Responsable de ciberseguridad

FullEnrich; United States; Remote; USD 101,000 - 157,000; Full time

Job summary

FullEnrich busca un Responsable de ciberseguridad para liderar la seguridad, cumplimiento e informática corporativa desde cero.

Trabajarás estrechamente con Ingeniería y la dirección para implementar controles prácticos, gestionar vulnerabilidades y garantizar la privacidad de datos en un entorno SaaS global.

Qualifications

• Experiencia liderando programas de seguridad y cumplimiento en entornos SaaS.
• Conocimientos en SOC 2, ISO 27001 y normativas de privacidad (RGPD/USA).
• Gestión de identidades, control de accesos y seguridad de proveedores.

Responsibilities

• Definir y mantener la postura de seguridad de la empresa, colaborando con Ingeniería y dirección.
• Dirigir el programa de gestión de vulnerabilidades, pruebas de penetración y remediation.
• Gestionar el cumplimiento de seguridad y auditorías, manteniendo SOC 2 y plan de ISO 27001.
• Desarrollar gobernanza de seguridad y evaluación de riesgos a nivel corporativo.
• Gestionar seguridad informática corporativa, MDM, identidad, SSO y controles de acceso a SaaS.
• Asegurar privacidad de datos, acuerdos con proveedores y transferencias internacionales.

Skills

Security strategy

Vulnerability management

Compliance programs

Risk assessment

Cloud security

Identity management

Incident response

Data privacy

Tools

MDM

SSO/SCIM

Job description

Responsable de ciberseguridad

Ubicación: Remoto, Europa (zonas horarias europeas)

Sobre FullEnrich:

Todas las estrategias de comercialización se basan en datos, pero ningún proveedor ha ofrecido nunca una cobertura completa. Nosotros resolvemos ese problema: en lugar de depender de una única fuente de datos, coordinamos 20+ proveedores premium de todo el mundo, consultándolos y verificando los datos automáticamente en tiempo real hasta encontrar la mejor información de contacto disponible. El resultado es una cobertura y una calidad de datos líderes en el sector, que ayudan a los equipos de ventas y GTM a conectar más rápido con las personas adecuadas.

Lo que comenzó como una forma mejor de encontrar correos electrónicos y números de teléfono ha evolucionado hasta convertirse en una visión más amplia: ser la capa de infraestructura de datos de GTM de confianza que impulsa a los equipos de ingresos modernos y a los agentes de IA. Hoy, más de 6,000 clientes, entre ellos empresas como AWS, Deel, HubSpot, Clay, Intercom, Unify y Artisan, confían en nosotros para impulsar sus actividades de prospección y enriquecimiento de datos.

Fundada en París y con sede actualmente en San Francisco, somos un equipo de 50+ personas repartidas por Estados Unidos, Europa, LATAM e Israel. Estamos creciendo rápidamente y trabajamos con agilidad, sentido de la responsabilidad y ambición. Aquí es donde entras tú.

El puesto:

Te incorporarás como Responsable de ciberseguridad y dependerás directamente de nuestro VP de Ingeniería.

En FullEnrich, la seguridad y la privacidad no son simples requisitos de cumplimiento: son fundamentales para nuestro producto y para la confianza que nuestros clientes depositan en nosotros. A medida que crecemos, buscamos a alguien que asuma la responsabilidad de nuestros programas de seguridad, cumplimiento e informática corporativa, para garantizar que seguimos protegiendo a nuestros clientes, reforzando nuestra infraestructura y cumpliendo las expectativas de clientes empresariales cada vez más exigentes.

Como primera persona contratada específicamente para seguridad e informática, tendrás la oportunidad de crear y dar forma a esta función desde cero. Serás responsable de nuestra estrategia de seguridad y de la hoja de ruta de cumplimiento, y trabajarás estrechamente con Ingeniería, el equipo directivo y otros equipos de la empresa para implementar controles prácticos y escalables. Nuestros ingenieros desarrollan y operan la plataforma, mientras que tú definirás, supervisarás y mejorarás continuamente las medidas de seguridad que la protegen.

Ya cumplimos con SOC 2, y tenemos previsto obtener la certificación ISO 27001 y otras certificaciones. Operar en varias regiones y trabajar con 20+ proveedores de datos también plantea retos interesantes en materia de privacidad de datos, seguridad de proveedores y normativa internacional.

