VALET HOTEL BARCELONA - MARC CLEAR

Project Manager especializado/a en Ciberseguridad. Gestión de proyectos de ciberseguridad. Titulación en Ingeniería Informática, Telecomunicaciones, Ciberseguridad o disciplinas afines.

Haber trabajado en consultoras de seguridad o como QSA/ISA.

The Product Security Manager is responsible for developing and managing a central Secure Development Lifecycle program, to ensure security and privacy by design across the entire product portfolio, covering all stages from pre-market development to post-market surveillance. This role involves developing and implementing global security strategies, conducting risk assessments, overseeing the implementation of security controls, and ensuring compliance with industry standards and regulations. The Product Security Manager collaborates with cross-functional teams, and plays a crucial role in safeguarding the company's reputation, protecting patient data, and maintaining the trust of customers and stakeholders throughout the product lifecycle. Key Accountabilities The Product Security Manager key accountabilities are: • Manage the development and implementation of a comprehensive end-to-end Secure Development Lifecycle, ensuring that cybersecurity and privacy by design are embedded in all products (on-prem & digital), from pre-market to post-market, • Collaborate with cross-functional teams, including engineering, product management, and regulatory affairs, to develop a DevSecOps pipeline and culture, • Conduct third-party vendor and supply chain risk assessments to identify potential security threats and develop mitigation strategies, • Ensure compliance with industry standards and regulations, such as GDPR, HIPAA, NIST, and FDA cybersecurity guidelines, • Develop and deliver training programs to educate employees on product security best practices (lunch-and-learns, instructor led, table tops and more), • Represent the company in industry forums and working groups related to product security Networking/Key relationships The Product Security Manager interacts with different stakeholders including: • Company directors for strategy and risk management, • Product Security Director and the Data Privacy Officers to ensure alignment between company’s security and privacy compliance programs, • Product Security Officers to guarantee process harmonization across the different business units, • Regulatory Affairs to define procedures for product security, • Engineering (R&D) departments to provide support on Secure Development Lifecycle, • Quality Assurance department to provide support on security testing Minimum Knowledge & Experience required for the position: The qualifications required by the position are: • Engineer, computer science or other technical degree, or equivalent work experience The required work experiences by the position are: • 7+ years experience in product security, including at least 2 years in a leadership or management role, • 3+ years of software development experience The following work experience and qualifications are a plus: • Solid knowledge on relevant standards such as IEC 62443, GDPR, HIPAA, and ISO 27001, • Strong knowledge of Secure Development Lifecycle practices, standards and industry best practices, • Knowledge of medical device regulations, • Certifications such as CISSP, CISM, CCSP, CEH Skills & Capabilities: The skills and capabilities required by the position are: • Strong analytical and problem-solving skills to identify and address security challenges and vulnerabilities, • Effective communication skills to convey complex cybersecurity concepts to both technical and non-technical stakeholders, • Willingness to stay updated on the latest cybersecurity trends, threats, technologies, and regulations through continuous learning and professional development, • Ability to lead and collaborate with cross-functional teams, share information, and work together to enhance overall cybersecurity posture Travel requirements: Less than 25% of the time

Una vez que estés con nosotros, ocuparás el cargo de Consultor/a Seguridad de Procesos y tus días serán muy diferentes, te encargarás de:. Seguridad Funcional: asignación y verificación funciones instrumentadas (SIL). Experiencia como Consultor/a Seguridad de Procesos.

