Trabajos Seguridad en Madrid - Page 7Crear alertas

Take your career to the next level with Amaris Consulting as a Security Lead. Become part of an international team, thrive in a global group with €800M turnover and 1,000+ clients worldwide, and an agile environment. Join Amaris Consulting, where you can develop your potential and make a difference within the company. ✍️ WHAT ARE WE LOOKING FOR? ✍️ • Senior Security Consultant with 8+ years of experience in IT operations and cybersecurity, • Strong expertise in security hardening of systems (servers, workstations, network, mobile, access control, AV/EDR, proxy, cloud, M365, patch management, etc.), • Proven hands-on experience with CIS Benchmarks and technical security baselines, • Solid experience working with Qualys (mandatory), • Strong understanding of enterprise IT and security technologies across on-prem and cloud environments, • Ability to deep dive into technical topics and collaborate effectively with IT and security product SMEs, • Experience managing and following up on large-scale security control frameworks (100+ high-level controls and thousands of low-level controls), • Comfortable working within governance bodies to validate and align on security control selection, • Experience in international environments ✍️ WHAT WILL YOU DO? ✍️ • Define and update technical security baselines aligned with organizational risks, • Select and fine-tune relevant CIS Benchmark controls to ensure proper risk coverage, • Lead and organize workshops with IT and security product SMEs to assess control applicability, impact analysis, and remediation approaches, • Validate selected controls within governance and control working groups, • Maintain and enhance the technical security baseline framework, • Provide structured follow-up and reporting inputs for steering committees, • Support product teams and entities in implementing and aligning with security baselines, • Ensure accurate tracking and governance of a large-scale security control framework 🚀 WHY US? 🚀 Join our dynamic team of talented individuals and experience a world of growth and opportunities. Here's what we offer: • Grow rapidly with a tailored career path and salary evaluation. 70% of our senior leaders started at entry level., • Enhance your skills through our Tech Academy catalog, Udemy E-learning Platform, Languages Sessions, webinars, and workshops., • Take charge of your training with an annual personal budget and company-paid certifications., • Enjoy flexible policies, remote work options, and fantastic social benefits like transit and restaurant tickets, kindergarten support, and private health insurance., • Benefit from our WeCare program, supporting employees in critical situations., • Unleash your full potential, both professionally and personally. Amaris Consulting is proud to be an equal-opportunity workplace. We are committed to promoting diversity within the workforce and creating an inclusive working environment. For this purpose, we welcome applications from all qualified candidates regardless of gender, sexual orientation, race, ethnicity, beliefs, age, marital status, disability, or other characteristics.

Desde Köppen Executive estamos buscando un/a Técnico/a QHSE para una constructora especializada en el desarrollo de proyectos singulares , con actividad en Barcelona y Baleares. Ubicación: Barcelona (con desplazamientos frecuentes a Baleares) Descripción del puesto La persona seleccionada se incorporará al equipo QHSE de una constructora referente en proyectos de alta complejidad técnica. Su misión será garantizar el cumplimiento de los estándares de Seguridad y Salud, Medio Ambiente y Calidad en las obras y centros de trabajo asignados, contribuyendo a la mejora continua y a la excelencia operativa. Responsabilidades principales: Supervisar las condiciones de seguridad en obra y asegurar el cumplimiento normativo. Lo que conllevará viajar a Baleares semanalmente. Elaborar y actualizar Planes de Seguridad y Salud y otros documentos preventivos. Investigar incidentes y no conformidades en obra. Impartir formación en PRL y medio ambiente . Actuar como interlocutor/a ante la autoridad laboral cuando sea necesario. Realizar el seguimiento y gestión de los Sistemas de Gestión ISO 9001, 14001 y 45001 en Barcelona y Baleares. Gestionar la Coordinación de Actividades Empresariales (CAE) con contratistas y subcontratistas. Requisitos mínimos: Disponibilidad para viajar. Formación: Máster en Prevención de Riesgos Laborales con las 3 especialidades (mínimo Seguridad en el Trabajo). Experiencia: Al menos 1 año en construcción en funciones de PRL o QHSE. Sistemas de Gestión ISO 9001, 14001 y 45001. Competencias digitales: Ofimática y entorno Google Workspace . Idiomas: Nivel B2 (valorable, no obligatorio).

We are seeking a Regional Information Security Specialist to join the Continental Europe Risk, Compliance & Security team. This role is pivotal in implementing the Group Information Security strategy across your designated perimeter, ensuring alignment with local entities and business objectives. Key Responsibilities Strategy Implementation • Drive the implementation of Group Information Security strategy within the region., • Lead the rollout of security tools and processes., • Ensure Group security policies are understood, applied, and exceptions managed., • Conduct high-level alert analysis, evaluation, and triage., • Coordinate local security incident mitigation and escalation. Required Qualifications • Bachelor’s degree in Information Technology, Computer Science, or Cybersecurity, or equivalent experience., • Minimum 5 years of experience in information security or related fields., • Professional certifications such as CISSP strongly wished, ISC2 CC or equivalent as a minimal requirement. Required Skills • Strong understanding of cybersecurity principles and technical implementation., • Good knowledge of Market Security landscape solutions (EDR, XDR/SIEM, Vulnerability Management, …), • Knowledgeable in Security-by-Design, Security-in-Projects, Application Security, OWASP Top 10, and IoT Security., • Familiarity with DevSecOps practices and CI/CD integration., • Excellent coordination and stakeholder communication skills., • Ability to manage ambiguity and implement change management methodologies. Preferred Attributes • Analytical mindset with strong problem-solving skills., • Up-to-date knowledge of cybersecurity breach trends and market solutions., • Experience in leading cybersecurity workstreams within projects. Location & Work Conditions • Flexible location options with the opportunity to work remotely., • Occasional travel may be required for regional coordination and Group committee participation. Employment Type Full-time position.

Security Consultant (WAF / Layer 7) Location: Madrid Languages: English (required), Spanish (ideally) Overview A leading global security organisation is seeking an experienced Application Security Consultant to support enterprise clients in designing, securing, and optimising modern web and application security environments. This is a long-term contract opportunity for a hands-on specialist in Web Application Firewalls (WAF), Layer 7 security, and application performance, working across large-scale, complex enterprise environments. Key Responsibilities • Deliver post-sales consulting services around WAF and application security solutions, • Design and implement secure, scalable, and high-performance Layer 7 architectures, • Lead customer engagements from requirements gathering through to delivery and handover, • Produce high-quality technical documentation (HLDs, LLDs, test plans, migration plans, etc.), • Implement configuration changes and support platform integrations in client environments, • Troubleshoot and resolve complex technical issues alongside support and engineering teams, • Provide best-practice guidance on application security and performance optimisation, • Contribute to internal knowledge sharing and tooling improvements Ideal Profile • 5+ years in customer-facing consulting, professional services, or technical delivery roles, • Strong understanding of networking and OSI Layer 7 protocols (TCP/IP, TLS, DNS, HTTP/S), • Proven experience with WAF and application security technologies, such as:, • Web Application Firewalls, • DDoS protection, • API security / gateways, • Bot management, • SSL/TLS security, • Experience with vendors such as Cloudflare, F5, Imperva, Akamai, or similar, • Scripting or automation skills (Python, JavaScript, Bash), • Familiarity with Infrastructure as Code (Terraform), CI/CD pipelines, and Git-based workflows, • Exposure to monitoring and observability tools Why Join? • Work on complex, high-impact application security projects, • Exposure to modern WAF and Layer 7 security technologies, • Collaborate with global enterprise clients, • Flexible hybrid working model, • Strong likelihood of contract extension

Buscamos un/a especialista en Seguridad de Redes para incorporarse a un proyecto internacional dentro de una plataforma IT que da soporte a la región EMEA. Si tienes experiencia en entornos de seguridad en producción y te interesa trabajar en un entorno tecnológico exigente y en constante evolución, ¡esta puede ser tu oportunidad! 🔐 ¿Qué harás en el puesto? • Configuración y gestión de reglas de firewall y proxy., • Gestión de aprobaciones de seguridad., • Soporte y gestión de incidentes de seguridad y troubleshooting., • Gestión de solicitudes y comunicaciones de usuarios relacionadas con seguridad., • Garantizar el cumplimiento de políticas y estándares de seguridad. Experiencia con: • Fortinet, • Checkpoint, • AVI – WAF 🌍 Otros detalles del puesto • Nivel: L2, • Idioma: Inglés (entorno internacional) Si crees que puedes encajar no dudes en inscribirte

La Fundación I+D Del Software Libre es un Centro de Apoyo a la innovación dónde desarrollamos y ejecutamos proyectos de I+D+I basados en las tecnologías mas punteras, cómo Realidad aumentada, Diferentes aplicaciones de la tecnología Blockchain y Ciberseguridad, además de consultoría tecnológica, nos avalan 20 años de trabajo. Buscamos un perfil de DevSecOps & AI Security con los siguientes requerimientos técnicos: Misión del puesto Impulsar la integración de la seguridad en el ciclo de vida del software y en los proyectos de Inteligencia Artificial, asegurando que las soluciones tecnológicas se desarrollen bajo el principio de “seguridad por diseño”, cumpliendo con la normativa vigente y alineadas con estándares internacionales. Responsabilidades Seguridad en el desarrollo (DevSecOps) • Auditar y optimizar la metodología de desarrollo desde el punto de vista de la seguridad (DevSecOps, CI/CD)., • Definir e implantar controles de seguridad en el ciclo de vida del software (SAST, DAST, análisis de dependencias, gestión de secretos)., • Supervisar y colaborar en proyectos de implementación segura de IA, tanto modelos comerciales como desarrollos in house., • Coordinar con equipos de desarrollo, data science y compliance para garantizar el cumplimiento normativo., • Experiencia en desarrollo de aplicaciones (Java, .NET, Python, frameworks web)., • Conocimiento de prácticas DevOps e infraestructura de sistemas., • Conocimientos en seguridad de IA: ataques de prompt injection, protección de datos y gobernanza de modelos., • Grado en Informática, Telecomunicaciones o similar., • Certificaciones como CSSLP, CISSP o CISM, Azure AI Engineer, Google Cloud ML Engineer. ¿Qué ofrecemos? -Contrato Indefinido -Modelo híbrido de trabajo

La Fundación I+D Del Software Libre es un Centro de Apoyo a la innovación dónde desarrollamos y ejecutamos proyectos de I+D+I basados en las tecnologías mas punteras, cómo Realidad aumentada, Diferentes aplicaciones de la tecnología Blockchain y Ciberseguridad, además de consultoría tecnológica, nos avalan 20 años de trabajo. Buscamos un perfil de DevSecOps & AI Security con los siguientes requerimientos técnicos: Misión del puesto Impulsar la integración de la seguridad en el ciclo de vida del software y en los proyectos de Inteligencia Artificial, asegurando que las soluciones tecnológicas se desarrollen bajo el principio de “seguridad por diseño”, cumpliendo con la normativa vigente y alineadas con estándares internacionales. Responsabilidades Seguridad en el desarrollo (DevSecOps) • Auditar y optimizar la metodología de desarrollo desde el punto de vista de la seguridad (DevSecOps, CI/CD)., • Definir e implantar controles de seguridad en el ciclo de vida del software (SAST, DAST, análisis de dependencias, gestión de secretos)., • Supervisar y colaborar en proyectos de implementación segura de IA, tanto modelos comerciales como desarrollos in house., • Coordinar con equipos de desarrollo, data science y compliance para garantizar el cumplimiento normativo., • Experiencia en desarrollo de aplicaciones (Java, .NET, Python, frameworks web)., • Conocimiento de prácticas DevOps e infraestructura de sistemas., • Conocimientos en seguridad de IA: ataques de prompt injection, protección de datos y gobernanza de modelos., • Grado en Informática, Telecomunicaciones o similar., • Certificaciones como CSSLP, CISSP o CISM, Azure AI Engineer, Google Cloud ML Engineer. ¿Qué ofrecemos? -Contrato Indefinido -Modelo híbrido de trabajo

Security Support L1 y un/a Security Support L2.

