Seguridad jobs in Santa Cruz De TenerifeCreate job alertsFull-time

¿Quiénes somos? Getronics es una compañía global de servicios tecnológicos con más de 130 años de historia, especializada en soluciones digitales end-to-end. Con presencia en 23 países y un equipo de más de 4.000 profesionales (1.800 en España), ayudamos a organizaciones de distintos sectores a impulsar su transformación digital a través de servicios como cloud, ciberseguridad, workplace, aplicaciones y soluciones industriales. Trabajamos en entornos donde la tecnología es crítica para el negocio, participando en proyectos complejos y de alto impacto para clientes nacionales e internacionales. Nuestra propuesta combina conocimiento técnico, innovación y una clara orientación a la excelencia. ¿Qué buscamos? En Getronics buscamos incorporar un/a Application Development Security Lead para unirse a nuestro equipo global de Information Security. Buscamos un/a profesional senior con amplia experiencia en Application Security, Secure Software Development Lifecycle (SSDLC) y DevSecOps, capaz de definir la estrategia de seguridad del desarrollo de aplicaciones, establecer modelos de gobierno y colaborar con equipos internacionales de desarrollo, arquitectura, operaciones y ciberseguridad. Se trata de una posición de liderazgo técnico, con un fuerte componente estratégico y hands-on, en la que tendrás un papel clave para garantizar que las aplicaciones se diseñen, desarrollen y desplieguen siguiendo los más altos estándares de seguridad. 📍 Ubicación: España (cualquier provincia) 🏠 Modalidad: 100% remoto 🕘 Horario: Horario habitual de oficina en España. 🚫 Sin guardias ni servicio de disponibilidad (on-call). ¿Qué harás? • Definir, implantar y evolucionar el Secure Software Development Lifecycle (SSDLC)., • Liderar la integración de controles de seguridad dentro de los procesos DevSecOps y CI/CD., • Establecer estándares de desarrollo seguro, principios de diseño y gobierno de Application Security., • Revisar y validar arquitecturas de aplicaciones cloud, híbridas y on-premise., • Liderar procesos de Threat Modelling y revisiones de seguridad de aplicaciones., • Supervisar la implantación y gobierno de herramientas SAST, DAST, SCA, Container Security, Secrets Management e Infrastructure as Code Security., • Gestionar la identificación, priorización y remediación de vulnerabilidades., • Colaborar estrechamente con equipos de Desarrollo, Arquitectura, Operaciones, Compliance y Seguridad., • Participar en auditorías, revisiones regulatorias y procesos de aseguramiento para clientes., • Actuar como referente técnico en seguridad del desarrollo de aplicaciones dentro de la organización. Requisitos imprescindibles • Nivel de inglés alto (C1 o equivalente) imprescindible, ya que trabajarás en un entorno internacional colaborando diariamente con equipos globales., • Más de 8 años de experiencia en Application Security, DevSecOps, Software Security o Security Architecture., • Experiencia demostrable implantando o evolucionando programas de Secure Software Development Lifecycle (SSDLC)., • Amplio conocimiento de OWASP Top 10, OWASP ASVS, Secure Coding y Threat Modelling., • Experiencia integrando controles de seguridad en entornos CI/CD mediante herramientas como Azure DevOps, GitHub Enterprise y/o Jenkins., • Experiencia con soluciones SAST, DAST, SCA, Container Security, Secrets Management e Infrastructure as Code Security., • Experiencia protegiendo aplicaciones en entornos Microsoft Azure y/o AWS., • Conocimiento de arquitecturas de microservicios, APIs REST, Docker, Kubernetes, Identity & Access Management, cifrado y protección de datos., • Capacidad para liderar iniciativas transversales e influir en equipos técnicos y de negocio. Se valorarán certificaciones como: CISSP, CSSLP, CCSP, Microsoft Azure Security Engineer Associate, AWS Certified Security Specialty, GIAC o TOGAF. ¿Qué ofrecemos? • Trabajo 100% remoto desde cualquier punto de España., • Horario habitual de oficina, sin guardias ni disponibilidad., • Participación en proyectos tecnológicos internacionales de alto impacto., • Colaboración con equipos globales y tecnologías punteras., • Formación continua y acceso a plataformas de aprendizaje., • Plan de desarrollo profesional dentro de una compañía tecnológica global., • Retribución flexible y paquete de beneficios corporativos. Si consideras que tu experiencia encaja con los requisitos indicados y quieres formar parte de un equipo internacional liderando la seguridad del desarrollo de aplicaciones, ¡inscríbete ahora! Estamos deseando conocerte. Tratamiento de datos de los candidatos/as: En cumplimiento de la Ley Orgánica 3/2018 de Protección de Datos y de Garantía de los Derechos Digitales, de 5 de diciembre (LOPD-GDD) y en atención a la aplicación del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril, relativo a la Protección de Datos de Carácter Personal (en adelante “RGPD”), le informamos que los datos personales facilitados y recogidos en esta solicitud de empleo o currículum vitae, serán tratados bajo responsabilidad de CONNECTIS FINANCIAL AND SHARED SERVICES, S.L.U., con CIF B-86997947, con la finalidad de formar parte de los procesos de selección, bolsa de trabajo y contratación, que se produzcan en nuestra organización y mantenerle informado, basado en nuestro interés legítimo de tramitar su solicitud de empleo. Le informamos, que para que dicha finalidad pueda ser desempeñada, es necesario que sus datos personales se comuniquen a otras organizaciones para informar de la capacitación técnica de nuestros candidatos. En el supuesto de producirse alguna modificación de sus datos personales, le solicitamos, nos lo comunique por escrito con la exclusiva finalidad de mantener actualizada su solicitud de empleo o currículum vitae. Los datos podrán ser conservarlos hasta un máximo de 2 años sin actualizar. Asimismo le informamos que puede ejercitar gratuitamente sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad en los términos y condiciones previstos en el RGPD, dirigiéndose a CONNECTIS FINANCIAL AND SHARED SERVICES, S.L.U. con domicilio en c/ Vía de los Poblados 1, edificio D, planta 2, 28033 Madrid, mediante comunicación escrita o a la dirección de correo , adjuntando copia de su DNI o documento equivalente. Para más información puede consultar nuestra política de privacidad.

