Técnico/a de Ciberseguridad

Compensa Capital Humano; Madrid; Hybrid; EUR 32,000 - 48,000; Full time

Benefits offered by this job

Plan de retribución flexible

Jornada intensiva en verano y día de生日

25 días laborables de vacaciones

Teletrabajo semanal

Formación continua y certificaciones

Job summary

Compensa Capital Humano busca un/a Técnico/a de Ciberseguridad para unirse al área de Seguridad y Privacidad. Participarás en la defensa de sistemas, apps y datos, gestionando vulnerabilidades, alertas y accesos, y manteniendo controles de seguridad corporativos.

Trabajarás con tecnologías líderes, colaborando con Sistemas, Desarrollo y Negocio para fortalecer la postura de ciberseguridad de la empresa. Contrato indefinido y modelo híbrido con teletrabajo semanal.

Qualifications

• Formación en ciberseguridad o áreas afines, con al menos 1 año de experiencia en seguridad, gestión de vulnerabilidades o herramientas de ciberseguridad.
• Conocimientos de gestión de vulnerabilidades, análisis de alertas e incidentes, y de identidades y accesos.
• Conocimientos de entornos Microsoft y seguridad del puesto de trabajo.
• Capacidad para documentar procedimientos e informes técnicos.

Responsibilities

• Gestionar el ciclo completo de vulnerabilidades: identificación, priorización, remediación y validación de correcciones.
• Seguir vulnerabilidades de auditorías, revisiones técnicas y pruebas de penetración.
• Revisar accesos, permisos y autenticación multifactor para cumplir políticas de seguridad.
• Analizar alertas de seguridad de herramientas corporativas y SOC externo.
• Dar soporte ante incidentes de phishing y otras amenazas.
• Administrar soluciones de protección de la información y prevención de fuga de datos (DLP).
• Participar en evaluación de riesgos de nuevas apps y tecnologías.
• Colaborar en actualización de procedimientos, políticas y controles de seguridad.
• Gestión y renovación de certificados SSL/TLS.
• Preparar evidencias y colaborar en auditorías y cuestionarios de clientes.
• Participar en iniciativas de concienciación y formación en ciberseguridad.

Skills

Capacidad analítica

Organización

Trabajo en equipo

Proactividad

Comunicación técnica

Education

ASIR o grado en ciberseguridad

Grado en Ingeniería Informática/Telecomunicaciones

Tools

Microsoft Defender XDR

Microsoft Entra ID

Intune

Active Directory

Tenable

Wiz

Safetica

Job description

Únete a Compensa y ayuda a proteger la información, los sistemas y los datos que hacen posible nuestros servicios

En Compensa diseñamos e implementamos soluciones que ayudan a las empresas a mejorar la experiencia de sus empleados a través de beneficios, retribución flexible, nómina y consultoría de talento. Somos más de 100 profesionales que damos servicio a más de 400.000 empleados en más de 25 países, combinando experiencia, innovación y tecnología propia para generar impacto real en las organizaciones. Además, formamos parte de Howden, uno de los grupos de seguros y reaseguros con mayor crecimiento a nivel mundial.

Si te apasiona la ciberseguridad, la protección de la información y la gestión de riesgos tecnológicos, queremos conocerte.

Buscamos un/a Técnico/a de Ciberseguridad para incorporarse al área de Seguridad y Privacidad.

Formarás parte del equipo responsable de proteger nuestros sistemas, aplicaciones y datos, participando activamente en la gestión de vulnerabilidades, el análisis de alertas de seguridad, la revisión de accesos, la protección de la información y el mantenimiento de los controles de seguridad corporativos.

Tendrás la oportunidad de trabajar con tecnologías líderes del mercado, colaborar transversalmente con equipos de Sistemas, Desarrollo y Negocio, y contribuir directamente a fortalecer la postura de ciberseguridad de la compañía.