At ING Hubs Spain we are looking for an Azure Cloud Security Engineer Your role and work environment: We are looking for a talented and enthusiastic Azure Cloud Security Engineer to join our ING Global CISO Team at ING Hubs Spain This ING Global CISO department is responsible for IT security within ING group and provides services for many organizational units all over the world. We offer a collaborative work environment, opportunities for professional growth, and the chance to work with cutting-edge technologies. Your key responsibilities: Join our dynamic team and become an integral part of our mission to ensure the security and resilience of our cloud infrastructure. Your main responsibility will be to ensure the security and resilience of Azure Public Cloud infrastructure. If you are ready to make an impact and contribute to the security of our public cloud environment, we invite you to apply now. Let's shape the future of cloud security together! What are we looking for? Want to know if this job is made for you? These are some of the qualities that we value the most for this role. And if the shoe fits… don’t hesitate to apply! • Demonstrated knowledge of security features in Azure Public Cloud platform., • Experience in implementing Vulnerability Management process and controls., • Experience in validating and enforcing secure configurations of cloud native solutions., • Experience with containerized environments (e.g. AKS, K8S, Docker)., • Experience in using version control systems like Git and CI/CD pipelines in Azure DevOps., • Programming skills in Python., • Knowledge of scripting languages such as Bash or PowerShell., • Experience in implementing Infrastructure as Code (IaC) in Azure (e.g. Terraform, Bicep, ARM templates)., • Communication skills with the ability to articulate ideas, facts, and opinions clearly., • Strong problem-solving abilities, including the capacity to identify issues, analyze key information, make connections, and find appropriate solutions., • A results-oriented mindset with a focus on efficiently and effectively completing tasks to achieve high-quality outcomes. You'll get extra points for: • Knowledge of security features in OCI Public Cloud platform and VMware Cloud Foundation (VCF)., • Experience with ETL, data analytics and reporting solutions (e.g. Apache NiFi, Kafka)., • Knowledge of network implementations., • Familiarity with the Kusto Query Language., • Documentation as Code (Sphinx, reStructuredText)., • Strong interest in learning new and emerging technologies., • Extra points for cloud and security certificates. What do we offer? The time you spend at work, the challenges you face or the lessons you get are very important, but… What about your personal life? At ING we want your work to fulfill you in every way, and that is why we take care of even the smallest details. Check out what is waiting for you! Be flexible my friend. Our model is all about flexibility and accountability. Keeping both our customers and our colleagues needs in mind, you determine together which days you work at home and which you come to ING MAD to offer your best self. Do your thing. Restaurant card. So that thinking about what to have for lunch doesn’t take up your time or your cravings. Our house will be your home. In our offices you can find electric mobility solutions, doctor, hairdresser, gym, The Good Service (to help you with your errands) and much more! Health insurance. For you and all your family (spouse/partner and children). Life insurance. We help you protect what matters most to you. Flexible remuneration. In addition, you will enjoy our flexible remuneration model, through a more tax-advantaged way, you will be able to access other services such as nursery, transport card, training aids… Transport allowance. It doesn't matter where you live, we’ll help you get to the office. Pension plan. You can benefit from our pension plan after 1 month with us! Discover ING Hubs Spain We’re building something exciting—and we want you to be part of it. ING is launching the new member of ING Hubs in Spain, an integral part of ING in charge of designing and delivering important technological and operational solutions to make banking frictionless for our customers. ING Hubs play a key role in our ‘Growing the difference’ strategy to become the best European bank. This will be our sixth global hub, joining a network of over 13,000 professionals in the Philippines, Poland, Romania, Slovakia, Türkiye and Spain. What makes us different? We have a tech-first mindset: We’re not just a bank—we’re a tech company that happens to do banking. Our new hub will be a center of excellence for scalable, fast, and secure technology. We have global impact: You’ll be working on solutions that serve more than 34 million of customers in over 38 countries. We are agile: ING was the first bank to adopt agile at scale. We continue to evolve with a collaborative, cross-functional way of working. Sustainability at the heart of what we do: We have a role to play in defining new ways of doing business that align economic growth with positive environmental and social impact. At ING, we believe in diversity, inclusion, and belonging. We’re proud of our international teams and are committed to creating an environment where everyone can thrive. We value authenticity, collaboration, and continuous learning. We’re looking for curious minds, bold builders, and passionate problem-solvers. If you’re looking for a place to find new ways to drive efficiency and provide superior customer value, where your ideas matter, and where you can grow with purpose—we’re looking forward to meeting you.

En SOTEC Consulting (Grupo Astek) stamos buscando un/a Senior Cybersecurity Consultant especializado en pruebas de intrusión para participar en misiones de auditoría ofensiva en diferentes entornos tecnológicos y acompañar a clientes en la mejora de su postura de seguridad. El/la consultor/a participará en proyectos de pentesting de extremo a extremo, desde la planificación y ejecución de las pruebas hasta la presentación de resultados y seguimiento de las recomendaciones. Responsabilidades • Realización de pruebas de intrusión en distintos entornos:, • Aplicaciones (Web, Mobile, Cliente pesado), • Redes internas (LAN / Active Directory), • Dispositivos (PC, tablets, smartphones), • Entornos Cloud (Azure, AWS, GCP), • Infraestructuras no-IT (WiFi, IoT, etc.), • Ejecución de auditorías utilizando herramientas como:, • Nessus, • Qualys, • OWASP ZAP, • Burp Suite, • Metasploit, • Auditoría de configuración de tecnologías habituales (servidores, redes, aplicaciones, dispositivos)., • Revisión de código fuente con enfoque de seguridad (principalmente aplicaciones web)., • Consolidación de hallazgos de seguridad y elaboración de informes de auditoría detallados., • Presentación de resultados y recomendaciones a clientes., • Acompañamiento a equipos técnicos en la implementación de planes de remediación., • Participación en gestión completa de proyectos de auditoría (planificación, ejecución y reporting)., • Mentorización y revisión de trabajo de auditores más junior. Requisitos • Titulación universitaria o máster en Ingeniería Informática, Ciberseguridad o similar., • 3 a 6 años de experiencia en ciberseguridad ofensiva o pentesting., • Experiencia en auditorías de:, • aplicaciones web y móviles, • redes internas (Active Directory), • entornos cloud, • Dominio de herramientas de pentesting (Nessus, BurpSuite, Metasploit, etc.)., • Experiencia en redacción de informes técnicos de seguridad., • Conocimiento de entornos Windows y Linux. Idiomas • Español fluido, • Inglés operativo (oral y escrito)

En SOTEC Consulting (Grupo Astek) buscamos un/a Consultor/a de Ciberseguridad especializado en seguridad ofensiva para participar en misiones de pruebas de intrusión y auditorías de seguridad en diferentes entornos tecnológicos. La persona seleccionada trabajará en proyectos de pentesting, colaborando con equipos técnicos y clientes para identificar vulnerabilidades y fortalecer la seguridad de los sistemas. Responsabilidades • Realización de pruebas de intrusión en distintos entornos:, • Aplicaciones web y móviles, • Redes internas (LAN / Active Directory), • Dispositivos (PC, tabletas, smartphones), • Entornos Cloud (Azure, AWS, GCP), • Uso de herramientas de auditoría como:, • Nessus, • OWASP ZAP, • Burp Suite, • Metasploit, • Revisión de configuración de tecnologías comunes., • Auditoría de código fuente con fines de seguridad (principalmente en aplicaciones web)., • Consolidación de hallazgos y elaboración de informes de auditoría detallados., • Presentación de resultados a clientes y equipos internos., • Participación en el seguimiento de planes de acción y en la implementación de recomendaciones de seguridad. Requisitos • Titulación universitaria en Ingeniería Informática, Ciberseguridad o similar., • Al menos 1 año de experiencia en ciberseguridad, con exposición a seguridad ofensiva., • Experiencia en auditorías de:, • aplicaciones web, • redes internas (Active Directory de complejidad intermedia), • Conocimiento de herramientas de pentesting (Nessus, OWASP ZAP, Burp Suite, Metasploit)., • Capacidad para redactar informes técnicos y presentar resultados., • Capacidad para colaborar con equipos técnicos en la implementación de mejoras de seguridad. Idiomas • Español fluido, • Inglés operativo (oral y escrito)

RSM es la sexta organización internacional de servicios de Auditoría y Assurance, Fiscal, Legal, Consultoría y Corporate Finance. Con presencia en más de 120 países, cuenta con 900 oficinas y más de 65.000 profesionales. En España, somos considerados una de las primeras 10 organizaciones de multiservicios con un equipo joven, profesional y especializado en varias prácticas con 600 profesionales repartidos entre las oficinas de Madrid, Barcelona, Las Palmas de Gran Canaria, Palma de Mallorca, Tarragona, Valencia y Sevilla. En RSM estamos comprometidos con la sostenibilidad a todos los niveles y sabemos que las personas son nuestro activo más importante. Sin un buen equipo de profesionales, no es posible dar un buen servicio a nuestros clientes, y por eso apostamos firmemente por el talento. Nuestro objetivo es ser una firma referente y convertirnos en la mejor empresa para trabajar en nuestro sector. En este contexto, estamos buscando un/a Consultor/a Senior para incorporarse en nuestro equipo de Risk Advisory Services en la oficina de Madrid. ¿Cuáles serán tus responsabilidades? • Participar en la identificación, análisis y gestión de riesgos de seguridad de la información y ciberseguridad en organizaciones de distintos sectores., • Diseñar, implantar y mejorar sistemas de gestión de seguridad de la información y privacidad., • Realizar evaluaciones, adecuaciones y auditorías en materia de seguridad de la información, privacidad y cumplimiento normativo., • Gestionar proyectos de ciberseguridad, inteligencia artificial y protección de datos, incluyendo su planificación, ejecución y seguimiento., • Identificar vulnerabilidades y riesgos tecnológicos, participando en pruebas de penetración y en la definición de medidas de mitigación y mejora., • Desarrollar y mantener políticas, procedimientos y documentación relacionados con seguridad de la información y privacidad., • Colaborar en proyectos de mejora continua, identificando oportunidades para reforzar la postura de seguridad y cumplimiento de las organizaciones. ¿Qué necesitamos de tu perfil? • Experiencia profesional mínima de 5 años como consultor y/o auditor en seguridad de la información o ciberseguridad., • Conocimientos sólidos en normativas y marcos de referencia como GDPR, ENS, ISO 27001, ISO 27701, NIS II, DORA o RIA, entre otros., • Experiencia en gestión de proyectos relacionados con ciberseguridad, inteligencia artificial y privacidad, incluyendo planificación, ejecución y seguimiento., • Conocimientos en herramientas de análisis de vulnerabilidades, pruebas de penetración y gestión de incidentes de seguridad., • Capacidad para gestionar de forma autónoma múltiples tareas, priorizar entregables y cumplir con los plazos establecidos., • Dominio Office 365 (Word, Excel y Power Point). Y además nos gustaría que tuvieras: • Se valorará formación y certificaciones en Gestión de la Seguridad de la Información, tales como CISM, CISA, PMP, ITIL, CEH, CRISC, CCSP, CISSP, DPO, u otras equivalentes., • Nivel de inglés alto (C1 mínimo)., • Habilidades de comunicación y presentación., • Autonomía y proactividad., • Capacidad de planificación y organización: habilidad para gestionar diversos temas con plazos y prioridades distintas., • Energía, resiliencia y optimismo., • Capacidad para trabajar en equipo., • Interés en hacer carrera profesional en RSM Spain. ¿Qué te ofrecemos? • Incorporación en firma líder de servicios profesionales., • Contratación indefinida a jornada completa., • Exposición real con clientes., • Plan de carrera: posibilidades reales de crecer en línea con el crecimiento de RSM Spain., • Plan de formación interna y externa., • Transparencia, comunicación y feedback continuo. ¡Si crees que es el momento de dar un paso en tu carrera profesional y crecer dentro de un proyecto ambicioso, aplica a nuestra oferta, te estamos esperando!