Si quieres continuar desarrollando tu carrera en ciberseguridad con EDR, en ALTEN tienes tu oportunidad. En ALTEN tenemos claro que el éxito de nuestros proyectos se debe a las personas que forman nuestro equipo. Por eso, si tienes experiencia laboral de 1/2 años con EDR a nivel endpoint, nos comprometemos a impulsar tu talento, satisfacer tus expectativas laborales y hacerte sentir como en casa. ¿Te unes a nuestro #WelcomeHome? ¡Sigue leyendo! ¿Cuáles serían tus funciones? Trabajar en la administración y monitorización de eventos de plataformas EDR. El departamento se desenvuelve en constante mejora de las capacidades de detección y mitigación de los entornos de cliente. • Administración de EDR., • Investigación de alertas., • Administración y monitorización (Cortex XDR, Crowdstike, Cytomic o ATP), • Administración de consolas de antivirus., • Generación de informes y presentación a cliente., • Análisis de incidentes de seguridad., • Generación de mejoras en el servicio., • Definir operativas para niveles N1. ¿Qué buscamos? • 1/2 años de experiencia en administración de entornos EDR., • Experiencia en despliegues masivos de plataformas., • Administración de plataforma EDR (Microsoft Defender for Endpoint)., • Análisis de alertas., • Gestión de incidentes de seguridad., • Codificación el código base 64 (valorable), • FP medio o superior en informática o similar ¿Qué condiciones sería? • Contrato indefinido, • Modelo remoto ¿Qué podemos ofrecerte? • Formar parte de una gran empresa competitiva y en continuo crecimiento., • Integración en un equipo de profesionales altamente cualificado, con un buen clima laboral, innovador y dinámico., • Formación especializada y desarrollo profesional continuo. ¿Quiénes somos? Somos un equipo. Formamos parte de ALTEN, una multinacional europea especializada en proporcionar servicios de consultoría, tecnología de la información y servicios de ingeniería a las principales compañías del mercado español. Si te gustan las cifras, te diremos que tenemos una facturación mundial de más de 3.650 millones de euros, contamos con 57.400 profesionales y estamos presentes en más de 30 países. Además, en ALTEN nos enorgullecemos de ofrecer igualdad de oportunidades con independencia de género, edad, diversidad de capacidades o país de origen. Nuestro compromiso está con el talento y con las personas que lo tienen. Si crees que eres talento, ¡apúntate!