Edged has an exciting opportunity for a Regional Security Manager. In this position you will work directly with Regional Operations Manager and be responsible for the execution of the Security Program in the Data Centre site. The DSM provides on-site direction and guidance to the contract security officers via their chain of command to ensure proper execution and enforcement of security policies and procedures day by day. We are looking for someone who monitor the Data Center for compliance of company security policies and responding to any security issues noted. The Regional Security Manager needs to be agile, professional, and comfortable in a rapidly changing environment. The right person is trustworthy with confidential information, highly organized, self-motivated, has excellent communication skills, can think strategically, and works equally as well independently as with a team. Edged values efficiency and strives to maintain smooth operations. When it comes to staffing Edged and all groups within the Endeavour Ecosystem, we are highly selective about the people we bring on board because our ecosystem depends on it. Endeavour’s unique business model and ability to cut through red tape means change and progress happens quickly. We must be able to trust one another to be honest, communicative, strategic, reliable, and driven. We seek ultra-creatives and superstar performers with a sense of humility and a hunger to make a positive impact in the world. We offer flexibility and endless growth opportunities to those who can harness their skills and talents and identify how and where to use them to add value. Growth in the ecosystem means expanding outward, not upward, because there is no corporate ladder to climb. Your path is in your hands, and Endeavour’s team is here to support our companies, innovators, and change-makers. At the heart of the ecosystem is a diverse group of bright, passionate, dedicated people, working together to make a real difference. Are you ready to join the journey? Key responsibilities include but are not limited to: • Respond swiftly and calmly to Security situations as they arise., • Lead Uniform guards, • Support the on-site contractor Security team as the primary security contact during the shift and provides guidance based upon existing Physical Security Standards and local SOP’s., • Reports all unusual events to the Regional Operations Manager in a timely manner., • Provide guidance and direction to the contract security officers to maximize the effectiveness of the Security department., • Produce and modify identification badges using a computer-based badge program., • Proficiently utilize and monitor the access control and fire protection alarm monitoring system in use and the integrated CCTV monitoring system., • Efficiently cooperates and coordinates with the Operations Team during security incidents or any other security related matter., • Develop specific knowledge of the various operational process paths within the Data Center to identify security exposures, as well as being able to effectively conduct investigation, • Perform various security inspections, audits and investigations as required and as instructed., • Use the information gathered to complete detailed computer-based incident reports, • Capable of learning and using company tools for data gathering for security purposes and data analysis, • Gather Security metrics regularly and present them in different forums., • Own the security posture of your assigned building and the associated administrative tasks, • Ability to work and travel as required by the business needs, including weekends and various shifts., • Act as proxy with Security National Entities when needed. Skills & Requirements Education / Experience • 4+ years experience in Physical Security and Corporate Security, • 4+ years experience working with security technology including access control & CCTV systems, • 4+ years of experience within similar role in the security industry, • Professional Identity Card (TIP) as security director qualification or willing and able to obtain one, • 4 years plus managing contract guard force, • Experience working in a mission critical environment, such as a Data Center Specific Skills / Abilities • Good analytical skills to produce metrics and indicators, • Knowledge ISO 27000, PCI and Emergency National Plan will be a plus, • Proficiency in use of Microsoft Office with a good working knowledge of Excel, • Trained on data analysis and visualization systems as Microsoft PowerBI or equivalent, • Fluent in English (will be a plus) and Spanish Great Place to Work Enjoy… A fast-paced, entrepreneurial culture focused on innovation A flexible, autonomous work environment A culture of respect, learning, and excellence Experienced, highly talented experts as team peers Growth and travel opportunities Be part of a team of change-makers with a significant impact on people around the world About Edged Edged is creating a global network of carbon neutral, zero-water edge infrastructure for data center and microgrid projects. Edged is an infrastructure solution that combines rapid