Indra Group, protegemos lo que más importa.Lideramos el desarrollo de soluciones tecnológicas punteras que refuerzan la seguridad nacional e internacional.Únete a nuestro equipo de Ingeniería de Seguridad en Air Dominance!.En tu día a día, te encargarás de:.Definir y documentar requisitos y e

🔎 Sobre el puesto Buscamos un/a Ingeniero/a Avanzado/a de Proyectos de Ciberseguridad para colaborar en un entorno aeroportuario crítico, participando en la definición, auditoría y supervisión de proyectos TIC orientados a proteger infraestructuras esenciales. Se trata de un rol estratégico, técnico y de alto impacto, trabajando con normativa pública y estándares internacionales, y formando parte de la evolución tecnológica y de seguridad del ecosistema aeroportuario. ⚙️ Responsabilidades Como parte del equipo técnico, tendrás un rol clave en la protección y gobierno de los sistemas TIC que soportan la operación aeroportuaria. Entre tus responsabilidades destacan: Asesoramiento técnico en proyectos de ciberseguridad (entorno aeroportuario) • Apoyo experto en la definición, planificación y seguimiento de proyectos TIC/ciberseguridad para infraestructuras aeroportuarias., • Elaboración de memorias técnicas, informes y documentación justificativa., • Redacción y revisión de pliegos de prescripciones técnicas conforme a la Ley 9/2017., • Análisis de tecnologías y arquitecturas aplicables a sistemas aeroportuarios., • Coordinación de actividades de contratistas durante la ejecución de proyectos., • Elaboración de informes de seguimiento y control de hitos., • Soporte en actividades de gobierno de ciberseguridad para garantizar el cumplimiento normativo. 🎯 Requisitos • Ingeniería Informática o similar., • Ingeniería de Telecomunicaciones, • Ingeniería Industrial (especialización TIC/Ciberseguridad), • +5 años en proyectos similares de entorno de Ciberseguridad 🚀 Qué ofrecemos • Proyecto estratégico en entorno aeroportuario crítico, • Rol técnico de alto impacto y visibilidad, • Contrato indefinido y estabilidad, • Jornada intensiva viernes y agosto, • Plan de desarrollo profesional y formación continua (Coursera, Academy, AdHoc, idiomas…), • Retribución flexible y beneficios corporativos, • Oficinas Wellbeing: gimnasio, pádel, rocódromo, zonas de descanso, • Cultura Great Place to Work: innovación, bienestar y crecimiento, • Networking, afterworks y eventos internos, • Potencial de movilidad nacional e internacional 👉 Si te interesa el reto o conoces a alguien que encaje, ¡queremos conocerte!

NTT DATA somos todas las personas que la formamos. Un equipo de más de 139.000 profesionales, tan diverso cómo diversos son los 50 países en los que estamos presentes y los diferentes sectores en los que desarrollamos nuestra actividad; telecomunicaciones, entidades financieras, industria, utilities, energía, administración pública y sanidad. ¿Nuestra misión? Ofrecer soluciones tecnológicas, de negocio, estrategia, desarrollo y mantenimiento de aplicaciones, siendo un referente en consultoría. Todo gracias a la colaboración entre equipos, la calidad humana de nuestra gente y a que nonos conformamos con lo establecido, buscamos siempre la innovación que nos acerca al futuro. En la actualidad buscamos un/a Secure Network Engineer con experiencia sólida en redes IP, responsable de implementar medidas técnicas de seguridad sobre infraestructuras de red (core, agregación y acceso). Responsabilidades Buscamos un/a Secure Network Engineer con experiencia sólida en redes IP, responsable de implementar medidas técnicas de seguridad sobre infraestructuras de red (core, agregación y acceso). La persona seleccionada participará en el análisis técnico de vulnerabilidades, la traducción de requisitos de seguridad en configuraciones aplicables a la red, la validación en laboratorio y la preparación de documentación técnica asociada, garantizando que la seguridad esté integrada desde el diseño. Funciones principales • Implementación de medidas técnicas de seguridad sobre red IP (core, agregación, acceso, OLT)., • Hardening de dispositivos de red (routing y switching)., • Análisis de vulnerabilidades conocidas asociadas a versiones y configuraciones de red., • Identificación y definición de comandos de configuración para aplicar controles de seguridad., • Caracterización técnica de arquitecturas de red y análisis de su postura de seguridad., • Identificación de controles de seguridad aplicables a cada elemento., • Identificación de gaps de configuración respecto a baselines definidos., • Elaboración de planes de prueba para validar configuraciones de seguridad., • Ejecución y validación de pruebas en laboratorio., • Preparación técnica de trabajos asociados a FOAs y despliegues programados., • Documentación técnica y elaboración de informes de configuración segura. Requisitos • Mínimo 4-5 años en entornos de red IP complejos., • Experiencia en hardening y seguridad aplicada a dispositivos de red. • Conocimientos técnicos: • Routing y switching (L2/L3: BGP, OSPF, VLAN, etc.)., • Seguridad en protocolos de red y protección de plano de control y gestión., • Análisis de vulnerabilidades en dispositivos de red., • Definición de baselines de configuración segura., • Capacidad para elaborar planes de prueba técnicos., • Experiencia en entornos multi-vendor. Castellano (nativo o fluido). Inglés técnico (valorable). -Se valorará Experiencia en entornos Telco. Conocimiento de arquitectura FTTH y entornos de acceso. Participación en proyectos derivados de RfP. Capacidad analítica y orientación a la mejora continua. En NTT DATA creemos que toda persona es única y diferente y por ello apostamos por una cultura inclusiva que reconoce y valora la diversidad. Trabajamos día a día para crear un entorno en el que podamos explorar, vivir y potenciar nuestra propia singularidad. #WeAreAllUnique #YouMakeUsUnique Nuestra esencia nos ha llevado a la vanguardia de la tecnología, a romper paradigmas y a brindar las soluciones que realmente se corresponden a las necesidades de cada cliente. Nuestro talento nos ha hecho poder decir con orgullo que somos una de las 6 empresas TOP de tecnologías en el mundo. Porque #Greattech, needs #GreatPeople, like you. Nuestro mejor valor añadido son las personas que hacen vida en este equipo, porque ante todo lo más importante para nosotros siempre serán las personas y por eso siempre velamos por su desarrollo y bienestar. Hoy más que nunca queremos transmitir que somos una empresa que está con nuestros profesionales y que sabemos que la estabilidad es algo que es más importante que nunca, por ello ofrecemos desde el primer día un contrato indefinido, acompañado de un paquete de retribución flexible y la posibilidad de que crezcas con nosotros. ¿Qué encontrarás en NTT Data? Te invitamos a conocer la realidad de NUESTRA ESENCIA: Ponemos en valor el Bienestar y la Calidad humana, tus motivaciones para sentir la conexión con lo que haces, las personas con las que trabajas y la satisfacción con tus logros y evolución profesional. 💪Nos comprometemos a largo: La estabilidad de una empresa global y consolidada a nivel mundial que valora tu talento como algo dinámico. 🎯Innovación diversa: Somos más que un resultado, somos nuestros principios, nuestras emociones y motivaciones. Creemos que toda persona es única y diferente y por ello apostamos por una cultura inclusiva que reconoce y valora la diversidad. Trabajamos día a día para crear un entorno en el que podamos explorar, vivir y potenciar nuestra propia singularidad. #WeAreAllUnique #YouMakeUsUnique 👌Colaboración y cercanía: Nuestro “Buenrrollismo” es la suma de increíbles profesionales y mejores personas. Trabajamos en sintonía, colaborando con otras personas y confiando en que si pides ayuda, la recibirás. 👉👇Experiencia personalizada: Nuestro modelo de trabajo está pensado para adaptarse a ti. Tanto la flexibilidad en el horario como en la presencialidad/teletrabajo. Tenemos también jornada intensiva los viernes y en verano. 🙌Mentalidad de crecimiento continuo: La curiosidad es la base para seguir aprendiendo. Te daremos las herramientas para seguir desarrollándote de manera integral. Conoce nuestra oferta formativa en charlas, talleres, certificaciones… 💙Beneficios y ventajas: A través de la Compensación flexible accederás a descuentos fiscales en distintos productos. Contamos con 25 días de vacaciones y beneficios que te ayudarán a cubrir los gastos del teletrabajo. Sala de wellness y juegos, la cantina con vistas al mar, el club de running, de padel… y muchos eventos donde traer a tus seres queridos. ✨Solidarios y comprometidos: Somos una organización responsable en materia ambiental y social. A través de nuestra Fundación colaboramos en grandes iniciativas, te esperamos en el voluntariado.

Davidson Consulting España nace en el año 2014. Formamos parte del grupo Davidson, multinacional francesa de servicios tecnológicos con +18 años de experiencia en el sector y presencia en varios países europeos además de en Canadá. Somos 3000 compañeros a nivel global. En España nos caracterizamos por ser un equipo de más de 150 profesionales altamente cualificados y apasionados por el mundo de la tecnología y la innovación. Por ello, nuestro objetivo es seguir aumentando el equipo para continuar involucrados en proyectos nacionales e internacionales de gran envergadura. Desde Davidson buscamos un/a Técnico de Soporte de Ciberseguridad N1/N2 para incorporarse en nuestros proyectos en España. Funciones: • Monitorización y gestión de alertas de seguridad., • Análisis y resolución de incidencias de nivel 1 y 2., • Administración básica de firewalls y soluciones de seguridad., • Gestión de tickets y escalado a niveles superiores cuando sea necesario., • Implementación de cambios y configuraciones bajo procedimientos establecidos., • Colaboración en la mejora de procesos operativos de seguridad., • Comunicación con clientes y equipos técnicos en inglés. Requisitos mínimos: 1 a 3 años en ciberseguridad en: • Firewalls Palo Alto, Check Point, Fortinet, etc., • Networking (TCP/IP, VPN, NAT, routing)., • Gestión de incidentes y tickets., • Conceptos de seguridad perimetral., • Experiencia en entornos SOC o soporte técnico., • Capacidad de trabajo en equipo y orientación a resolución de problemas., • Nivel alto de inglés. ¿Qué ofrecemos? • Modelo de trabajo en formato híbrido en Madrid., • Salario competitivo según valía y experiencia aportada., • Plan de carrera y desarrollo profesional., • Clima laboral y cercanía personal.

En SOTEC Consulting (Grupo Astek) stamos buscando un/a Senior Cybersecurity Consultant especializado en pruebas de intrusión para participar en misiones de auditoría ofensiva en diferentes entornos tecnológicos y acompañar a clientes en la mejora de su postura de seguridad. El/la consultor/a participará en proyectos de pentesting de extremo a extremo , desde la planificación y ejecución de las pruebas hasta la presentación de resultados y seguimiento de las recomendaciones. Responsabilidades • Realización de pruebas de intrusión en distintos entornos :, • Aplicaciones (Web, Mobile, Cliente pesado), • Redes internas (LAN / Active Directory), • Dispositivos (PC, tablets, smartphones), • Entornos Cloud (Azure, AWS, GCP), • Infraestructuras no-IT (WiFi, IoT, etc.), • Ejecución de auditorías utilizando herramientas como:, • Nessus, • Qualys, • OWASP ZAP, • Burp Suite, • Metasploit, • Auditoría de configuración de tecnologías habituales (servidores, redes, aplicaciones, dispositivos)., • Revisión de código fuente con enfoque de seguridad (principalmente aplicaciones web)., • Consolidación de hallazgos de seguridad y elaboración de informes de auditoría detallados ., • Presentación de resultados y recomendaciones a clientes., • Acompañamiento a equipos técnicos en la implementación de planes de remediación ., • Participación en gestión completa de proyectos de auditoría (planificación, ejecución y reporting)., • Mentorización y revisión de trabajo de auditores más junior. Requisitos • Titulación universitaria o máster en Ingeniería Informática, Ciberseguridad o similar ., • 3 a 6 años de experiencia en ciberseguridad ofensiva o pentesting., • Experiencia en auditorías de:, • aplicaciones web y móviles, • redes internas (Active Directory), • entornos cloud, • Dominio de herramientas de pentesting (Nessus, BurpSuite, Metasploit, etc.)., • Experiencia en redacción de informes técnicos de seguridad ., • Conocimiento de entornos Windows y Linux . Idiomas • Español fluido, • Inglés operativo (oral y escrito)

Senior IT Security Specialist Barcelona (Hybrid) Negotiable + 10% Bonus + Car Allowance Benefits: 25 Days Annual Leave, Medical Insurance, Life Insurance, Meal Vouchers, Employee Assistance Programme, Flexible Working and Retirement Plan. My client is the air transport industry's IT provider, delivering solutions for airlines, airports, aircraft, and governments. Their technology powers more seamless, safe, and sustainable air travel. They are looking to hire an experienced Senior IT Security Specialist on a permanent basis. The Senior IT Security Specialist will strengthen our infrastructure and cloud environments, embed security controls into engineering workflows, and improve operational resilience. This role combines technical depth with a builder mindset—designing secure configurations, automating validation, leveraging AI-assisted security capabilities and supporting incident response. We value diverse perspectives and encourage applications from all qualified candidates, regardless of gender, background, age, disability, or neurodiversity. Security Hardening and Compliance: Implement and maintain security baselines for Windows and Linux systems (e.g., Integrate security validation into CI/CD pipelines and Infrastructure‑as‑Code (IaC) workflows using tools such as Terraform and Ansible. • Cloud Security: Design and enforce governance policies in Azure. Improve cloud security posture through automation and policy‑as‑code. Leverage AI-assisted tools to improve vulnerability prioritization, alert triage, and security automation. • Platform and Network Security: Secure containerized environments (e.g., Kubernetes) with proper RBAC, network policies, and configuration controls. Incident Response: Use AI-driven analytics and enrichment tools to accelerate incident detection, investigation, and root-cause analysis. • Participate in initial triage and forensic analysis in identifying security related incident. Security Architecture and Solution validation: Analyse new security requirements and emerging technologies. Design and deploy proof‑of‑concept environments for security tools or architectures. Lead security hardening efforts across servers and network devices. • Support compliance initiatives (such as ISO 27001, GDPR, or NIST) by implementing and documenting security processes. • Review and enhance identity and access management (IAM), including MFA, privileged account management, and conditional access. Practical exposure to security hardening, compliance support, and automation — not just theory. • security incidents, audit findings) and applying lessons learned to improve processes. • Strong knowledge of Windows and Linux security internals and hardening techniques. • Hands‑on experience with Azure security architecture, policy enforcement, and governance. • Practical skills in Kubernetes security and containerized workloads. • Familiarity with CI/CD security integration and IaC tools (Terraform, Ansible). • Ability to perform forensic analysis and support incident response workflows. • Ability to translate security requirements into actionable technical solutions. • Certifications such as AZ‑500 (Azure Security), CKS (Kubernetes Security Specialist), CISSP, or equivalent. • Exposure to AI-enabled security tools (e.g. Background in automating security controls and evidence collection for compliance audits.

