Buscamos para incorporar en proyecto estable en uno de nuestros clientes un Responsable de Ciberseguridad (CISO).
La modalidad de trabajo es híbrida con un 70% de presencialidad (zona Hortaleza) y resto teletrabajo.
Funciones principales
Estrategia y Plan Director: Definir, mantener y ejecutar el Plan Director de Ciberseguridad plurianual y su presupuesto, alineado con el negocio y con NIS2, RGPD e ISO 27001, y defenderlo ante Dirección y Consejo.
Cuerpo normativo y cumplimiento: Desarrollar políticas, estándares y procedimientos adaptados al grupo y a sus filiales, incluida la adecuación a NIS2 en las localizaciones europeas.
Riesgos, BIA y continuidad de negocio: Gobernar la gestión de riesgos, el BIA y la continuidad de negocio con la plataforma GRC corporativa.
Seguridad OT y GxP: Liderar la seguridad de planta (SCADA, segmentación IT/OT, directorio industrial) y el cumplimiento de 21 CFR Part 11 y EU GMP Anexo 11, junto con Calidad y Producción.
Seguridad cloud y plataformas corporativas: Dirigir la seguridad de Microsoft 365, Entra ID y Azure (acceso condicional, PIM, Defender, Intune, Purview) y de OCI, JD Edwards y Salesforce (hardening, CIS); gobernar la seguridad del correo (SPF, DKIM, DMARC) y del perímetro y acceso remoto (Fortinet FortiSASE / FortiGate, Front Door + WAF).
Incidentes y análisis forense: Gestionar incidentes (phishing, BEC, malware, endpoints comprometidos) con informes periciales y lecciones aprendidas, coordinando el SOC externalizado.
DevSecOps y gobierno de la IA: Integrar la seguridad en el ciclo de desarrollo (S-SDLC, GitHub Enterprise) y definir la arquitectura y el gobierno de la IA y de los sistemas agénticos del grupo (Microsoft Foundry, Copilot, Claude, MCP).
Proveedores, auditorías y concienciación: Evaluar proveedores y terceros, redactar pliegos de servicios de seguridad (CTI, SOC, pentest, auditoría), coordinar auditorías, definir KPIs/KRIs para Dirección e impulsar la concienciación (campañas de phishing simulado).
Tecnologías
Cloud y puesto de trabajo: Microsoft 365, Entra ID (acceso condicional, PIM), Azure, Defender Suite, Intune y Purview; OCI deseable.
Aplicaciones corporativas: JD Edwards, Salesforce (hardening, CIS Benchmarks).
Perímetro y red: Fortinet (FortiSASE, FortiGate), Azure Front Door + WAF.
Seguridad y monitorización: Sophos, Tenable Nessus, ELK, SIEM / SOC, CSPM.
OT / Industrial: SCADA, MES, segmentación IT/OT (IEC 62443).
Desarrollo: GitHub Enterprise, DevSecOps / S-SDLC.
IA: Microsoft Foundry, Copilot, Claude, MCP (OWASP Top 10 para LLM).
GRC: Plataforma GRC corporativa; marcos NIS2, RGPD, ENS, NIST CSF, ISO 27001, ISO 22301, ISO 42001 / AI Act deseable.
Certificaciones valorables:
ISO 27001 Lead Auditor o ISO 27001 Internal Auditor
CISM, CISSP, CISA o CRISC
ISO 22301 Lead Implementer / Auditor e ISA/IEC 62443 (seguridad OT)
Microsoft Certified: Cybersecurity Architect Expert (SC-100) o Azure Security Engineer (AZ-500)
Inglés C1