🔐 Product Security Engineer — Mobile RASP This is a Fully Remote role, but the individual needs to be based in Spain. Our client is a mobile identity and security company whose platform protects high-assurance apps from attack while they run — on devices the company doesn't control. They're hiring a hands-on Product Security Engineer to help build out their mobile application security (RASP) platform. This is a genuine builder role, not a policy or governance one. You'll write production code across mobile and backend, working at high velocity with AI as your primary development accelerator. What you'll be building: You'll ship the in-house shields that defeat rooting/jailbreaking, hooking and instrumentation, emulators, tampering and repackaging, malware, and network interception (MITM, SSL-pinning bypass, malicious VPN/proxy) — built on top of a licensed RASP core. You'll own the applied cryptography behind secure local storage and app/device attestation, plus the iOS symbol-obfuscation and binary-hardening tooling that closes native reverse-engineering gaps across Swift, C, C++ and Objective-C. The product spans both sides of the wire, so you'll also build and operate the platform's Python (Flask) backend — the APIs and services that ingest threat telemetry, drive the operator console, manage configuration and policy, and forward events to SIEM. Because you're building the product, you'll also run hands-on competitive evaluations (against the likes of Promon, Appdome, Guardsquare, Zimperium and Build38) and support the Sales & Solutioning team as a technical pre-sales engineer when needed. What we're looking for: • Strong, current, hands-on software engineering — you code daily and ship to production, • Mobile SDK development in iOS (Swift/Obj-C) and/or Android (Kotlin/Java), ideally security- or SDK-focused, • Experience integrating and extending third-party SDKs via callback/event APIs, • Code-hardening experience — obfuscation and binary hardening across native mobile toolchains, • Applied cryptography fundamentals (secure data-at-rest storage, attestation), • Backend development in Python (Flask), with solid testing and API-design discipline, • Proven experience building and shipping quickly with AI coding tools (Claude Code, Copilot, Cursor, or similar), • Practical CI/CD experience (GitHub Actions, GitLab CI or Jenkins) and solid AWS, Git and Docker fundamentals, • Familiarity with RASP/MTD, OWASP MASVS/MASTG, and the mobile attacker toolkit (Frida, Xposed, Magisk, emulators), • Professional-standard English Strongly preferred: Spanish (spoken and written), given the company's Spanish-speaking European and LATAM customer and supplier base. Experience or interest in fraud management (behavioural biometrics, transaction risk scoring, device intelligence) and EU regulatory frameworks (PSD2 SCA, DORA, GDPR, PCI-DSS, eIDAS 2.0) is a plus, as is a background in a security vendor or fintech/banking environment. Location: Fully remote, based in Spain or London. If you want to own real runtime security defences end-to-end — mobile client through to backend — and ship at speed with AI as your co-pilot, we'd love to hear from you. Company details shared on application. #ProductSecurity #MobileSecurity #RASP #Cybersecurity #Hiring #RemoteWork #iOS #Android #Python #AppSec

Trabajarás estrechamente con profesionales con experiencia en seguridad ofensiva, contribuyendo a la ejecución de auditorías de seguridad de alta calidad, al desarrollo de entregables técnicos y a la mejora continua de nuestras metodologías y capacidades.

Getronics es una compañía global de servicios tecnológicos con más de 130 años de historia, especializada en soluciones digitales end-to-end.Con presencia en 23 países y un equipo de más de 4.España), ayudamos a organizaciones de distintos sectores a impulsar su transformación digital a tra