deployment with sustainable operation. Modular components, including zero-water cooling and advanced electrical systems, help to lower costs, minimize the environmental footprint, and enable a new generation of on-demand infrastructure as a service. About Endeavour our is taking on global challenges, and to create the appropriate global solutions is not easy. Our teams work extremely hard because we believe in Endeavour’s mission: to guarantee clean water and renewable energy to everyone, everywhere by decentralizing infrastructure, developing new technologies, and deploying energy, water, and waste treatment solutions that are more profitable than those that currently exist. Endeavour companies are made up of passionate change-makers who want to leave the world better than the way we found it. We pride ourselves on hiring talented, highly motivated people because that’s what our mission requires. There is a strong sense of camaraderie between good-natured people who bring their A-game to work each day to make a difference. To be part of the Endeavour Ecosystem is to know that you are part of something special—something much bigger than yourself. Today, the Ecosystem is deploying solutions that are immediately scalable and profitable, including EV charging, data center cooling, and waste to fuel systems. As we look to the future, Endeavour intends to remain at the forefront of innovation, taking on grander challenges based on the needs of our clients and of local economies. We hope that our Sustainable Habitat for Innovation with a Purpose (SHIP) will be a model that inspires people and businesses to #jointhejourney so that together we can combine the best of what technology and the natural world can offer to ensure a regenerative/sustainable world for generations to come. Are you ready to #JoinTheJourney? Position: Regional Security Manager Full-Time or Part-Time: Full-Time Reports to: Regional Operations Director Location: Madrid or Vitoria or Barcelona (On-Site) Contact:

En AUBAY seleccionamos un/a Consultor en Ciberseguridad Jr (PUESTO HÍBRIDO - 3 DÍAS EN REMOTO). PRINCIPALES FUNCIONES Y RESPONSABILIDADES Implantación y gestión de proyectos en el ámbito de la ciberseguridad. Horario: Habitualmente, 40 horas semanales, en un horario de 08 a 17h. Fuera de este horario, el adjudicatario deberá estar disponible para el caso en que se produzca un incidente de ciberseguridad de alto impacto. Esto incluye horario fuera de oficina, incluyendo fines de semana y festivos. REQUISITOS NECESARIOS: • Titulación universitaria o CFGS en Informática, Telecomunicaciones o similar, • Experiencia en la gestión, implementación o desarrollo de proyectos de ciberseguridad., • TIC, tanto del ámbito de seguridad de la información como de otros ámbitos de gestión TIC., • MODALIDAD DE ASISTENCIA HÍBRIDA (Principalmente será Modalidad Mixta (casa + oficina) candidatos de Barcelona y cercanías. Conocimientos acreditados en: • Modelos de gestión de seguridad de la información (ISMS, ISO, NIST y similares) y QCI asociados., • Entorno normativo y regulatorio que aplica a la seguridad TIC / ciberseguridad., • Entornos variados (gestión de servicios TIC, redes, puesto de trabajo, entornos Cloud, gestión de proveedores), así como en seguridad específica ( monitorización y operación de la seguridad, despliegue de sistemas de gestión de la seguridad, gestión de vulnerabilidades, análisis de seguridad, gestión de incidentes de seguridad). SE VALORARÁ • Experiencia en un equipo CERT, CSIRT o SOC., • Experiencia previa como Administrador de Sistemas y Redes, preferiblemente en entornos regulados por la norma ISO 27001 (o NIST)., • Elaboración de informes técnicos orientados a la protección y/o la concienciación., • Gestión y seguimiento de vulnerabilidades y mitigación, en coordinación con los equipos responsables., • Difusión de recomendaciones y planes estratégicos de seguridad., • Implementación, administración y gestión de sistemas y servicios orientados a la ciberseguridad., • Implementación de controles técnicos para las políticas de seguridad de la información, parcheo y bastionado., • Implementación de herramientas, dashboards, alertas y alarmas para el SOC. Ofrecemos la posibilidad de formar parte de una Compañía en continuo crecimiento, participando en innovadores proyectos que te permitirán completar tu formación y potenciar tus capacidades. Valoramos el compromiso y la dedicación en el trabajo realizado. En Aubay somos una multinacional de servicios digitales (DSC) fundada en 1998. Actualmente, con un fuerte crecimiento. Operamos en mercados con un alto valor agregado, tanto en Francia como en otras partes de Europa. En Aubay actualmente tenemos 5 000 personas trabajando. Desde el asesoramiento hasta todo tipo de proyectos tecnológicos, acompañamos la transformación y modernización de los sistemas de información en todos los sectores, incluidos la industria, I + D, telecomunicaciones e infraestructura, y especialmente los principales bancos y compañías de seguros, que representan más del 80% de nuestra facturación francesa. y el 65% de nuestra facturación europea. Únete a nosotros, te esperamos!