Es un puesto práctico, con un alto grado de autonomía, exposición directa al equipo directivo y la oportunidad de crear una función de seguridad que crezca a la par que la empresa.

Qué harás:

Seguridad e infraestructura

• Serás responsable de nuestra postura de seguridad de aplicaciones e infraestructura y la mejorarás continuamente, colaborando con Ingeniería para implementar y mantener controles de seguridad eficaces.

• Dirigirás nuestro programa de gestión de vulnerabilidades, incluidas las pruebas de penetración externas, la divulgación de vulnerabilidades y el seguimiento de su corrección.

• Identificarás, evaluarás y priorizarás los riesgos de seguridad, y te asegurarás de que las vulnerabilidades se aborden en función de su posible impacto en el negocio.

Cumplimiento y certificaciones

• Serás responsable de principio a fin de nuestro programa de cumplimiento de seguridad, mantendrás SOC 2 y liderarás futuras certificaciones, como ISO 27001.

• Gestionarás la recopilación continua de evidencias, las relaciones con auditores, las evaluaciones de controles y las actividades correctivas.

• Desarrollarás y mantendrás una hoja de ruta de cumplimiento escalable, alineada con el crecimiento del negocio y los requisitos de los clientes.

Gobernanza de seguridad y gestión de riesgos

• Desarrollarás y mantendrás políticas de seguridad, evaluaciones de riesgos y el registro de riesgos de toda la empresa.

• Dirigirás las revisiones periódicas de accesos, las iniciativas de concienciación sobre seguridad y la preparación para la respuesta a incidentes.

Informática corporativa y gestión de identidades

• Serás responsable de nuestro marco de seguridad informática corporativa, incluida la gestión de dispositivos (MDM), los proveedores de identidad, el SSO y los controles de acceso a SaaS.

• Supervisarás la incorporación y salida seguras de empleados, el aprovisionamiento de cuentas y la gestión del inventario de hardware, colaborando con nuestro equipo de informática operativa para llevarlo a cabo.

Privacidad de datos y seguridad de proveedores

• Supervisarás las operaciones de privacidad, incluidas las solicitudes de los interesados, los acuerdos de tratamiento de datos con proveedores y las transferencias internacionales de datos.

• Garantizarás que nuestras prácticas se ajusten a la normativa de privacidad aplicable, incluido el RGPD y las leyes estatales de privacidad de Estados Unidos, en coordinación con nuestro DPO y las partes interesadas pertinentes.

Confianza de los clientes y seguridad empresarial

• Serás responsable del proceso de diligencia debida de seguridad para clientes empresariales, incluidos los cuestionarios, las auditorías y las revisiones de seguridad.

• Mantendrás nuestra documentación de seguridad destinada a clientes, la página de confianza y la distribución de informes de auditoría.

Cómo se mide el éxito:

A los 3 meses

• Habrás asumido plenamente la responsabilidad de nuestro programa actual de cumplimiento de SOC 2, con la recopilación de evidencias, la supervisión de controles y la coordinación con auditores funcionando sin problemas.

• Habrás evaluado nuestra postura de seguridad actual, completado una evaluación inicial de riesgos e identificado las mejoras prioritarias en infraestructura, informática corporativa y gestión de identidades.

• Habrás establecido un proceso eficaz para gestionar los cuestionarios de seguridad empresarial y la diligencia debida de clientes, con plazos de respuesta medidos en días en lugar de semanas.

• Habrás elaborado una hoja de ruta de seguridad inicial de 12 meses que abarque las prioridades de corrección, las pruebas de penetración, la respuesta a incidentes y futuras certificaciones.

A los 6 meses

• Habrás implementado mejoras en nuestros controles de seguridad e informática de mayor prioridad, incluidos la gestión de identidades, la seguridad de los dispositivos finales y la gobernanza de accesos.

• Habrás establecido un proceso repetible de gestión de vulnerabilidades, con pruebas de penetración completadas o en curso y medidas correctivas cuyo seguimiento se mantendrá hasta su resolución.

• Habrás reforzado nuestra preparación para responder a incidentes mediante procedimientos documentados y un ejercicio práctico de simulación.