• Gestionar el ciclo completo de vulnerabilidades, desde su identificación y priorización hasta el seguimiento de la remediación y la validación de las correcciones implantadas.
• Realizar el seguimiento de vulnerabilidades detectadas en auditorías, revisiones técnicas y pruebas de penetración.
• Revisar accesos, permisos, cuentas privilegiadas y mecanismos de autenticación multifactor para garantizar el cumplimiento de las políticas de seguridad.
• Analizar e investigar alertas de seguridad procedentes de las herramientas corporativas y del SOC externo.
• Dar soporte a usuarios ante posibles incidentes de phishing y otras amenazas de seguridad.
• Administrar las soluciones de protección de la información y prevención de fuga de datos (DLP).
• Participar en la evaluación de riesgos de seguridad asociados a nuevas aplicaciones y tecnologías.
• Colaborar en la actualización de procedimientos, políticas y controles de seguridad.
• Gestionar el seguimiento y renovación de certificados digitales SSL/TLS.
• Preparar evidencias y colaborar en auditorías internas, externas y cuestionarios de clientes.
• Participar en iniciativas de concienciación y formación en ciberseguridad para empleados.

¿Qué buscamos en ti?

Buscamos una persona con vocación por la ciberseguridad, capacidad analítica y ganas de desarrollarse profesionalmente en un entorno tecnológico exigente y en constante evolución.

• Grado Superior en Administración de Sistemas Informáticos en Red (ASIR), especialización en ciberseguridad, o Grado Universitario en Ingeniería Informática, Telecomunicaciones o titulaciones afines.
• Al menos 1 año de experiencia en operaciones de seguridad, gestión de vulnerabilidades o administración de herramientas de ciberseguridad.
• Conocimientos de gestión de vulnerabilidades y análisis de alertas e incidentes de seguridad.
• Conocimientos de seguridad de identidades y accesos.
• Conocimientos de entornos Microsoft y seguridad del puesto de trabajo.
• Capacidad para documentar procedimientos, evidencias e informes técnicos.

Valorable

• Experiencia con Microsoft Defender XDR.
• Conocimientos de Microsoft Entra ID, Intune y Active Directory.
• Experiencia con herramientas de gestión de vulnerabilidades como Tenable o Wiz.
• Conocimientos de DLP y herramientas como Safetica.
• Formación o conocimientos en ISO 27001, ENS y guías CCN-STIC.
• Experiencia con ServiceNow, GLPI o herramientas similares de gestión de incidencias.
• Certificaciones de Microsoft Security, Microsoft 365 o ciberseguridad.

Competencias

• Pensamiento analítico y capacidad de resolución de problemas.
• Organización y capacidad de priorización.
• Orientación al servicio y al trabajo en equipo.
• Capacidad de comunicación con perfiles técnicos y de negocio.
• Proactividad y autonomía.
• Orientación a la mejora continua.

¿Qué puedes esperar de Compensa?

• Contrato indefinido desde el primer día.
• Participar en proyectos de ciberseguridad con impacto directo en la protección de la compañía y sus clientes.
• Desarrollo profesional en un área estratégica y en constante crecimiento.
• Formación continua y certificaciones técnicas.
• Modelo híbrido de trabajo con teletrabajo semanal.
• Jornada completa de lunes a jueves y todos los viernes por la tarde libre.
• 25 días laborables de vacaciones al año (¡y más!).
• Jornada intensiva en verano y el día de tu cumpleaños.
• Plan de retribución flexible.
• Oficinas bien comunicadas mediante transporte público.
• Un equipo cercano, colaborativo y orientado a la excelencia.

En Compensa creemos que la seguridad de la información es un elemento clave para ofrecer servicios de calidad y generar confianza en nuestros clientes. Si quieres desarrollar tu carrera profesional en el ámbito de la ciberseguridad y formar parte de un proyecto tecnológico con impacto real, nos encantará conocerte.