At ING Hubs Spain we are looking for a Cloud Security Engineer (ETL & IaC) We are looking for a talented and enthusiastic a Cloud Security Engineer (ETL & IaC) to join our team at ING Hubs Spain. The team is a part of ING Global CISO department responsible for IT security within ING group and provides services for many organizational units all over the world. As a Cloud Security Engineer you will ensure and report on the security and resilience of Public Cloud infrastructure. Join our dynamic team and become an integral part of our mission to ensure the security and resilience of our cloud infrastructure. If you are ready to make an impact and contribute to the security of our public cloud environment, we invite you to apply now. Let's shape the future of cloud security together! These are some of the qualities that we value the most for this role. Experience with ETL, data analytics and reporting solutions (e.g. Apache NiFi, Kafka). Experience in implementing Infrastructure as Code (IaC) in Azure (e.g. Terraform, Bicep, ARM templates). Experience in implementing Vulnerability Management process and controls. Experience in validating and enforcing secure configurations of cloud native solutions. Docker, AKS, GKE, K8S). Experience in using version control systems like Git and CI/CD pipelines in Azure DevOps. Programming skills in Python. Knowledge of scripting languages such as Bash or PowerShell. A results-oriented mindset with a focus on efficiently and effectively completing tasks to achieve high-quality outcomes. You'll get extra points for: Knowledge of security features in Public Cloud platforms such as Azure, GCP, or OCI. Knowledge of network implementations. Extra points for cloud and security certificates. Keeping both our customers and our colleagues needs in mind, you determine together which days you work at home and which you come to ING MAD to offer your best self. Health insurance. In addition, you will enjoy our flexible remuneration model, through a more tax-advantaged way, you will be able to access other services such as nursery, transport card, training aids… It doesn't matter where you live, we’ll help you get to the office. We’re building something exciting—and we want you to be part of it. ING is launching the new member of ING Hubs in Spain , an integral part of ING in charge of designing and delivering important technological and operational solutions to make banking frictionless for our customers. ING Hubs play a key role in our ‘Growing the difference’ strategy to become the best European bank. This will be our sixth global hub, joining a network of over 13,000 professionals in the Philippines, Poland, Romania, Slovakia, Türkiye and Spain. We’re not just a bank—we’re a tech company that happens to do banking. Our new hub will be a center of excellence for scalable, fast, and secure technology. We have global impact: We are agile: ING was the first bank to adopt agile at scale. Sustainability at the heart of what we do: We have a role to play in defining new ways of doing business that align economic growth with positive environmental and social impact.

At ING Hubs Spain we are looking for a Cloud Security Engineer (ETL & IaC) We are looking for a talented and enthusiastic a Cloud Security Engineer (ETL & IaC) to join our team at ING Hubs Spain. The team is a part of ING Global CISO department responsible for IT security within ING group and provides services for many organizational units all over the world. As a Cloud Security Engineer you will ensure and report on the security and resilience of Public Cloud infrastructure. Join our dynamic team and become an integral part of our mission to ensure the security and resilience of our cloud infrastructure. If you are ready to make an impact and contribute to the security of our public cloud environment, we invite you to apply now. Let's shape the future of cloud security together! These are some of the qualities that we value the most for this role. Experience with ETL, data analytics and reporting solutions (e.g. Apache NiFi, Kafka). Experience in implementing Infrastructure as Code (IaC) in Azure (e.g. Terraform, Bicep, ARM templates). Experience in implementing Vulnerability Management process and controls. Experience in validating and enforcing secure configurations of cloud native solutions. Docker, AKS, GKE, K8S). Experience in using version control systems like Git and CI/CD pipelines in Azure DevOps. Programming skills in Python. Knowledge of scripting languages such as Bash or PowerShell. A results-oriented mindset with a focus on efficiently and effectively completing tasks to achieve high-quality outcomes. You'll get extra points for: Knowledge of security features in Public Cloud platforms such as Azure, GCP, or OCI. Knowledge of network implementations. Extra points for cloud and security certificates. Keeping both our customers and our colleagues needs in mind, you determine together which days you work at home and which you come to ING MAD to offer your best self. Health insurance. In addition, you will enjoy our flexible remuneration model, through a more tax-advantaged way, you will be able to access other services such as nursery, transport card, training aids… It doesn't matter where you live, we’ll help you get to the office. We’re building something exciting—and we want you to be part of it. ING is launching the new member of ING Hubs in Spain , an integral part of ING in charge of designing and delivering important technological and operational solutions to make banking frictionless for our customers. ING Hubs play a key role in our ‘Growing the difference’ strategy to become the best European bank. This will be our sixth global hub, joining a network of over 13,000 professionals in the Philippines, Poland, Romania, Slovakia, Türkiye and Spain. We’re not just a bank—we’re a tech company that happens to do banking. Our new hub will be a center of excellence for scalable, fast, and secure technology. We have global impact: We are agile: ING was the first bank to adopt agile at scale. Sustainability at the heart of what we do: We have a role to play in defining new ways of doing business that align economic growth with positive environmental and social impact.

Estamos buscando un/a Analista de Ciberseguridad para sumarse a nuestro equipo y colaborar en la protección de la infraestructura, aplicaciones y datos de la organización. Si te interesa trabajar en un entorno dinámico y seguir desarrollándote en seguridad, ¡esta oportunidad es para vos! ¿Qué buscamos? 2 a 5 años de experiencia como analista de ciberseguridad Experiencia o familiaridad con alguna de estas áreas: Gestión de vulnerabilidades Seguridad de redes Seguridad de aplicaciones Seguridad en cloud o infraestructura Herramientas de protección de endpoints Capacidad para analizar información técnica y trabajar con distintos equipos Buenas habilidades analíticas, organizativas y de comunicación ⭐ Deseable Experiencia o exposición a herramientas de seguridad como SIEM, WAF, DLP, EDR o herramientas de vulnerability scanning Participación en evaluaciones de seguridad, auditorías o pentesting Conocimientos básicos de scripting o automatización (Python, PowerShell, etc.) Certificaciones como CISSP, GIAC, CEH o ITIL (no excluyente) Idiomas Inglés fluido (mínimo nivel B2) oral y escrito Otros idiomas serán valorados Formación Licenciatura o grado en Tecnologías de la Información, Sistemas o carreras afines Si te interesa, no dudes en contactarnos! Posición apta para personas con discapacidad

Senior Security Consultant Project context Project Details Location: Madrid Work mode: Hybrid (1 day on site) Start date: ASAP Duration: 6 months Language: English (mandatory) Project Summary Within a Group Information Security team, as part of a strategic security program (2024–2026), the mission is to provide technical expertise on a Minimum Technical Security Baseline (MTSB) project. The role involves defining technical security baselines with product SMEs, supporting implementation and remediation of security controls, and preparing follow-up materials for governance committees. The service will be delivered under the management of an Information Security Lead in charge of MTSB. Goals and deliverables Main Responsibilities & Key Activities Define or update MTSB baselines: Select relevant CIS Benchmark controls or fine-tune new controls to address identified risks. Organize workshops with product SMEs to refine security controls (applicability to context, impact analysis for measurement/remediation). Validate selected controls within a Control Implementation Working Group together with product teams and entities. Update the MTSB framework with revised baselines. Provide follow-up inputs for steering committees. Support product teams and entities on MTSB baselines. Contribute technically with IT and security product SMEs to agree on security controls. Participate in governance bodies to converge on security control selection. Ensure close and accurate follow-up of a large security controls framework (+100 high-level controls and several thousands low-level controls). Experience Required ~ Senior Security Consultant level. ~8+ years of expertise in IT operations and security. ~ Proven expertise in CIS Benchmarks and technical security baselines. ~ Experience working with IT and security product environments. Expected skills Skills Skill level Governance participation and control validation Confirmed Technical security baselines definition Expert Security hardening of systems Expert Qualys expertise Expert CIS Benchmark expertise Expert IT operations and security experience Expert Overview of IT and security technologies (server, workstation, network, mobile, access control, AV/EDR/proxy, cloud, M365, patching) Confirmed

T1 SOC Analyst – German Speaking 12-Month Freelance Contract Start: ASAP We are supporting a leading cyber security business in the search for a T1 SOC Analyst to join their team on a 12-month freelance contract based in Madrid . This is an excellent opportunity for a security professional with strong SOC monitoring experience and German language skills to work in a fast-paced, international environment. Monitor and analyse security alerts and events within the SOC Perform initial triage and investigation of security incidents Work closely with internal teams to ensure timely resolution of security issues Good understanding of security monitoring , SIEM tools , and incident handling Comfortable working in a fast-moving security operations environment German language skills are essential English language skills required Contract Details ~12-month freelance contract ~ Start: ASAP If you are a German-speaking SOC Analyst open to a new freelance opportunity in Madrid, please get in touch for further details.

Senior IT Security Specialist Barcelona (Hybrid) Negotiable + 10% Bonus + Car Allowance Benefits: 25 Days Annual Leave, Medical Insurance, Life Insurance, Meal Vouchers, Employee Assistance Programme, Flexible Working and Retirement Plan. My client is the air transport industry's IT provider, delivering solutions for airlines, airports, aircraft, and governments. Their technology powers more seamless, safe, and sustainable air travel. They are looking to hire an experienced Senior IT Security Specialist on a permanent basis. The Senior IT Security Specialist will strengthen our infrastructure and cloud environments, embed security controls into engineering workflows, and improve operational resilience. This role combines technical depth with a builder mindset—designing secure configurations, automating validation, leveraging AI-assisted security capabilities and supporting incident response. We value diverse perspectives and encourage applications from all qualified candidates, regardless of gender, background, age, disability, or neurodiversity. Security Hardening and Compliance: Implement and maintain security baselines for Windows and Linux systems (e.g., Integrate security validation into CI/CD pipelines and Infrastructure‑as‑Code (IaC) workflows using tools such as Terraform and Ansible. • Cloud Security: Design and enforce governance policies in Azure. Improve cloud security posture through automation and policy‑as‑code. Leverage AI-assisted tools to improve vulnerability prioritization, alert triage, and security automation. • Platform and Network Security: Secure containerized environments (e.g., Kubernetes) with proper RBAC, network policies, and configuration controls. Incident Response: Use AI-driven analytics and enrichment tools to accelerate incident detection, investigation, and root-cause analysis. • Participate in initial triage and forensic analysis in identifying security related incident. Security Architecture and Solution validation: Analyse new security requirements and emerging technologies. Design and deploy proof‑of‑concept environments for security tools or architectures. Lead security hardening efforts across servers and network devices. • Support compliance initiatives (such as ISO 27001, GDPR, or NIST) by implementing and documenting security processes. • Review and enhance identity and access management (IAM), including MFA, privileged account management, and conditional access. Practical exposure to security hardening, compliance support, and automation — not just theory. • security incidents, audit findings) and applying lessons learned to improve processes. • Strong knowledge of Windows and Linux security internals and hardening techniques. • Hands‑on experience with Azure security architecture, policy enforcement, and governance. • Practical skills in Kubernetes security and containerized workloads. • Familiarity with CI/CD security integration and IaC tools (Terraform, Ansible). • Ability to perform forensic analysis and support incident response workflows. • Ability to translate security requirements into actionable technical solutions. • Certifications such as AZ‑500 (Azure Security), CKS (Kubernetes Security Specialist), CISSP, or equivalent. • Exposure to AI-enabled security tools (e.g. Background in automating security controls and evidence collection for compliance audits.