✨ Qué esperamos de ti ✨ Serás responsable de diseñar, implantar y evolucionar soluciones de ciberseguridad basadas en el ecosistema Microsoft Cloud, con especial foco en modelos Zero Trust, protección de identidades, seguridad del endpoint, protección del dato, cumplimiento, operaciones de seguridad y gobierno del tenant Microsoft 365/Azure. Trabajarás junto a especialistas en Modern Workplace, Cloud y Seguridad, en un entorno donde podrás aportar tu experiencia, participar en proyectos de alto impacto y seguir desarrollando tu carrera profesional dentro del ecosistema Microsoft. 🚀 Sobre el puesto Buscamos un/a Especialista Técnico/a en Ciberseguridad Microsoft Cloud & Zero Trust para participar en proyectos de seguridad, identidad, protección del dato y cumplimiento dentro del ecosistema Microsoft 365 y Azure. Buscamos una persona con experiencia técnica real en Microsoft Entra, Microsoft Defender, Microsoft Sentinel, Microsoft Purview, Azure Security e Intune, con capacidad para diseñar arquitecturas, implantar controles, realizar assessments, documentar soluciones y acompañar al cliente durante todo el ciclo del proyecto. 🧩 Funciones principales • Diseño e implantación de arquitecturas de seguridad Microsoft Cloud alineadas con el modelo Zero Trust., • Implementación y evolución de soluciones de identidad y acceso con Microsoft Entra ID., • Configuración de MFA, Conditional Access, Identity Protection y PIM., • Implantación y administración de Microsoft Defender XDR y sus diferentes componentes., • Diseño y desarrollo de casos de uso, reglas de detección y automatizaciones en Microsoft Sentinel., • Implementación de estrategias de protección de la información mediante Microsoft Purview., • Realización de assessments de seguridad, análisis de madurez y hardening de entornos Microsoft 365 y Azure., • Elaboración de documentación técnica, recomendaciones, informes y roadmaps de mejora., • Participación en workshops, sesiones técnicas y reuniones con clientes., • Colaboración con equipos de Modern Workplace, Cloud, soporte, preventa y gestión de proyectos. 🛠️ Requisitos imprescindibles • Experiencia mínima de 4 años en proyectos de seguridad Microsoft Cloud, Microsoft 365, Azure o entornos híbridos., • Conocimientos sólidos de Microsoft Entra ID (Azure AD), autenticación, autorización y gobierno de identidades., • Experiencia con Microsoft Defender y estrategias de protección de endpoints, identidad, correo y aplicaciones cloud., • Conocimientos de Microsoft Sentinel, monitorización, investigación y respuesta ante incidentes., • Experiencia en Microsoft Purview, clasificación de la información, DLP, retención y cumplimiento., • Conocimientos de Intune y gestión segura de dispositivos., • Capacidad para elaborar documentación técnica y comunicar soluciones a clientes., • Experiencia participando en proyectos de implantación, consultoría o mejora de la seguridad corporativa. ⭐ Valorable Certificaciones Microsoft: • SC-100 – Cybersecurity Architect Expert., • SC-300 – Identity and Access Administrator., • SC-200 – Security Operations Analyst., • SC-401 – Information Security Administrator., • AZ-500 – Azure Security Engineer., • MS-102 – Microsoft 365 Administrator. Además, se valorará: • Experiencia en Azure Security y Defender for Cloud., • Conocimientos de KQL y automatizaciones en Sentinel., • Certificaciones CISSP, CCSP, CISM, ISO 27001 o similares., • Experiencia en entornos Enterprise y proyectos multidisciplinares., • Inglés técnico para documentación y relación con fabricantes. ✅ Qué ofrecemos • Proyecto estable en entorno tecnológico consolidado., • Contratación indefinida., • Modelo de trabajo: Remoto con posibilidad de acudir de forma esporádica a la sede más cercana (Madrid)., • 23 días laborables de descanso y jornada intensiva en verano., • Planes de retribución flexible y Plan de desarrollo y acceso a formación/certificaciones., • Formar parte de un proyecto empresarial en plena transformación y crecimiento, además de Einzelnet conocerás todo el ecosistema tecnológico de Unikal. Sobre nosotros: En Einzelnet y Unikal Tech partners tenemos el mejor proyecto de transformación, crecimiento y oportunidades para unirte a una compañía especialista de especialistas en la que podrás conseguir ese cambio que tanto buscas💎 📧 Estaremos encantados de conocerte y ampliar cualquier información de nuestro porfolio y nuestra cultura de trabajo. Si buscas un proyecto nuevo, y crees que puedes encajar; ¡No dudes en aplicar a la oferta!

Buscamos un Especialista SOC N3 para liderar la identificación, análisis y respuesta ante incidentes de ciberseguridad en un entorno crítico. Esquema de trabajo: Remote 100% en España. Responsibilidades: • Liderar la gestión de crisis como Incident Handler en incidentes de seguridad., • Diseñar y coordinar planes de identificación, contención, análisis, erradicación y recuperación., • Ejecutar actividades de threat hunting y búsqueda proactiva de amenazas., • Coordinar simulaciones de incidentes y ejercicios de Incident Readiness., • Colaborar con equipos internos y externos en investigaciones de incidentes complejos., • Generar, revisar y presentar informes técnicos, forenses y de tendencias de seguridad., • Proponer mejoras en políticas, procedimientos y controles de ciberseguridad., • Apoyar y supervisar al equipo N2, contribuyendo también al mantenimiento de IoCs y casos de uso. Requisitos: • Experiencia sólida en SOC N3, respuesta a incidentes y gestión de crisis de ciberseguridad., • Conocimiento práctico de identificación, contención, análisis, erradicación y recuperación de incidentes., • Experiencia en threat hunting, análisis de eventos de seguridad e investigación de incidentes complejos., • Capacidad para crear y revisar informes técnicos y forenses., • Experiencia colaborando con equipos N1/N2 y supervisando actividades de análisis de seguridad., • Inglés C1, hablado y escrito.