Mutua Navarra busca incorporar un/a Responsable de Seguridad de la Información y Transformación de Procesos para su sede en Pamplona. 🎯 Tu misión en el puesto: Acompañarás a las áreas de la organización en la mejora continua de procesos de negocio, mediante su rediseño e incorporación de tecnologías habilitadoras (RPA, IA, Low-code, automatización, etc.), con una visión orientada al impacto, la eficiencia y la transformación. Además, serás responsable de la Seguridad de la Información, asumiendo la gestión del Esquema Nacional de Seguridad (ENS). 🔹 Principales responsabilidades: • Mapear, analizar y rediseñar procesos clave., • Identificar oportunidades de mejora e innovación., • Aplicar herramientas digitales (RPA, IA, BPM, etc.) para impulsar la eficiencia operativa., • Liderar o acompañar proyectos con metodologías ágiles., • Gestionar de forma directa el Esquema Nacional de Seguridad (ENS) junto con consultoría externa., • Coordinar auditorías de seguridad y cumplimiento., • Acompañar a los equipos en la mejora de su forma de trabajar., • Definir proyectos objetivos, entregables y métricas de éxito., • Actuar como agente de cambio, sensibilizando y formando a equipos. 🔹 Requisitos imprescindibles (excluyentes): • Formación universitaria en Ingeniería, Organización, Informática, ADE o similar., • Experiencia demostrable en la gestión y aplicación del Esquema Nacional de Seguridad (ENS)., • Experiencia sólida en análisis, mapeo y rediseño de procesos de negocio., • Conocimiento de metodologías BPMN, Lean, OKRs, metodologías ágiles y Value Stream Mapping., • Experiencia en auditoría interna o gestión de ISO 27001 y/o ENS., • Capacidad para gestionar proyectos de transformación con visión estratégica y metodológica. 🔹 Se valorará positivamente: • Conocimientos y predisposición para el uso de tecnologías habilitadoras: RPA, BPM Tools, no-code/low-code, IA generativa aplicada a procesos., • Experiencia en análisis de métricas de procesos y toma de decisiones basadas en datos. 🔹 ¿Qué ofrece Mutua Navarra? • Flexibilidad horaria y jornada continua en viernes, vísperas de festivos y verano., • Posibilidad de trabajo híbrido., • Medidas de conciliación y beneficios sociales destacados., • Un entorno humano, colaborativo y orientado a la mejora continua., • Salario acorde a la experiencia aportada., • Oportunidades de aprendizaje y desarrollo.