En Inetum , líder europeo en servicios digitales, buscamos incorporar un/a Consultor/a GRC para reforzar nuestro equipo de Ciberseguridad en un proyecto estratégico con alcance internacional. Será clave contar con un nivel conversacional de inglés. &##Qué esperamos de ti Más de 2 años de experiencia en proyectos de Gobierno, Riesgo y Cumplimiento (GRC). Experiencia demostrable en implementación, auditoría o mantenimiento de ISO 27001. Conocimiento de marcos normativos y estándares como ENS, NIST, GDPR, COBIT, ITIL. Capacidad para elaborar políticas, procedimientos y análisis de riesgos. Estudios universitarios en Ingeniería, Informática, Telecomunicaciones o áreas afines. Nivel de inglés Alto C1 o similar. Residencia en Madrid o disponibilidad para modelo híbrido ✨¿Contrato indefinido. Participación activa en congresos top de Ciberseguridad : Asiste junto al equipo a eventos como Navaja Negra , RootedCON , Hack-én , CCN-STIC , entre otros. ¡Formación continua y certificaciones : Acceso a un amplio catálogo formativo en competencias técnicas, idiomas (12 opciones), habilidades profesionales y plataformas como Udemy y OpenWebinars . Retribución flexible : Diseña tu paquete de beneficios a medida: seguro médico, tickets restaurante, guardería, transporte, formación… ¡y seguro de vida incluido! Ventajas exclusivas del grupo : Descuentos en productos y servicios seleccionados. Contrato indefinido con horario flexible y modelo híbrido para una mejor conciliación. Ambiente laboral excelente : rodeado de profesionales referentes en Ciberseguridad. Inetum es líder europeo en servicios digitales. El equipo de Inetum, formado por 28.000 consultores y especialistas, se esfuerza cada día por generar un impacto digital en las empresas, las entidades del sector público y la sociedad. Las soluciones de Inetum tienen como objetivo contribuir al desempeño y la innovación de sus clientes, así como al bien común. Presente en 19 países con una densa red de sitios, Inetum se asocia con los principales editores de software para afrontar los desafíos de la transformación digital con proximidad y flexibilidad. Impulsado por su ambición de crecimiento y escala, Inetum generó unas ventas de 2.400 millones de euros en 2024. &##

Senior IT Security Specialist Barcelona (Hybrid) Negotiable + 10% Bonus + Car Allowance Benefits: 25 Days Annual Leave, Medical Insurance, Life Insurance, Meal Vouchers, Employee Assistance Programme, Flexible Working and Retirement Plan. My client is the air transport industry's IT provider, delivering solutions for airlines, airports, aircraft, and governments. Their technology powers more seamless, safe, and sustainable air travel. They are looking to hire an experienced Senior IT Security Specialist on a permanent basis. The Senior IT Security Specialist will strengthen our infrastructure and cloud environments, embed security controls into engineering workflows, and improve operational resilience. This role combines technical depth with a builder mindset—designing secure configurations, automating validation, leveraging AI-assisted security capabilities and supporting incident response. We value diverse perspectives and encourage applications from all qualified candidates, regardless of gender, background, age, disability, or neurodiversity. Security Hardening and Compliance: Implement and maintain security baselines for Windows and Linux systems (e.g., Integrate security validation into CI/CD pipelines and Infrastructure‑as‑Code (IaC) workflows using tools such as Terraform and Ansible. • Cloud Security: Design and enforce governance policies in Azure. Improve cloud security posture through automation and policy‑as‑code. Leverage AI-assisted tools to improve vulnerability prioritization, alert triage, and security automation. • Platform and Network Security: Secure containerized environments (e.g., Kubernetes) with proper RBAC, network policies, and configuration controls. Incident Response: Use AI-driven analytics and enrichment tools to accelerate incident detection, investigation, and root-cause analysis. • Participate in initial triage and forensic analysis in identifying security related incident. Security Architecture and Solution validation: Analyse new security requirements and emerging technologies. Design and deploy proof‑of‑concept environments for security tools or architectures. Lead security hardening efforts across servers and network devices. • Support compliance initiatives (such as ISO 27001, GDPR, or NIST) by implementing and documenting security processes. • Review and enhance identity and access management (IAM), including MFA, privileged account management, and conditional access. Practical exposure to security hardening, compliance support, and automation — not just theory. • security incidents, audit findings) and applying lessons learned to improve processes. • Strong knowledge of Windows and Linux security internals and hardening techniques. • Hands‑on experience with Azure security architecture, policy enforcement, and governance. • Practical skills in Kubernetes security and containerized workloads. • Familiarity with CI/CD security integration and IaC tools (Terraform, Ansible). • Ability to perform forensic analysis and support incident response workflows. • Ability to translate security requirements into actionable technical solutions. • Certifications such as AZ‑500 (Azure Security), CKS (Kubernetes Security Specialist), CISSP, or equivalent. • Exposure to AI-enabled security tools (e.g. Background in automating security controls and evidence collection for compliance audits.

T1 SOC Analyst – German Speaking 12-Month Freelance Contract Start: ASAP We are supporting a leading cyber security business in the search for a T1 SOC Analyst to join their team on a 12-month freelance contract based in Madrid . This is an excellent opportunity for a security professional with strong SOC monitoring experience and German language skills to work in a fast-paced, international environment. Monitor and analyse security alerts and events within the SOC Perform initial triage and investigation of security incidents Work closely with internal teams to ensure timely resolution of security issues Good understanding of security monitoring , SIEM tools , and incident handling Comfortable working in a fast-moving security operations environment German language skills are essential English language skills required Contract Details ~12-month freelance contract ~ Start: ASAP If you are a German-speaking SOC Analyst open to a new freelance opportunity in Madrid, please get in touch for further details.

Davidson Consulting España nace en el año 2014. Formamos parte del grupo Davidson, multinacional francesa de servicios tecnológicos con +18 años de experiencia en el sector y presencia en varios países europeos además de en Canadá. Somos 3000 compañeros a nivel global. En España nos caracterizamos por ser un equipo de más de 150 profesionales altamente cualificados y apasionados por el mundo de la tecnología y la innovación. Por ello, nuestro objetivo es seguir aumentando el equipo para continuar involucrados en proyectos nacionales e internacionales de gran envergadura. Desde Davidson buscamos un/a Senior Security Consultant que se incorpore a nuestro equipo de Davidson en Madrid. Funciones: Definir y actualizar líneas base técnicas de seguridad (MTSB). Seleccionar y adaptar controles CIS Benchmark en función de los riesgos identificados. Diseñar y ajustar nuevos controles de seguridad cuando sea necesario. Organizar y liderar workshops con SMEs de producto para validar aplicabilidad e impacto de los controles. Validar controles en el Working Group de Implementación de Controles junto a equipos de producto y entidades. Actualizar el framework MTSB con las nuevas líneas base aprobadas. Dar soporte a equipos de producto y entidades en la implementación y remediación de controles. Gestionar y hacer seguimiento de excepciones de seguridad. Preparar materiales e informes para comités de gobierno y steering committees. Participar en órganos de gobierno para la validación y convergencia de controles de seguridad. Realizar seguimiento continuo del framework de controles (+100 controles de alto nivel y miles de bajo nivel). Colaborar con equipos de IT y seguridad para acordar y consolidar controles técnicos. Aportar expertise en hardening de sistemas (a nivel de definición de estándares, no ejecución técnica directa). Requisitos mínimos: ~+ 8 años de experiencia en operaciones IT y seguridad. ~ Experiencia demostrada en CIS Benchmarks y líneas base técnicas de seguridad. ~ Participación en gobierno y validación de controles. ~ Nivel Experto en Hardening de sistemas . ~ Amplia experiencia en Qualys. ~ Visión general de tecnologías IT y de seguridad (servidores, estaciones de trabajo, red, móvil, control de acceso, AV/EDR/proxy, cloud, M365, parcheo). ~ Se valorará la experiencia con los principales proveedores de nube. ~ Nivel profesional de inglés. ¿Qué ofrecemos? Modelo de trabajo en formato híbrido en Madrid (2 días en oficina y 3 días en remoto) Salario competitivo según valía y experiencia aportada. Plan de carrera y desarrollo profesional. Clima laboral y cercanía personal. ¿Por qué unirte a nosotros? Nos caracterizamos por el excelente trato a los compañeros y una estructura organizativa horizontal. Te sentirás arropado y como en casa, tu opinión siempre importa. Contarás con oportunidades reales de crecimiento y proyección. Si estás interesad@ en participar en el proceso de selección o simplemente quieres conocer más sobre estas oportunidades, ¡no dudes en postularte a la oferta! #DavidsonConsulting #TeRetamosAFicharPorNosotros

&##129505; En Extia buscamos un/a Network Security Engineer (Net-Sec) para unirse a un proyecto en Madrid dentro de un entorno internacional de alto nivel &##128165; ¿Te motiva trabajar en la seguridad de infraestructuras críticas dentro del sector bancario? &##127974; ¿Te apasiona operar y proteger redes complejas garantizando rendimiento, seguridad y cumplimiento? &##128737;️&##127757; Entonces… esta oportunidad te va a encantar ✨ &##129513; ¿Qué esperamos de ti? ✔️ Experiencia en seguridad de red operacional en entornos complejos ✔️ Experiencia gestionando reglas de firewall y proxy ✔️ Conocimiento sólido en Fortinet, Checkpoint y McAfee Proxy ✔️ Experiencia en gestión de incidentes y troubleshooting de seguridad de red ✔️ Experiencia trabajando con procesos ITSM / ITIL ✔️ Capacidad para operar en entornos críticos con alta exigencia operativa &##128161; Muy valorable ✔️ Experiencia con AVI – Web Application Firewall (WAF) ✔️ Conocimiento de Illumio ✔️ Experiencia en entornos bancarios o financieros ✔️ Experiencia en soporte operacional (Run / Production Support) &##127757; Idiomas ✔️ Inglés alto (entorno internacional) &##128205; Modelo de trabajo &##128312; Modelo híbrido &##128312; 4 días al mes en la oficina del cliente &##128312; Turno de tarde (11:00–20:00) una vez por semana &##128312; Posibilidad de guardias (On-Call) para intervenciones de emergencia &##127919; ¿Qué harás en tu día a día? &##128312; Codificar y gestionar reglas de firewall y proxy &##128312; Gestionar aprobaciones de seguridad asegurando cumplimiento de políticas internas &##128312; Analizar y resolver incidentes de seguridad de red &##128312; Realizar troubleshooting técnico en infraestructuras críticas &##128312; Gestionar solicitudes y consultas de usuarios relacionadas con seguridad de red &##128312; Participar en guardias y soporte operativo para garantizar continuidad del servicio &##128153;¿Por qué unirte a Extia? En Extia creemos firmemente en nuestro lema: “First who, then what.” Primero la persona, después el proyecto. ✨ Flexibilidad real – Modelo adaptado a tu proyecto y equilibrio vida personal/profesional &##128218; Plan de carrera personalizado – Diseñamos contigo tu roadmap de evolución &##128176; Budget anual para formación y certificaciones – Apostamos por tu crecimiento continuo &##129309; Triple Seguimiento – Un HR, un Business Manager y un ADV siempre a tu lado. &##127873; Paquete de beneficios competitivo – Seguro Médico (incl. Fisioterapia y Psicología) + Ticket Restaurante + Transporte &##127757; Entorno internacional – Más de 3.000 colaboradores en Europa &##127942; Great Place to Work – Cultura basada en cercanía, transparencia y acompañamiento real &##127881; Eventos, afterworks y comunidad activa – Team buildings, acciones solidarias, meetups, celebraciones internas… ¡Nos gusta &##128233; ¿Te interesa o conoces a alguien que encaje? Si te apasiona la seguridad de red, la protección de infraestructuras críticas y los entornos financieros internacionales … &##128073; ¡Escríbenos y hablemos! &##128640;&##128171;