Product Security Engineer — Mobile RASP.This is a Fully Remote role, but the individual needs to be based in Spain.Our client is a mobile identity and security company whose platform protects high-assurance apps from attack while they run — on devices the company doesn't control.They're hiring a

Since 2011, SQUAD Group has been a key player in the cybersecurity landscape. We partner with leading organizations to protect their information systems through a comprehensive 360° offering of consulting, integration, expertise, and managed services. Our mission: Securing Together! We believe in a collaborative approach to cybersecurity, where experts and clients work hand-in-hand to anticipate threats and protect critical infrastructure. As part of our growing team, we're seeking a Security Engineering & Integration Expert to strengthen cyber resilience within a major global player in the maritime transport and logistics industry. This is a fully remote position, based in Spain. This mission centers on driving the adoption of the Cyber Defense Matrix (CDM) across the group, ensuring security capabilities are standardized, integrated, and measurable. Your Role You will assess and design security controls across environments, mapping existing tools and capabilities against all 25 CDM domains to identify gaps, overlaps, and blind spots. Your Responsibilities • Map existing tools and controls across all 25 CDM domains., • Identify coverage gaps, overlaps, and blind spots across the security landscape., • Define a target security solutions referential, including gaps and roadmap., • Build and integrate dashboards to provide visibility into security posture., • Produce a Cyber Defense Matrix security heatmap (current vs. target state)., • Deliver actionable recommendations and improvement plans to reduce cyber risk measurably. What You Bring • 10+ years of experience in cybersecurity engineering, security architecture, or cyber defense., • Minimum 5 years of experience designing and integrating enterprise-scale cybersecurity capabilities., • Proven experience working within large and complex global environments., • Strong experience across multiple cybersecurity domains: Network Security, Cloud Security, IAM, Endpoint Security, Security Monitoring & SIEM, Vulnerability Management, Data Protection, and Incident Detection & Response., • Experience mapping and rationalizing security tools and controls across enterprise environments., • Hands-on experience building cybersecurity dashboards, reporting metrics, and executive visibility tools., • Strong knowledge of Cyber Defense Matrix (CDM), NIST CSF, CIS Controls, or equivalent frameworks., • Familiarity with hybrid and multi-cloud environments (Azure, AWS, GCP)., • Strong analytical and risk assessment capabilities., • Experience working in multinational or highly distributed operational environments is a plus., • English is mandatory; French is a plus. Why Join Squad? • Personalized Growth: We help you build a training and certification plan aligned with your professional goals through our SquadeXpérience., • Expertise Development: Participate in internal events like our MixYourTalent webinars and monthly CTF sessions., • Visibility: Attend major industry conferences and contribute to our #TheExpert technical blog., • Culture: Enjoy a dynamic and close-knit environment with after-work events and team gatherings that foster great camaraderie.

Wizeline, a global AI-centric technology solutions provider, develops cutting-edge,.We partner with clients to leverage data and AI, accelerating market entry and driving business transformation.As a global community of innovators, we foster a culture of.With the right people and the right ideas, th