OFERTA DE EMPLEO: SECURITY ANALYST COMPAÑÍA: INCIDE UBICACIÓN: Barcelona / Teletrabajo FECHA OFERTA: 25/08/2025 NÚMERO DE PUESTOS: 2 RANGO SALARIAL: 28k-38k (en función de experiencia y capacidad) SOBRE INCIDE En INCIDE, llevamos desde 2005 protegiendo organizaciones con soluciones avanzadas de ciberseguridad. Somos referentes en respuesta a incidentes, análisis forense digital, servicios gestionados de seguridad, inteligencia de amenazas y proyectos ofensivos (Red & Purple Team). Nuestro equipo técnico está formado por profesionales altamente cualificados, con experiencia real en entornos complejos y críticos. Trabajamos con tecnología puntera, metodologías ágiles, automatización y un enfoque colaborativo que potencia el crecimiento técnico y profesional. Con presencia internacional y en plena expansión de nuestros servicios MDR y MTI, en INCIDE buscamos perfiles con experiencia en la monitorización y análisis de alertas de seguridad (EDR/SIEM). Aquí no solo categorizarás alertas: investigarás a fondo para determinar su origen e impacto, aplicarás inteligencia de amenazas y pondrás en marcha acciones de mitigación para dar la primera respuesta ante incidentes. Si te apasiona la ciberseguridad y disfrutas investigando amenazas en INCIDE te estamos buscando. FUNCIONES Y RESPONSABILIDADES: Como Security Analyst, formarás parte del equipo DRTI para los servicios MDR (Managed Detection and Response) & MTI (Managed Threat Intelligence), siendo clave en la detección, análisis y mitigación de amenazas. Tus responsabilidades incluirán: • Monitorizar y analizar alertas de seguridad en plataformas EDR/SIEM identificando actividades sospechosas y realizando un primer diagnóstico sobre el origen y alcance de las amenazas., • Analizar inteligencia de amenazas, anticipando posibles ataques hacia nuestros clientes., • Responder a las amenazas detectadas, conteniendo y aplicando medidas de mitigación para minimizar el impacto., • Generar informes y redactar notificaciones comunicando los hallazgos del análisis realizado y las recomendaciones a seguir por parte del cliente., • Colaborar en la mejora de reglas de detección optimizando la detección y reduciendo falsos positivos., • Contribuir en la evolución de los procedimientos y playbooks., • Automatizar tareas y procesos mediante scripting en PowerShell, Python o Bash., • Participar en reuniones con clientes, tanto de seguimiento para proporcionar información sobre las alertas analizadas, como en el arranque para dar soporte en el despliegue y configuración inicial. REQUISITOS • Grado en Ingeniería o campo relacionado en Ciberseguridad o experiencia formativa o profesional equivalente demostrable., • Mínimo 1 año de experiencia en el análisis de alertas de seguridad en plataformas SIEM y/o EDR como CrowdStrike, Microsoft Sentinel, Cortex, Splunk, Elastic ELK, LogRhythm, QRadar, Chronicle o Wazuh, entre otras., • Conocimientos en administración de sistemas Windows y UNIX/Linux., • Conocimiento sólido de redes y protocolos de comunicación, incluyendo TCP/IP, DHCP, DNS, y otros protocolos fundamentales., • Habilidades en scripting (Bash, Python, PowerShell) para automatizar tareas y desarrollar herramientas., • Capacidad analítica y pensamiento lógico, con habilidades para correlacionar eventos, detectar patrones de ataque y resolver problemas complejos de manera eficiente., • Atención al detalle y mentalidad proactiva, con capacidad para identificar anomalías y analizar alertas de seguridad de forma crítica., • Habilidades organizativas y de trabajo en equipo., • Capacidad para comunicarse en inglés de manera clara y efectiva en entornos técnicos y con equipos internacionales., • Disposición para formar parte del equipo de guardias 24x7, asegurando la respuesta rápida y eficiente ante alertas críticas., • Se valorará formación especializada como certificaciones y másters en el ámbito de la ciberseguridad. QUÉ OFRECEMOS • Formar parte de un equipo internacional, joven y dinámico y en un excelente ambiente de trabajo., • Colaboración estrecha con el Red Team y el Blue Team para estar al día de ataques reales y las técnicas adversariales más novedosas, así como tener al alcance distintas tecnologías de detección como EDR, SIEMs, ciberinteligencia u otras herramientas de seguridad., • Formación continua tanto interna como externa, para mantenerte siempre actualizado (certificaciones y asistencia a congresos anuales)., • Plan de carrera profesional personalizado, diseñado en función de tus intereses y evolución, asegurando tu crecimiento dentro de la empresa., • Flexibilidad para teletrabajo o acceso a cómodas oficinas en una ubicación céntrica en Barcelona., • Facilidades para la conciliación laboral y personal., • Jornada intensiva en verano., • Plan de Retribución Flexible, que incluye beneficios a través de tarjeta de restaurante, transporte, guardería y formación., • Mutua de salud.