elaborado y ejecutado un plan director de seguridad y participado en auditorías, análisis de riesgos, BIA y gestión de incidentes.
• Conocimiento actualizado de NIS2, RGPD, ENS, NIST CSF, ISO 27001, ISO 22301 y, deseable, ISO 42001 / AI Act.
• Experiencia en Microsoft 365, Entra ID y Azure: acceso condicional, PIM, Defender, Intune y Purview; deseable OCI.
• Capacidad para traducir requisitos técnicos en riesgos, presupuesto y medidas de negocio, comunicando con Dirección, Consejo y áreas no técnicas.

Responsibilities

• Definir el Plan Director de Ciberseguridad plurianual y su presupuesto, alineado con el negocio y normas.
• Desarrollar políticas, estándares y procedimientos de seguridad adaptados al grupo y filiales.
• Gobernar la gestión de riesgos, el BIA y la continuidad de negocio usando la plataforma GRC.
• Liderar la seguridad OT de planta (SCADA, IT/OT, 21 CFR Part 11, EU GMP Anexo 11).
• Dirigir la seguridad de Microsoft 365, Entra ID y Azure; Defender, Purview y CIS.
• Gestionar incidentes de seguridad y análisis forense, con informes y lecciones aprendidas.
• Gobernar la seguridad del correo y del perímetro (Fortinet FortiSASE/FortiGate, WAF).
• Integrar seguridad en DevSecOps y S-SDLC; revisar arquitectura y pruebas de seguridad automatizadas.
• Definir arquitectura y gobierno de IA y sistemas agénticos (MS Foundry, Copilot, Claude, MCP).
• Liderar evaluación de proveedores/terceros y redactar pliegos de servicios de seguridad (CTI, SOC, pentest).
• Coordinar auditorías y definir KPIs/KRIs de ciberseguridad para la dirección.
• Impulsar formación y concienciación (phishing) para empleados del grupo.

Skills

Capacidad analítica

Gestión de crisis

Comunicación clara y efectiva

Liderazgo matricial

Gestión de proveedores

Education

Grado en Ingeniería Informática/Telecomunicaciones

Máster en Ciberseguridad

Inglés avanzado

Tools

Fortinet FortiSASE

FortiGate

Sophos

Tenable Nessus

ELK

Microsoft 365

Entra ID

Azure

OCI

Job description

Cantabria Labs es hoy una marca de referencia en prescripción dermatológica en Europa cuyo propósito es mejorar la salud y calidad de vida de las personas. Su presencia en más de 80 países le han dado su renombre y respaldo internacional. Hoy cuenta con el reconocimiento del sector Healthcare tanto por sus innovaciones y aval científico como por la cercanía y capacidad de emprendimiento de sus más de 1.000 empleados.

En Cantabria Labs llevamos dentro de nuestro ADN genes emprendedores, inconformistas y alegres, con el objetivo de ofrecer a la sociedad productos para poder vivir la vida con mayor calidad: "celebrate life".

Si quieres conocer más acerca de nuestra historia, misión, valores… Te invitamos a explorar el siguiente enlace: https://www.cantabrialabs.es/nosotros/quienes-somos/

Nos apasiona la gente inquieta, innovadora y cercana de cualquier raza, color, sexo, religión, nacionalidad, discapacidad, identidad de género u orientación sexual. Consideramos a todos los solicitantes para nuestras vacantes.

Si te apasionan los retos... ¡sigue leyendo, tenemos una propuesta para ti!

Buscamos un/a Responsable de Ciberseguridad para nuestro Área de Tecnología del grupo Cantabria Labs, reportando a nuestroTechnology Director.

Funciones y responsabilidades:

• 1. Definir, mantener y ejecutar el Plan Director de Ciberseguridad plurianual y su presupuesto, alineado con el negocio y con NIS2, RGPD e ISO 27001, y defenderlo ante Dirección y Consejo.
• 2. Desarrollar el cuerpo normativo de seguridad (políticas, estándares y procedimientos) adaptado a los procedimientos reales del grupo y a las filiales, incluida la adecuación NIS2 en localizaciones europeas.
• 3. Gobernar la gestión de riesgos, el BIA y la continuidad de negocio, con la plataforma GRC corporativa como herramienta de registro y seguimiento de planes de acción.
• 4. Liderar la seguridad OT de planta: SCADA, segmentación IT/OT, directorio industrial y cumplimiento de 21 CFR Part 11 y EU GMP Anexo 11, junto con Calidad y Producción.
• 5. Dirigir la seguridad de Microsoft 365, Entra ID y Azure: acceso condicional, PIM y mínimo privilegio en roles administrativos, Defender, Intune y Purview; y de OCI, JD Edwards y Salesforce (hardening, CIS).
• 6. Gestionar incidentes de seguridad y análisis forense (phishing, BEC, malware, endpoints comprometidos), con informes periciales y lecciones aprendidas.
• 7. Gobernar la seguridad del correo (SPF, DKIM, DMARC) y del perímetro y acceso remoto (Fortinet FortiSASE / FortiGate, Front Door + WAF).
• 8. Integrar la seguridad en el ciclo de desarrollo (DevSecOps / S-SDLC): revisión de arquitectura, GitHub Enterprise, pruebas de seguridad automatizadas y despliegues sin secretos estáticos.
• 9. Definir la arquitectura y el gobierno de la IA y de los sistemas agénticos del grupo (Microsoft Foundry, Copilot, Claude, MCP), con revisión de seguridad de conectores, skills y proveedores de IA.
• 10. Liderar la evaluación de proveedores y terceros y la redacción de pliegos de servicios de seguridad (CTI, SOC, pentest, auditoría).
• 11. Coordinar auditorías internas y externas y definir los KPIs/KRIs de ciberseguridad para la dirección.
• 12. Impulsar la concienciación y formación (campañas de phishing simulado y sus KPIs mensuales) para los empleados del grupo.

En Cantabria Labs estamos comprometidos con generar un impacto positivo en la sociedad, en nuestros colaboradores. Y para garantizarlo, tenemos integrada en nuestra cultura una serie de programas y beneficios entre los que destacan:

• Formar parte de una gran compañía líder en su sector, cuyos valores son la Cercanía, la Innovación y el Emprendimiento.
• Política de Flexiwork: 6 día de teletrabajo al mes.
• Horario flexible de entrada y salida.
• Jornada intensiva en verano.
• Ayuda a comida mediante tickets restaurante.
• Programa de retribución flexible.
• Programa de On boarding y “Buddy” para que tu incorporación a la familia Cantabria Labs sea una experiencia sencilla, eficiente y cálida.
• Plataforma propia de formación on line con mas de 200 acciones formativas disponibles
• Precio especial en la compra de nuestros productos

• Grado en Ingeniería Informática, Telecomunicaciones o similar.
• Máster en Ciberseguridad (deseable doctorado o formación de posgrado en seguridad / IA).
• Nivel alto de inglés (interlocución con filiales internacionales).

Experiencia:

• Mínimo 10 años en ciberseguridad corporativa, con al menos 3 años en gobierno, riesgos y cumplimiento (GRC) y experiencia liderando equipos internos y de proveedor.
• Experiencia en entornos regulados (farmacéutico / salud, GxP) y en seguridad OT / industrial (SCADA, segmentación, IEC 62443).
• Haber elaborado y ejecutado un plan director de seguridad y participado en auditorías, análisis de riesgos, BIA y gestión de incidentes.
• Conocimiento actualizado de NIS2, RGPD, ENS, NIST CSF, ISO 27001, ISO 22301 y, deseable, ISO 42001 / AI Act.
• Experiencia en Microsoft 365, Entra ID y Azure: acceso condicional, PIM, Defender Suite, Intune y Purview; deseable OCI.
• Experiencia con soluciones Fortinet (FortiSASE, FortiGate), Sophos, Tenable Nessus y ELK.
• Experiencia en DevSecOps / S-SDLC y seguridad cloud (CSPM), y en arquitectura de seguridad de aplicaciones.
• Conocimientos de gobierno y seguridad de la IA: agentes, MCP, OWASP Top 10 para LLM.
• Capacidad para traducir requisitos técnicos en riesgos, presupuesto y medidas de negocio, comunicando con Dirección, Consejo y áreas no técnicas.

Certificaciones profesionales (valorable):

Otros

• Capacidad analítica
• Gestión de crisis
• Comunicación clara y efectiva
• Liderazgo matricial y gestión de proveedores
• Criterio para adaptar la norma a la realidad de la empresa