Since 2011, SQUAD Group has been a key player in the cybersecurity landscape. We partner with leading organizations to protect their information systems through a comprehensive 360° offering of consulting, integration, expertise, and managed services. Our mission: Securing Together! We believe in a collaborative approach to cybersecurity, where experts and clients work hand-in-hand to anticipate threats and protect critical infrastructure. As part of our growing team, we're seeking a Cloud Security Engineering and Integration Specialist to play a key role within a major global player in the maritime transport and logistics industry undergoing a strategic cloud transformation. This is a mission-focused position embedded in a large-scale cloud migration program, where security-by-design is at the heart of every decision. Your Role You will act as the primary technical security specialist for application teams across all phases of cloud migration - from assessment and design through to deployment - ensuring that security standards, architecture requirements, and cloud best practices are consistently embedded throughout. Your Responsibilities • Serve as the security focal point for assigned application migration projects., • Review and validate cloud architecture, configurations, and migration plans against enterprise security standards., • Conduct security architecture reviews, threat assessments, and risk evaluations for cloud workloads., • Collaborate with cloud engineering, infrastructure, networking, and cybersecurity teams to enforce secure integration patterns., • Produce remediation plans, risk mitigation documentation, and security design recommendations., • Develop reusable cloud security patterns, standards, and implementation guidance., • Support governance, compliance, and audit documentation throughout the migration lifecycle. What You Bring • 5+ years of experience as a Cloud Security Specialist., • Strong experience supporting large-scale cloud migration initiatives in enterprise environments., • Hands-on experience with cloud security architecture on GCP and/or AWS., • Solid background across multiple cybersecurity domains: Cloud Security, Network Security, Identity & Access Management (IAM), and Data Protection., • Strong understanding of cybersecurity architecture principles and secure-by-design approaches., • Knowledge of security frameworks and industry standards., • Proven experience in large, complex, multi-cloud, and hybrid enterprise environments., • Robust stakeholder management and communication skills., • English is mandatory; French is a plus. Why Join Squad? • Personalized Growth: We help you build a training and certification plan aligned with your professional goals through our SquadeXpérience., • Expertise Development: Participate in internal events like our MixYourTalent webinars and monthly CTF sessions., • Visibility: Attend major industry conferences and contribute to our #TheExpert technical blog., • Culture: Enjoy a dynamic and close-knit environment with after-work events and team gatherings that foster great camaraderie.