DevOps Engineer – Fully Remote (Spain) Fully Remote (EU) | Contract: Full Time Contract FTC | Salary: €55k–€65k We’re a fast-growing B2B iGaming technology platform shaping the future of online entertainment. Our distributed platform powers multiple gaming operators across Europe, and we’re looking for a talented DevOps Engineer to help build, run, and scale our infrastructure. Build and operate the platform infrastructure, ensuring reliability and performance Manage CI/CD pipelines and automate deployments AWS cloud infrastructure Kubernetes and Docker Terraform (IaC) Kafka Cassandra, Elasticsearch/OpenSearch Prometheus, Grafana, ELK CI/CD with GitHub Actions and ArgoCD Linux environments (Ubuntu/CentOS) Bash and Python scripting Fully remote position within the EU ~ Competitive B2B contract (€55k–€65k) ~23 days holiday + public holidays ~ Private health insurance ~

Únete a nuestro equipo como Ingeniero de redes en K-LAGAN. &##Somos una empresa internacional de servicios tecnológicos estratégicos, comprometida esencialmente con nuestro equipo y con la sociedad. Ofrecemos soluciones en servicios informáticos, desarrollos de ingeniería, electrónica y proyectos de I+D. Nuestro compromiso es contratar a los mejores talentos, sin distinción de raza, religión, género, edad y otras capacidades, promoviendo su desarrollo profesional y personal. Estamos en la búsqueda de un Técnico de Red altamente calificado y certificado (o con sólidos conocimientos) en CCNA/CCNP , para unirse a nuestro equipo de infraestructura de redes en el sector ferroviario en Madrid. &##Formaras parte del equipo técnico responsable de la ingeniería e implementación de soluciones de networking en proyectos tecnológicos, participando en todas las fases: diseño, configuración, pruebas y despliegue. &##Elaborar documentación técnica y procedimientos (FAT, SAT, As-Built, formación, etc.). Diseñar montajes físicos de equipos (layouts de armarios, interconexiones). Realizar la configuración y parametrización de equipos de red . Ejecutar pruebas de validación y testing en laboratorio y en entornos de proyecto. Participar en actividades de puesta en marcha en las ubicaciones donde se ejecutan los proyectos. Supervisar el correcto funcionamiento de las infraestructuras de red durante la ejecución. &##3+ años de experiencia trabajando en networking. ~ Conocimientos avanzados en diseño, configuración, pruebas y supervisión de redes IP/MPLS . ~ Experiencia con: ~ Calidad de servicio (QoS) en redes IP/MPLS ~ Seguridad en redes ~ Nivel alto de inglés (hablado y escrito). ~ Disponibilidad para viajar a nivel nacional e internacional . ¿En K-LAGAN queremos que disfrutes de toda la experiencia formando parte de nuestro equipo, por eso te ofrecemos: - &##Contrato indefinido y proyecto estable. - &##Teambuildings, Barbacoas, cafés tecnológicos y más eventos para estar más cerca de ti. - &##Seguimiento continuo: Contarás con nuestro fantástico equipo que te ayudará a seguir creciendo y recibir feedback de tu rendimiento y día a día. - &##Departamento de Carreras y Formación: ¿Quieres dar el siguiente paso? ¡Nosotros te acompañamos! - &##Eventos especiales: Cena de Verano, Cena de Navidad y Día Solidario. - &##Otros beneficios sociales como Guarderías, kilometraje e idiomas. &##Nuestro compromiso es contratar a los mejores talentos, independientemente de su raza, religión, sexo, edad y otras capacidades, y promover su desarrollo profesional y personal. ¡Únete a nuestro equipo y lleva tu carrera al siguiente nivel con K-LAGAN! &##128640;

En Getronics deseamos ampliar nuestro equipo de Seguridad IT incorporando un/a Analista de detección de Ciberseguridad en modalidad remota en horario de oficina aunque si vivieses en Barcelona o alrededores sería estupendo ya que nuestro SOC está allí ubicado (no es algo imprescindible). La persona que se incorpore nos ayudará a construir sobre el manual administrado basado en ATT & CK existente para el Centro de Operaciones de Seguridad de Getronics y desarrollarlo al siguiente nivel de madurez y capacidad. Además, nos apoyará con el trabajo diario de detección de amenazas de un equipo de analistas que brinda servicio a una amplia gama de clientes en diferentes industrias, así como a los servicios de nube privada e híbrida de Getronics y TI interna. REQUISITOS Mínimo 5 años de experiencia como Cybersecurity Detection Analyst y trabajando con tecnología SIEM (QRadar, LogRhythm, Splunk Elastic Security, InsightsIDR, AlienVault OSSIM, etc.) Experiencia previa en otras áreas técnicas de ciberseguridad , como por ejemplo, Analista de SOC, Analista técnico/a de ciberinteligencia, pentester, etc. Experiencia con la i mplementación práctica de playbooks de detección basados en el marco MITRE ATT&CK Experiencia como solucionador de problemas y pensador analítico Experiencia y sólida comprensión del panorama de amenazas a la seguridad de la información, como los vectores de ataque y las mejores prácticas para proteger los sistemas y las redes. Experiencia y/ conocimientos avanzados con al menos dos de las siguientes tecnologías: Python, RegEx, Sigma y YARA. Experiencia con reglas de correlación de ajuste de rendimiento. Fuertes habilidades de comunicación, capacidad para resumir bien y escribir documentación clara. Inglés fluido , escrito y hablado pues tendrás interlocuciones a nivel internacional. Forma de trabajar estructurada y orientada a resultados. Valoraremos positivamente aunque no es imprescindible si tuvieses uno o más de los siguientes puntos: Sólida comprensión de los formatos de registro y análisis comunes, incluidas las tecnologías en la nube. Experiencia con MITRE D3FEND. Sólida comprensión del panorama de las amenazas cibernéticas. Certificaciones/formaciones deseables: Monitoreo continuo SANS SEC511 (certificación GIAC GMON), Certificaciones SIEM (cualquier frabricante), Certificaciones en la nube (AWS, Azure, otros). Ingeniería / Master en Ciencias de la Computación o Seguridad, etc. FUNCIONES Desarrollar reglas de detección de amenazas para identificar técnicas y tácticas modernas de atacantes en estrecha colaboración con los equipos de inteligencia de amenazas, respuesta a incidentes, analistas de seguridad, arquitectos de seguridad e infraestructura. Mantener la base de reglas existente para garantizar la eficacia y la eficiencia y aplicar la gestión del ciclo de vida a las reglas de extinción cuando corresponda Evaluar la cobertura en comparación con el marco de ATT&CK para identificar brechas y oportunidades de mejora Desarrollar y mantener métricas efectivas Apoyar casos de uso de cumplimiento a petición Identificar la necesidad, crear y mantener listas según sea necesario para admitir reglas de correlación Crear paneles para admitir casos de uso específicos para la detección de amenazas y capacitar a los analistas en su uso Proporcionar asesoramiento a las actividades de búsqueda de amenazas, por ejemplo, mediante el desarrollo de consultas de búsqueda eficientes Desarrollar estrategias de detección para las necesidades empresariales existentes y emergentes en colaboración con los equipos empresariales y de TI Analizar las tendencias de alerta para impulsar la mejora Mantenimiento y la mejora de la recopilación de datos y los marcos y la documentación de gestión de la configuración ¿QUÉ OFRECEMOS? Estabilidad y gran equipo con el que crecer día a día , formarás parte de una empresa multicultural con más de 130 años de historia y 4.000 empleados en 22 países, de los cuales, 1.800 están en España. Crecimiento profesional. Oportunidades reales de desarrollar tu carrera profesional apostando por la movilidad interna y tu crecimiento a través de nuestros programas de talento junior, evaluación del desempeño, liderazgo, reconocimiento interno, etc. Formación continua: Disponemos de planes de formación donde tendrás acceso a varias plataformas e-learning e itinerarios formativos con un amplio catálogo multidisciplinar para actualizar tus conocimientos y potenciar tu crecimiento. Colaborarás con grandes referentes tecnológicos del sector que serán tu inspiración, te ayudarán en tu día a día y en los que te reflejarás para seguir creciendo profesionalmente en tecnologías punteras. Apostamos por la conciliación y la flexibilidad horaria para que compatibilices tu vida personal y profesional. Podrás acogerte a retribución flexible para que puedas beneficiarte de aquello que más se ajuste a tus necesidades: ticket restaurante, guardería, transporte, seguro médico privado, renting de coche y/o formación. Cultura de transparencia : Tendrás acceso a todas nuestras ofertas de empleo y la oportunidad de contribuir a la captación del mejor talento a través de nuestro programa de referidos. Igualdad de Oportunidades, diversidad e inclusión en todas nuestras operaciones y acciones internas, donde se valora la capacidad, la experiencia y el desempeño de cada persona. Compromiso con la sostenibilidad : Impulsamos soluciones tecnológicas con bajas emisiones de carbono y contamos con certificaciones ISO que respaldan nuestra responsabilidad medioambiental. Si consideras que la posición encaja con tu perfil y cumples con los requisitos indicados, ¡INSCRÍBETE AHORA! Estamos deseando conocerte. Tratamiento de datos de candidato/as En cumplimiento de la Ley Orgánica 3/2018 de Protección de Datos y de Garantía de los Derechos Digitales, de 5 de diciembre (LOPD-GDD) y en atención a la aplicación del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril, relativo a la Protección de Datos de Carácter Personal (en adelante “RGPD”), le informamos que los datos personales facilitados y recogidos en esta solicitud de empleo o currículum vitae, serán tratados bajo responsabilidad de CONNECTIS FINANCIAL AND SHARED SERVICES, S.L.U., con CIF B-86997947, con la finalidad de formar parte de los procesos de selección, bolsa de trabajo y contratación, que se produzcan en nuestra organización y mantenerle informado, basado en nuestro interés legítimo de tramitar su solicitud de empleo. Le informamos, que para que dicha finalidad pueda ser desempeñada, es necesario que sus datos personales se comuniquen a otras organizaciones para informar de la capacitación técnica de nuestros candidatos. En el supuesto de producirse alguna modificación de sus datos personales, le solicitamos, nos lo comunique por escrito con la exclusiva finalidad de mantener actualizada su solicitud de empleo o currículum vitae. Los datos podrán ser conservarlos hasta un máximo de 2 años sin actualizar. Asimismo le informamos que puede ejercitar gratuitamente sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad en los términos y condiciones previstos en el RGPD, dirigiéndose a CONNECTIS FINANCIAL AND SHARED SERVICES, S.L.U. con domicilio en c/ Vía de los Poblados 1, edificio D, planta 2, 28033 Madrid, mediante comunicación escrita o a la dirección de correo , adjuntando copia de su DNI o documento equivalente. Para más información puede consultar nuestra política de privacidad .

Somos un grupo global del Ibex 35 donde desarrollamos proyectos de concesiones, ingeniería y servicios, innovadores de alto valor, en los más de 20 países donde estamos presentes. Buscamos una persona como tú, que se sume a nuestro #RumboSacyr y nos ayude a seguir mejorando la vida de las personas. Funciones y responsabilidades del puesto: Garantizar la protección de los sistemas de control industrial (ICS/SCADA), redes OT y activos críticos frente a amenazas cibernéticas, asegurando la continuidad operativa y el cumplimiento normativo en la planta. -Configurar y administrar firewalls industriales, segmentación de redes y zonas DMZ. • Aplicar parches y actualizaciones en sistemas críticos sin afectar la producción., • Monitorizar redes OT mediante herramientas SIEM y detección de anomalías., • Ejecutar análisis de vulnerabilidades y pruebas de penetración en entornos industriales., • Gestionar incidentes de ciberseguridad: contención, análisis y recuperación., • Documentar procedimientos y mantener inventario actualizado de activos OT., • Colaborar con equipos de mantenimiento y producción para aplicar medidas seguras., • Cumplir con estándares como IEC 62443 y políticas internas., • Contribuir al desarrollo de políticas y tomas de decisiones. Buscamos un perfil con los siguientes requisitos y competencias: • Formación: Ingeniería Informática, Industrial, Electrónica y Automatización., • Experiencia: 2+ años en entornos OT/ICS., • Conocimientos técnicos:, • Protocolos industriales (Modbus, OPC, Profibus)., • Herramientas SIEM, IDS/IPS, gestión de vulnerabilidades., • Redes TCP/IP y segmentación en entornos industriales., • Certificaciones valoradas: GICSP, ISA/IEC 62443., • Disponibilidad para viajar. ¿Qué te ofrecemos?: -Beneficios sociales (seguro médico, tickets restaurante, cheques guardería), políticas de conciliación, retribución flexible, diversidad y reconocimiento. -Desarrollo personal y laboral a través de programas de formación continua, oportunidades de movilidad interna e internacional, voluntariado y hábitos de vida saludable. -Formar parte de un entorno de trabajo dinámico donde nos guiamos por 3 coordenadas: la inteligencia colaborativa, la excelencia y la responsabilidad social integral. Para nosotros/as, el camino es tan importante como la meta, por eso, aprendemos cada día de la riqueza que ofrece la diversidad de personas que formamos parte de este gran equipo. Nos aventuramos a innovar, a vivir experiencias, a estar unidos y a apostar por tu talento, siempre en la mejor compañía y con nuestra actitud de superación. Juntos somos más fuertes.