• Habrás implementado procesos coherentes para las revisiones de seguridad de proveedores y las operaciones de privacidad, garantizando que los riesgos se evalúen y que las obligaciones normativas se gestionen eficazmente.

A los 12 meses

• Nuestro programa de cumplimiento de SOC 2 funcionará de forma continua y estará siempre preparado para auditorías, con renovaciones que se desarrollan sin problemas y con una interrupción mínima para el resto del negocio.

• Habrás logrado avances cuantificables en nuestra hoja de ruta de seguridad, incluido el progreso hacia ISO 27001 u otras certificaciones acordadas con el equipo directivo.

• Nuestros procesos de informática corporativa y seguridad serán fiables, escalables y estarán integrados en las operaciones diarias.

• La seguridad estará contribuyendo activamente al crecimiento del negocio, con procesos de diligencia debida empresarial más ágiles, mayor confianza de los clientes y menos obstáculos relacionados con la seguridad en el proceso de ventas.

Qué buscamos:

• Experiencia demostrada asumiendo la responsabilidad integral de un programa de seguridad y cumplimiento, incluidas certificaciones SOC 2 o ISO 27001, la gestión de auditores, la recopilación de evidencias y la corrección de controles.

• Sólido conocimiento de la seguridad de aplicaciones e infraestructuras en la nube, y capacidad para colaborar eficazmente con equipos de Ingeniería para identificar riesgos e implementar controles prácticos.

• Experiencia práctica en seguridad informática corporativa, incluidos MDM, proveedores de identidad, SSO/SCIM, gestión de accesos a SaaS y procesos del ciclo de vida de los empleados.

• Sólidos conocimientos de la normativa de privacidad de datos, especialmente del RGPD, y experiencia gestionando requisitos internacionales de protección de datos y transferencias transfronterizas.

• Experiencia en la gestión de procesos de gobernanza de seguridad, incluidas evaluaciones de riesgos, gestión de vulnerabilidades, respuesta a incidentes y políticas de seguridad.

• Enfoque proactivo y práctico, con capacidad para equilibrar el pensamiento estratégico y la ejecución práctica en un entorno dinámico.

• Excelentes habilidades de comunicación en inglés y confianza para trabajar con equipos técnicos y no técnicos, relacionarte con auditores y representar la función de seguridad en conversaciones con clientes empresariales.

Se valorará

• Experiencia en una empresa SaaS con gran volumen de datos o centrada en API, especialmente en los sectores del enriquecimiento de datos, la intermediación de datos o similares.

• Certificaciones de gestión de seguridad, como CISM (Certified Information Security Manager) o equivalentes.

• Experiencia como DPO (Delegado de Protección de Datos) o trabajando estrechamente con uno.

• Experiencia en el apoyo a procesos de ventas empresariales mediante diligencia debida de seguridad y revisiones de seguridad dirigidas a clientes.

• Conocimientos de francés o dominio de otro idioma europeo.

El proceso de selección:

• Introducción a FullEnrich con nuestro equipo de Talento (30 min): una oportunidad para conocerte mejor, presentarte FullEnrich y el puesto, y explorar si hay afinidad mutua.

• Caso práctico sobre una situación real de seguridad y cumplimiento de nuestro entorno (1 hr): una oportunidad para que nos muestres cómo piensas y trabajas.

• Entrevista en profundidad con el VP de Ingeniería (1 hr): una oportunidad para hablar de tu enfoque, tu estrategia y cómo desempeñarías este puesto.

• Entrevista final con el CEO (45 min): una oportunidad para conocer a nuestro CEO, Ben, y conversar sobre los valores y las ambiciones de FullEnrich, nuestra forma de trabajar y lo que estamos construyendo juntos.

Beneficios:

Tu paquete de beneficios reflejará los requisitos y las prácticas del mercado del país en el que trabajes, e incluirá las prestaciones que correspondan en materia de permisos, asistencia sanitaria, jubilación y bienestar.

Te comunicaremos todos los detalles durante el proceso de selección.

FullEnrich es una empresa que ofrece igualdad de oportunidades. Todas las candidaturas que cumplan los requisitos se tendrán en cuenta, sin distinción por motivos de raza, sexo, color, religión, origen nacional, condición de veterano protegido, identidad de género u orientación sexual. No se discriminará por motivos de discapacidad.