Sr. Security Engineers & CISOs (Spain), we want to hear from you! Ledn is the leading bitcoin-backed lender dedicated to providing secure, transparent, and efficient digital asset solutions. Our mission is to help clients build long-term wealth in hard assets through interest-earning accounts, loans, and trading services. Serving 100+ markets with $11B in loans issued since 2018, Ledn continues to expand its reach, giving clients access to reliable financial products worldwide. Our team is a passionate group from diverse backgrounds. What we all have in common is an unshakeable conviction that digital assets can democratize access to the global economy and Ledn’s suite of products & services can play a critical role in doing so. The core values that guide us are: act with integrity always, own it, have a passion for progress, and lead with empathy. Combining these values with our conviction make Ledn an unstoppable force in changing the world for the better. The Opportunity: As a full-time Sr. Security Engineer & CISO, you'll be a hands-on, high-ownership individual contributor strengthening our product, cloud, and software delivery security. You'll find vulnerabilities before attackers do, build controls that prevent entire classes of issues from reaching production, and help engineers ship securely. A builder-and-breaker role: you'll assess our applications, APIs, AWS environment, Cloudflare edge, and GitHub workflows from an adversary's perspective, then partner with owners to remediate findings and validate fixes. You'll turn lessons learned into standards, automation, and measurable improvements, while collaborating with Software Engineering, DevOps, Risk, and Compliance to deliver technical controls, audit evidence, and incident readiness. This dual-mandate role is based in Spain. Beyond hands-on security engineering, you'll serve as the Spain entity's CISO within the second line of defense — owning the local Information Security Framework and ICT Risk Register, reporting periodically to the Board, and acting as primary contact for the CNMV and external auditors on cybersecurity and DORA compliance. About The Role: Sr. Security Engineer Core Responsibilities: • Secure Design & Threat Modeling: Lead security reviews for new designs and existing features, translating threats into concrete engineering requirements before production., • Penetration Testing: Plan and execute hands-on testing of web apps, APIs, mobile-facing services, and infrastructure; document reproducible findings, validate remediation, and coordinate independent assessments., • Adversarial Validation: Run red-team and purple-team exercises around realistic attack paths; work with defenders to improve preventive controls, telemetry, detections, and response playbooks., • Secure Pull Requests: Define risk-based security standards for pull requests, including review requirements and tuned merge gates for secret scanning, SAST, dependency review, and sensitive-code ownership., • Product & API Security: Review production code and architecture for vulnerabilities in authentication, authorization, session handling, data protection, and business logic; help teams fix root causes, not just symptoms., • AWS Security: Assess and harden our multi-account AWS environment across IAM, network boundaries, encryption, logging, workload identity, and service configuration, using automation and policy-as-code where practical., • Cloudflare Security: Review and harden WAF rules, rate limiting, bot controls, DNS/TLS configuration, edge access policies, and change governance without disrupting legitimate client traffic., • GitHub & Software Supply Chain: Own security governance for repositories and CI workflows — branch protection, CODEOWNERS, least-privilege tokens, pinned actions, dependency controls, artifact integrity, and guardrails for AI-assisted code., • Vulnerability Management: Triage findings from internal testing, scanners, third-party assessments, and disclosures; set risk-based remediation targets, track issues to closure, retest fixes, and report trends., • Incident Readiness & Security Enablement: Support security investigations, tabletop exercises, and post-incident hardening while providing secure patterns, guidance, and security-champion support so engineering teams can move safely at scale. CISO, Ledn Spain Entity Core Responsibilities: • Cybersecurity Framework & Board Reporting: Own the local Information Security Framework and ICT Risk Register; report periodically to the Board on information security and ICT risk; ensure immediate reporting of major incidents to Management and the Board., • DORA Governance & Compliance: Direct the ICT Risk Management Framework and sign off its annual regulatory report; oversee the annual digital operational resilience testing programme (system/network testing plus BCP/DRP exercises); validate the ICT third-party register for CNMV submission., • Regulatory & Audit Liaison: Serve as point of contact for the CNMV and external auditors on information security and DORA matters, in Spanish, including CNMV notification of significant incidents within DORA deadlines., • Security Operations Oversight: Supervise vulnerability management and day-to-day technical security operations, escalating critical vulnerabilities and driving remediation with the ICT team. Required: • 5+ years in security engineering, application/product security, or software/platform engineering with a demonstrable security focus., • Hands-on penetration testing across web applications, APIs, and cloud infrastructure, producing clear, reproducible findings and validating fixes., • Production code review skills in JavaScript/TypeScript, Python, Go, or similar, with practical knowledge of authentication, authorization, injection, data exposure, and business-logic risks., • Threat modeling and secure design experience that turns ambiguous risks into actionable engineering requirements and defensible architecture decisions., • Strong AWS security expertise in multi-account environments, including IAM, networking, KMS, logging/detection services, and workload configuration., • Cloudflare or similar edge-security experience covering WAF, rate limiting, bot management, DNS/TLS, and access controls., • GitHub and CI/CD security experience with branch protection, review workflows, repository rules, workflow permissions, token hygiene, and secure automation., • Secure SDLC tooling knowledge — SAST, DAST, software composition analysis, secret scanning, container scanning — and how to tune controls so engineers act on results., • Software supply-chain and IaC security, including dependency/artifact risks and reviewing Terraform, Helm, or similar configuration for security gaps., • Automation skills in Python, Bash, Go, or JavaScript to extend testing, analyze evidence, and build lightweight security tooling., • Vulnerability lifecycle ownership, from risk-based triage and remediation targets through retesting, closure, and useful metrics., • Experience in a fintech/regulated environment where audit trails, evidence quality, data protection, and cross-functional partnership matter., • Fluent English and Spanish, able to explain a technical finding to an engineer and its business risk to senior stakeholders, given this role's CNMV and Board-facing responsibilities., • DORA and regulatory governance experience in a European financial-services environment — ICT risk management frameworks, digital operational resilience testing., • ICT third-party registers, and acting as a regulator/Board point of contact; CNMV experience is a strong plus., • Must be willing to undergo applicable background checks, per local law, if selected. Preferred: • Offensive security depth via OSCP, OSWE, comparable certification, research, responsible disclosures, or a strong portfolio., • Digital-asset/fintech/payments security experience, especially with account-takeover, fraud-adjacent, custody, or transaction-integrity threat models., • Detection and response engineering using cloud telemetry, SIEM tooling, or attack simulation to build actionable detections and playbooks., • Vulnerability disclosure or bug bounty experience triaging researcher reports, managing communication, and coordinating fixes and retests., • MiCA familiarity or other EU digital-asset regulatory frameworks, alongside core DORA expertise., • Experience working in GDPR/SOC regulated environments. Culture Fit: • Bring a builder's mindset, comfortable creating, adapting, and iterating as the business and the role evolve, • Be a collaborative partner, able to influence across functions and cultures with empathy and clarity, • Demonstrate integrity and accountability, especially in managing confidential information across multiple teams, • Be comfortable owning a complex area end to end and moving fast under pressure, especially when priorities shift or the path forward isn't fully mapped out yet A Taste of What We Provide: • Tremendous growth opportunities within a global digital asset leader, • Competitive total rewards package starting on day one:, • Generous PTO package to ensure ample time off, • Company ownership through shared equity, • Option to work remotely somewhere other than your home base for up to 180 days per year (subject to restrictions), • A purpose-driven environment where barriers are removed so you love your work We are an equal opportunity employer committed to diversity and inclusion. Email for confidential accommodation requests during recruitment. Ledn Working Environment: Our global team operates across North America, Latin America, South Africa, and Europe in a remote-first setup. Please note: Due to high application volume, only qualified candidates will be contacted. No agencies or recruiters, please. Unsolicited resumes will not be accepted; we bear no responsibility for associated fees.