¿Quiénes somos Aubay? Somos una multinacional europea creada en 1997 con presencia en España desde hace más de 20 años, cotizamos en bolsa con el índice (EURONEXT: AUB), nuestra sede central en Paris, y presencia en Francia, Luxemburgo, Reino Unido, Bélgica, Italia, México, Portugal y España. Contamos con un equipo humano de más de 7.500 personas de las cuales, más de 2.500, desarrollan su trabajo en la Península Ibérica. Líderes en innovación y digitalización, acompañando a nuestros clientes en su transformación digital. ¿Cuál será tu día a día? • Realizar análisis de riesgos de seguridad y ciberseguridad., • Identificar amenazas, vulnerabilidades y proponer planes de mitigación., • Definir e interpretar indicadores clave de riesgo (KRIs)., • Alinear los riesgos con marcos como ISO 27001, ISO 27005, ENS o NIST., • Participar en auditorías y elaborar informes técnicos y ejecutivos., • Colaborar con distintas áreas para fortalecer la cultura GRC. Requisitos mínimos • Experiencia en gestión de riesgos tecnológicos y normativas de seguridad., • Conocimiento avanzado en ISO 27005, MAGERIT, NIST RMF, entre otros., • Experiencia en entornos regulados y auditorías de cumplimiento., • Capacidad analítica, redacción técnica y buena comunicación. Se ofrece • Contrato indefinido y proyecto estable., • Beneficios sociales: seguro médico, tarjeta restaurante y cheques guardería., • Formación continua, certificaciones IT y clases de inglés., • Horario: L-J 9:00–18:00 | V 9:00–15:00., • Modalidad híbrida en Madrid (3 días presencial / 2 teletrabajo)., • Salario competitivo, ¡en 12 o 14 pagas, tú eliges!

¿Te imaginas participando en la transformación de las principales organizaciones nacionales e internacionales? En STRATESYS estamos comprometidos con generar un impacto en la sociedad, en nuestros clientes y en ti. Estamos buscando un perfil de Technical Senior Consultant para incorporarse a nuestro equipo dentro del departamento de cybersecurity. ¿Qué buscamos?: • Grado en Ingeniería de Ciberseguridad, Informática, Telecomunicaciones o similar., • Experiencia previa de al menos 3-4 años tanto en pentesting como en red team (externo o perimetral, interno o brecha asumida, en entornos de OT, etc.), • Experiencia previa liderando equipos (será por tanto necesaria cierta presencialidad en la oficina de Madrid ya que asumirá esta función)., • Valoraremos positivamente un buen nivel de inglés., • Buscamos una persona que además de cumplir con los requisitos técnicos, sea capaz de liderar proyectos, tratar directamente con clientes, gestionar equipos etc. Qué ofrecemos: ✨Crecimiento profesional: Oportunidad de liderar iniciativas estratégicas en un entorno dinámico. ✨ Impacto directo: Serás una figura clave en la protección y gestión de riesgos de nuestra organización. 📚 Formación continua con certificaciones técnicas. 🩺 Retribución flexible (seguro médico privado, tarjeta restaurant, ayuda al transporte, cheques de guardería) 🎁 Descuentos comerciales exclusivos. 🗣️ Plataforma gratuita de idiomas (Inglés, Francés, Alemán, Portugués, Chino...) ☀️Jornada intensiva de julio y agosto y viernes durante todo el año. 💼Evaluaciones anuales en las que se determinará tu plan de carrera así como formación personalizada en base a tu experiencia y preferencias. -Posibilidad de teletrabajo. Sobre nosotros: • Somos un hub nativo digital entre Europa y América, con la misión de transformar el negocio de nuestros clientes, orientando sus inversiones tecnológicas hacia el futuro y mejorando sus cuentas de resultados, ingresos y valor. Contamos con una valiosa experiencia en múltiples campos como telecomunicaciones, energía, construcción, consumo, retail, transportes, farmacia, banca, sanidad, turismo…, • Nuestra oferta multiplataforma, adaptada a cada industria, nos permiten definir, implementar y evolucionar estrategias tecnológicas y digitales únicas en cada sector en el que operan nuestros clientes., • 1ª firma experta en SAP con triple certificación ISO 9001 20015, ISO/IEC 33000 y ISO/IEC 27001 y única compañía en España con Nivel 4 de madurez en ISO/IEC 3300., • Contamos con una presencia fuerte y consolidada en Europa y América, apoyada en un equipo de 1.800+ profesionales desplegados a lo largo de nuestra extensa red de oficinas y centros global shore’ localizados a uno y otro lado del Atlántico. Esta ventaja competitiva nos posiciona como un proveedor global con visión de ‘hub’ entre ambos continentes, compañero de viaje de referencia para acompañar las inversiones tecnológicas y la expansión de compañías con operaciones en Europa y América.

Estamos buscando un/a Analista de Ciberseguridad para sumarse a nuestro equipo y colaborar en la protección de la infraestructura, aplicaciones y datos de la organización. Si te interesa trabajar en un entorno dinámico y seguir desarrollándote en seguridad, ¡esta oportunidad es para vos! 🚀 🧩 ¿Qué buscamos? • 2 a 5 años de experiencia como analista de ciberseguridad, • Experiencia o familiaridad con alguna de estas áreas:, • Gestión de vulnerabilidades, • Seguridad de redes, • Seguridad de aplicaciones, • Seguridad en cloud o infraestructura, • Herramientas de protección de endpoints, • Capacidad para analizar información técnica y trabajar con distintos equipos, • Buenas habilidades analíticas, organizativas y de comunicación ⭐ Deseable • Experiencia o exposición a herramientas de seguridad como SIEM, WAF, DLP, EDR o herramientas de vulnerability scanning, • Participación en evaluaciones de seguridad, auditorías o pentesting, • Conocimientos básicos de scripting o automatización (Python, PowerShell, etc.), • Certificaciones como CISSP, GIAC, CEH o ITIL (no excluyente) 🌍 Idiomas • Inglés fluido (mínimo nivel B2) oral y escrito, • Otros idiomas serán valorados 🎓 Formación • Licenciatura o grado en Tecnologías de la Información, Sistemas o carreras afines 👉Si te interesa, no dudes en contactarnos! Posición apta para personas con discapacidad

NTT DATA es una consultora multinacional que ofrece soluciones tecnológicas, de negocio, estrategia, desarrollo y mantenimiento de aplicaciones, siendo referente en consultoría. Digital Technology es la unidad enfocada a acompañar a las grandes organizaciones iberoamericanas en su transformación digital, generando dividendos digitales a través de la tecnología y el diseño, con enfoque práctico y orientado al negocio. Para lograrlo, buscamos personas que compartan nuestra curiosidad permanente, pasión por la tecnología, excelencia constante y visión estratégica. 🔍 Buscamos incorporar un/a profesional: Analista de Ciberseguridad - CSIRT N2, para su sumarse a nuestro equipo de Ciberseguridad: Requisitos: • Formación universitaria en Ingeniería Informática, Telecomunicaciones o similar., • Experiencia de 1 a 3 años en equipos SOC / CSIRT., • Experiencia en gestión y análisis de incidentes de seguridad a lo largo de su ciclo de vida., • Conocimientos sólidos en sistemas Windows y Linux., • Experiencia en el uso de herramientas SIEM, EDR y/o SOAR., • Capacidad de análisis de alertas de severidad media y alta., • Nivel de inglés intermedio-alto (B2 o equivalente)., • Conocimientos básicos de scripting (Python, PowerShell)., • Proactividad y orientación a la resolución de incidentes., • Conocimientos básicos de análisis forense y preservación de evidencias. (valorable)., • Familiaridad con el framework MITRE ATT&CK. (valorable)., • Experiencia en análisis de malware y uso de entornos sandbox. (valorable)., • Conocimientos en herramientas como TheHive, Cortex, MISP y Swimlane. (valorable)., • Experiencia en threat hunting o investigaciones proactivas. (valorable). Lo que te ofrecemos: • 🧠 Formar parte de un equipo de élite, especializado en la unión entre estrategia y tecnología., • 💼 Contrato indefinido con revisiones de categoría y salario anuales., • 🎓 Certificaciones bonificadas (Adaptada a cada división)., • 📝 Acceso a nuestra plataforma formativa NTT DATA University (formaciones técnicas, metodológicas, idiomas y soft skills)., • 👩🏽 💻 Trabajo híbrido y horario flexible para que conciliemos mejor., • 📅 Jornada intensiva (8:00 a 15:00) los viernes y durante el verano., • 🏥 Beneficios corporativos: complementos salariales adicionales, retribución flexible, seguro médico, etc., • 🔝 Global Top Employer 2025 — por 10º año consecutivo en España., • 🌊 Programas solidarios y actividades sociales a través de nuestro portal de voluntarios de The Blue Wave impulsando un impacto positivo., • 🌏 Innovación diversa y cultura inclusiva en NTT DATA creemos que cada persona es única. Apostamos por una cultura inclusiva que valora la diversidad y fomenta un entorno donde todos podamos explorar y potenciar nuestra singularidad. 🚀 Únete al equipo de Digital Technology en NTT DATA.

¿Te imaginas participando en la transformación de las principales organizaciones nacionales e internacionales? En STRATESYS estamos comprometidos con generar un impacto en la sociedad, en nuestros clientes y en ti. Estamos buscando un perfil de Technical Senior Consultant para incorporarse a nuestro equipo dentro del departamento de cybersecurity. ¿Qué buscamos?: • Grado en Ingeniería de Ciberseguridad, Informática, Telecomunicaciones o similar., • Experiencia previa de al menos 3-4 años tanto en pentesting como en red team (externo o perimetral, interno o brecha asumida, en entornos de OT, etc.), • Experiencia previa liderando equipos (será por tanto necesaria cierta presencialidad en la oficina de Madrid ya que asumirá esta función)., • Valoraremos positivamente un buen nivel de inglés., • Buscamos una persona que además de cumplir con los requisitos técnicos, sea capaz de liderar proyectos, tratar directamente con clientes, gestionar equipos etc. Qué ofrecemos: ✨Crecimiento profesional: Oportunidad de liderar iniciativas estratégicas en un entorno dinámico. ✨ Impacto directo: Serás una figura clave en la protección y gestión de riesgos de nuestra organización. 📚 Formación continua con certificaciones técnicas. 🩺 Retribución flexible (seguro médico privado, tarjeta restaurant, ayuda al transporte, cheques de guardería) 🎁 Descuentos comerciales exclusivos. 🗣️ Plataforma gratuita de idiomas (Inglés, Francés, Alemán, Portugués, Chino...) ☀️Jornada intensiva de julio y agosto y viernes durante todo el año. 💼Evaluaciones anuales en las que se determinará tu plan de carrera así como formación personalizada en base a tu experiencia y preferencias. -Posibilidad de teletrabajo. Sobre nosotros: • Somos un hub nativo digital entre Europa y América, con la misión de transformar el negocio de nuestros clientes, orientando sus inversiones tecnológicas hacia el futuro y mejorando sus cuentas de resultados, ingresos y valor. Contamos con una valiosa experiencia en múltiples campos como telecomunicaciones, energía, construcción, consumo, retail, transportes, farmacia, banca, sanidad, turismo…, • Nuestra oferta multiplataforma, adaptada a cada industria, nos permiten definir, implementar y evolucionar estrategias tecnológicas y digitales únicas en cada sector en el que operan nuestros clientes., • 1ª firma experta en SAP con triple certificación ISO 9001 20015, ISO/IEC 33000 y ISO/IEC 27001 y única compañía en España con Nivel 4 de madurez en ISO/IEC 3300., • Contamos con una presencia fuerte y consolidada en Europa y América, apoyada en un equipo de 1.800+ profesionales desplegados a lo largo de nuestra extensa red de oficinas y centros global shore’ localizados a uno y otro lado del Atlántico. Esta ventaja competitiva nos posiciona como un proveedor global con visión de ‘hub’ entre ambos continentes, compañero de viaje de referencia para acompañar las inversiones tecnológicas y la expansión de compañías con operaciones en Europa y América.

