SECURITY MANAGER

Sociedad Textil Lonia; Ourense; Presencial; EUR 40.000 - 80.000; Jornada completa

Descripción de la vacante

Una empresa innovadora busca un Security Manager para liderar la seguridad de la información en sus oficinas centrales. En este rol, serás responsable de diseñar, implementar y supervisar políticas de seguridad, garantizando la protección de activos de información y el cumplimiento de normativas. Tu experiencia en ciberseguridad y gestión de riesgos será fundamental para promover una cultura de seguridad en toda la organización. Si tienes pasión por la seguridad informática y deseas contribuir a un entorno seguro y eficiente, esta es tu oportunidad.

Formación

• 5+ años de experiencia en seguridad de la información y ciberseguridad.
• Conocimientos sólidos en normativas como ISO 27001 y GDPR.
• Experiencia en implementación de políticas de seguridad.

Responsabilidades

• Diseñar y mantener políticas de seguridad informática y de comunicaciones.
• Promover una cultura de seguridad en la organización.
• Gestionar incidentes de seguridad y coordinar respuestas efectivas.

Conocimientos

Ciberseguridad

Gestión de accesos

Análisis de riesgos

Liderazgo de proyectos

Normativas ISO 27001

Normativas NIST

GDPR

Educación

Ingeniería en Sistemas

Ciberseguridad

Certificaciones CISSP

Certificaciones CISM

Certificaciones CEH

ISO 27001 Lead Implementer

Herramientas

Herramientas de seguridad

Infraestructura TI

Sistemas de monitoreo

Descripción del empleo

Sociedad Textil Lonia busca incorporar a un Security Manager para trabajar en sus oficinas centrales, ubicadas en Ourense. La persona seleccionada se encargará de diseñar, implementar y supervisar las políticas, estrategias y controles relacionados con la seguridad de la información y las comunicaciones de la organización.

Funciones:

• Diseñar, implementar y mantener políticas de seguridad informática y de comunicaciones.
• Definir la organización y responsabilidades en la gestión de la seguridad de la información.
• Desarrollar políticas de seguridad de la información asociadas a recursos humanos.
• Trabajar con las distintas áreas de negocio para asegurar la correcta implementación de prácticas seguras.
• Promover y liderar una cultura de seguridad en toda la organización.
• Realizar campañas de concienciación y simulacros de phishing regularmente.
• Garantizar la clasificación y protección de activos de información.
• Definir y supervisar la política de control de accesos y cifrado.
• Establecer medidas de seguridad física y ambiental para los activos de información.
• Detectar vulnerabilidades y proponer soluciones para mitigar riesgos de ciberseguridad.
• Supervisar la arquitectura de seguridad y las actividades del equipo DevOps/DevSecOps.
• Asegurar el cumplimiento de estándares de seguridad por parte de terceros y proveedores.
• Gestionar incidentes de seguridad y coordinar respuestas efectivas ante brechas de información.

Requisitos mínimos:

• Mínimo 5 años de experiencia en roles similares relacionados con seguridad de la información y ciberseguridad.
• Conocimientos sólidos en normativas y estándares como ISO 27001, NIST, GDPR, etc.
• Experiencia práctica en implementación de políticas de seguridad, gestión de accesos, análisis de riesgos y respuesta a incidentes.
• Capacidad para liderar proyectos y equipos multidisciplinarios.
• Conocimientos técnicos de herramientas de seguridad, infraestructura TI, redes y sistemas de monitoreo.
• Experiencia supervisando equipos de desarrollo seguro (DevSecOps).

Formación e idiomas:

Formación académica:

• Titulación universitaria en Ingeniería en Sistemas, Informática, Ciberseguridad o carrera afín.
• Deseable: Certificaciones profesionales como CISSP, CISM, CEH, ISO 27001 Lead Implementer, entre otras.

Idiomas:

• Español: nativo o avanzado.
• Inglés: intermedio-avanzado (mínimo B2), especialmente para lectura de documentación técnica y comunicación con proveedores internacionales.