Apoyar la revisión de proyectos y evidencias para verificar el cumplimiento de requisitos de seguridad y normativas aplicables. Colaborar en actividades de Seguridad y Salud en el Trabajo conforme al nivel 4 de responsabilidad. Interés en seguridad de la información, gestión de Calidad y cumplim

Conocimientos avanzados de las arquitecturas del Núcleo Datos Móvil (Tecnologías 2G/3G/4G/5GNA/5GSA), estándares 3GPP asociados y recomendaciones GSMA.

Apoyar la revisión de proyectos y evidencias para verificar el cumplimiento de requisitos de seguridad y normativas aplicables. Colaborar en actividades de Seguridad y Salud en el Trabajo conforme al nivel 4 de responsabilidad. Interés en seguridad de la información, gestión de Calidad y cumplim

¿Quieres trabajar en un proyecto que de verdad te desafíe? En Procesia buscamos un Experto en ENS (Esquema Nacional de Seguridad) que quiera dejar huella fortaleciendo la seguridad en entornos críticos. Aquí no se trata solo de cumplir una normativa, sino de proteger lo esencial y anticipar riesgos antes de que ocurran. Tu experiencia será clave para diseñar soluciones robustas, dirigir estrategias de seguridad y acompañar a equipos técnicos hacia la excelencia. Si te apasiona la ciberseguridad tanto como a nosotros… este es tu sitio. 💙 🔍 Lo que buscamos en ti • Grado universitario en Ingeniería Informática o Telecomunicaciones., • Máster en Ciberseguridad. Experiencia demostrable en: • Gestión de proyectos de ciberseguridad., • Gestión de riesgos basada en ENS e ISO 27001., • Implantación de proyectos ENS (categoría Media o Alta)., • Auditorías de certificación y mantenimiento del cumplimiento. ¿Qué harás en tu día a día? Formarás parte de un equipo experto, trabajando en tareas clave como: • Realización de análisis de riesgos para identificar vulnerabilidades y el impacto potencial en las operaciones., • Apoyo en la elaboración de la Declaración de Aplicabilidad de las medidas de seguridad para cada sistema evaluado., • Elaboración de la documentación normativa necesaria para adoptar y mantener la política de seguridad y los procedimientos operativos requeridos por el ENS., • Supervisar la correcta aplicación de los controles de seguridad a nivel de hardware y software en la infraestructura., • Desarrollo y evaluación de los Planes de Contingencia para garantizar la resiliencia y recuperación de los servicios CIS., • Apoyo a las actividades de auditoría y certificación coordinando las auditorías internas y externas para verificar y mantener el nivel de conformidad con el ENS. 📌Lo que te ofrecemos: 💻 Forma parte de una compañía pionera, humana y cercana 100% tecnológica, enfrentándote a auténticos retos. 📈 Evolución profesional. 🔝 Incorporación Inmediata proyecto Sector Público. 💼Contrato indefinido, jornada completa y modelo de trabajo en horarios flexibles. 🏥 Seguro médico de cobertura completa sin copagos con una compañía líder a nivel nacional. ☕️ Café y té gratis para todo el equipo en nuestra bonita oficina. 🎓 Clases de inglés a cargo de la empresa y preparación para las certificaciones técnicas. 🏡 Modalidad Presencial (por tratamiento de información sensible), con posibilidad de 1 día remoto por semana si se considera oportuno. 💰 Salario Negociable, en función de experiencia. 🏖️ 3 meses de jornada intensiva en verano, porque nos gusta el sol, la playa, la familia 🚀 ¿Por qué unirte a Procesia? Porque somos un equipo que valora la pasión por la seguridad y la capacidad de anticipar lo que viene.

Coordinar el desarrollo y mantenimiento continuo de las políticas de Cyber Framework, Cyber & IT Risk, incluyendo sus controles relacionados e indicadores KRIs.Coordinar los planes para mitigar las deficiencias en las políticas cibernéticas y de riesgos informáticos relacionadas con todos los pr

En BIGZON estamos en búsqueda de un especialista en Ciberseguridad y GRC (M/F/X) para formar parte de un importante proyecto internacional en el sector de financiación al consumo. FUNCIONES: • Coordinar el desarrollo y mantenimiento continuo de las políticas de Cyber Framework, Cyber & IT Risk, incluyendo sus controles relacionados e indicadores KRIs., • Coordinar los planes para mitigar las deficiencias en las políticas cibernéticas y de riesgos informáticos relacionadas con todos los problemas identificados., • Supervisar la información de control y cumplimiento de los indicadores de IT Risk & Cyber, los problemas y planes de remediación, y el proceso de garantía de control., • Coordinar la implementación de los requisitos cibernéticos en proyectos internacionales., • Contacto con los proveedores y gestión de los contratos y acuerdos de servicio para garantizar el cumplimiento de las políticas cibernéticas., • Participación en comités presentando mejoras y retos cibernéticos. REQUISITOS: • Experiencia de al menos 5 años en Ciberseguridad, enfoque en Riesgo Tecnológico y Compliance., • Inglés fluido., • Gestión de proyectos., • Comunicación fluida y capacidad de adaptación a diferentes niveles., • Habilidades de documentación y presentación., • Gran capacidad de organización y planificación. VALORABLE: • Cualquier certificación en ciberseguridad/ seguridad de redes o auditoría/gestión de riesgos informáticos CISSP, CEH, ISACA (CISM/CSX/CISA) o similar. MODALIDAD DE TRABAJO: 100% teletrabajo. Horario flexible. SALARIO: En función de experiencia, máximo 48.000 € bruto/año. En esta GRAN ZONA de trabajo que es BIGZON valoramos la diversidad y la inclusión. Estamos comprometidos a crear un entorno de trabajo en el que todas las personas se sientan valoradas y respetadas. Buscamos a quien comparta estos valores y tenga ganas de trabajar en un ambiente sano, colaborativo y orientado a objetivos. ¡Te esperamos!

Redactar, actualizar y mantener la documentación normativa requerida por el ENS: políticas de seguridad, procedimientos operativos, controles y planes asociados. Participar en la supervisión y mantenimiento del cumplimiento normativo (ENS, ISO 27001). Realizar análisis de riesgos para identifica

Participar en la supervisión y mantenimiento del cumplimiento normativo (ENS, ISO 27001). Redactar, actualizar y mantener la documentación normativa requerida por el ENS: políticas de seguridad, procedimientos operativos, controles y planes asociados. Gestionar proyectos de ciberseguridad y lider

En Inetum, líder europeo en servicios digitales, buscamos incorporar un/a Consultor/a GRC para reforzar nuestro equipo de Ciberseguridad en un proyecto estratégico con alcance internacional. Será clave contar con un nivel conversacional de inglés. 🎯 Qué esperamos de ti • Más de 2 años de experiencia en proyectos de Gobierno, Riesgo y Cumplimiento (GRC)., • Experiencia demostrable en implementación, auditoría o mantenimiento de ISO 27001., • Conocimiento de marcos normativos y estándares como ENS, NIST, GDPR, COBIT, ITIL., • Capacidad para elaborar políticas, procedimientos y análisis de riesgos., • Estudios universitarios en Ingeniería, Informática, Telecomunicaciones o áreas afines., • Nivel de inglés Alto C1 o similar., • Residencia en Madrid o disponibilidad para modelo híbrido ✨¿Qué ofrecemos? • Contrato indefinido., • Participación activa en congresos top de Ciberseguridad: Asiste junto al equipo a eventos como Navaja Negra, RootedCON, Hack-én, CCN-STIC, entre otros. ¡Somos patrocinadores!, • Formación continua y certificaciones: Acceso a un amplio catálogo formativo en competencias técnicas, idiomas (12 opciones), habilidades profesionales y plataformas como Udemy y OpenWebinars., • Retribución flexible: Diseña tu paquete de beneficios a medida: seguro médico, tickets restaurante, guardería, transporte, formación… ¡y seguro de vida incluido!, • Ventajas exclusivas del grupo: Descuentos en productos y servicios seleccionados., • Contrato indefinido con horario flexible y modelo híbrido para una mejor conciliación., • Ambiente laboral excelente: rodeado de profesionales referentes en Ciberseguridad., • Plan de carrera personalizado en una compañía en constante evolución y crecimiento sólido. Sobre nosotros Inetum es líder europeo en servicios digitales. El equipo de Inetum, formado por 28.000 consultores y especialistas, se esfuerza cada día por generar un impacto digital en las empresas, las entidades del sector público y la sociedad. Las soluciones de Inetum tienen como objetivo contribuir al desempeño y la innovación de sus clientes, así como al bien común. Presente en 19 países con una densa red de sitios, Inetum se asocia con los principales editores de software para afrontar los desafíos de la transformación digital con proximidad y flexibilidad. Impulsado por su ambición de crecimiento y escala, Inetum generó unas ventas de 2.400 millones de euros en 2024. 🏅 Top Employer Europe 2025 🏅 Top Employer Spain 2025

Únete a Inetum para participar en la transformación tecnológica y digital de las principales organizaciones nacionales e internacionales. Estamos comprometidos con generar un impacto positivo en nuestros clientes, sus procesos y tecnología, pero también en ti. Por ello buscamos profesionales con 3 años de experiencia para unirse a nuestro Equipo de Ciberseguridad y en concreto a nuestra práctica de GRC, en modalidad híbrida, con posibilidad de teletrabajo, flexibilidad y conciliación familiar. Como parte del equipo central de Continuidad y Resiliencia IT, darás soporte en el análisis de funciones críticas del negocio, la definición e impacto de escenarios de desastre y la validación de la eficacia de los planes de continuidad IT. Requisitos: • Estar en posesión de una Titulación Técnica o Superior (Ingeniería, Grado o Master) en Informática, Telecomunicaciones, o disciplinas técnicas afines., • Experiencia en el ámbito de Continuidad del Negocio en IT., • Conocimiento de los conceptos de un Plan de Recuperación ante Desastres., • Conocimientos generales de arquitectura de sistemas. Trabajarás con entornos de producción, IT e infraestructura., • Capacidad para analizar estrategias y planes de continuidad. No se te pedirá proponer soluciones, sino evaluarlas y dar tu opinión., • Conocimiento de ISO 22301 y buenas prácticas como ISO 27301 e ISO 24762., • Obligatorio: inglés fluido, lectura y escritura. Se trabajará en un entorno internacional. Información adicional Ofrecemos la oportunidad de asistir, junto al equipo de ciberseguridad, a conferencias, ponencias y charlas en Congresos de Seguridad Informática, como Navaja Negra, RootedCON, Hack-én, jornadas CCN STIC, etc. al ser patrocinadores de muchos de estos eventos. Ponemos a tu disposición un amplio catálogo formativo en competencias tecnológicas y certificaciones de acuerdo con las exigencias de los proyectos y clientes. Formación en idiomas, donde podrás elegir entre 12 opciones. Formación en habilidades personales dentro del ámbito profesional. Uso de otras plataformas adicionales como Udemy y OpenWebinars. Te ofrecemos una retribución a la carta, pudiendo elegir diferentes productos y modelar tú mismo cómo distribuirlos: seguro de salud, tickets de comida, guardería, tarjeta transporte y formación. Además, damos acceso a ventajas del grupo de empresa: descuentos en diversos productos y servicios. El contrato será indefinido, con un horario flexible de oficina, con posibilidad de teletrabajar para poder conciliar de la mejor forma tu vida personal-profesional. Proporcionamos estabilidad y un excelente ambiente laboral, formado por los mejores profesionales en el ámbito de la Ciberseguridad. Ofrecemos una atractiva carrera profesional en función de la experiencia y potencial personal, dentro de una compañía en continua evolución y con un sólido crecimiento. Descripción de la empresa Inetum es una compañía líder en Europa que acompaña a las organizaciones en un contexto de cambio tecnológico constante. Gracias a una sólida experiencia sectorial, una fuerte cultura de innovación y un modelo internacional escalable, ayudamos a nuestros clientes a transformar sus operaciones y a generar un impacto sostenible en su negocio y en la sociedad. Guiados por valores europeos, impulsamos a las organizaciones para generar un impacto positivo y liberar todo el potencial de la sociedad. Esta visión nos inspira para cumplir nuestros compromisos, atraer el mejor talento y transformar la incertidumbre en oportunidad, al construir un futuro en el que la tecnología destaca las capacidades de cada uno de nosotros. 🏅 Top Employer Europe 2026 🏅 Top Employer Spain 2026 Descubre más aquí: Visión general de la compañía | Inetum