Senior Security Engineers & CISOs (Spain), we want to hear from you!.Ledn is a global financial services company built for digital assets, helping to improve the everyday lives of Bitcoin holders while building generational wealth for the future.We offer a suite of egalitarian lending, savings and t

Fluent English communication skills.

En Agap2, seguimos creciendo y buscamos un/a Analista de Ciberseguridad con experiencia en operaciones de seguridad, monitorización de infraestructuras y gestión de incidencias para incorporarse a un proyecto estable. Responsabilidades: • Monitorizar y gestionar alertas de seguridad procedentes de diferentes plataformas y herramientas corporativas., • Analizar eventos e incidencias detectadas por soluciones SIEM, EDR/XDR y plataformas de seguridad., • Supervisar el estado de la infraestructura de seguridad, identificando comportamientos anómalos y posibles riesgos., • Revisar el estado y funcionamiento de firewalls, proxies, soluciones de protección cloud y herramientas de monitorización., • Realizar el seguimiento de alertas relacionadas con Active Directory, Google Cloud Platform y servicios corporativos., • Monitorizar soluciones de protección de correo electrónico, navegación web y dispositivos móviles., • Revisar informes de tráfico de red, transferencias de archivos y copias de seguridad., • Colaborar en el análisis y resolución de incidencias de redes, sistemas y seguridad., • Participar en proyectos de despliegue e implantación de infraestructura de red (switches, puntos de acceso WiFi y equipamiento de comunicaciones), coordinando instalaciones y verificando su correcto funcionamiento., • Mantener una vigilancia continua sobre vulnerabilidades y avisos publicados por organismos oficiales (INCIBE, CERT y otros). Requisitos: • Al menos 2 años de experiencia en un puesto relacionado con Operaciones de Seguridad (SOC), Infraestructura IT o Administración de Sistemas con enfoque en Ciberseguridad., • Experiencia en monitorización y análisis de alertas de seguridad., • Conocimientos de redes TCP/IP, switching, DHCP, WiFi y conceptos básicos de routing., • Experiencia administrando o utilizando alguna de las siguientes tecnologías:, • SIEM (CrowdStrike, Microsoft Sentinel, Splunk, QRadar, Elastic o similares)., • EDR/XDR (CrowdStrike, Microsoft Defender, SentinelOne o equivalentes)., • Firewalls (Checkpoint, Fortinet, Palo Alto, Forcepoint o similares)., • Soluciones Proxy/SASE como Netskope, Zscaler o Forcepoint., • Herramientas de monitorización como Grafana, CheckMK, Zabbix, Nagios o PRTG., • Conocimientos de Active Directory y administración básica de entornos Windows., • Experiencia o conocimientos en entornos Cloud, preferiblemente Google Cloud Platform (GCP)., • Capacidad para analizar incidencias, priorizar alertas y trabajar en entornos de operación continua. Se valorará positivamente • Experiencia con Google Workspace., • Conocimientos de CSPM o seguridad Cloud., • Experiencia en despliegues de infraestructura de red (Fortinet, UniFi o tecnologías similares)., • Conocimientos de seguridad en dispositivos móviles., • Certificaciones como Security+, CCNA, NSE, Microsoft Security, Google Cloud o similares. Ofrecemos: • Contrato indefinido., • Trabajo REMOTO., • Dispondrás de retribución flexible, ticket restaurant, seguro médico, entre otros beneficios., • Flexibilidad horaria., • Formación continua y acceso a múltiples cursos y certificaciones., • Participar en proyectos desafiantes en un entorno dinámico. Si te interesa la oportunidad y conocer todos los detalles, no dudes en aplicar al puesto para que podamos contactarte y hablar mejor sobre la posición, darte todos los detalles y resolver cualquier duda que te pueda surgir. Agap2 es una empresa que ofrece igualdad de oportunidades, por ello nos comprometemos a tratar todas las candidaturas por igual en función de sus capacidades, logros y experiencia. Animamos a cualquier persona a presentar su candidatura que será tratada con igualdad de oportunidades independientemente de su raza, nacionalidad, sexo, edad, discapacidad, orientación sexual, identidad de género o cualquier otra característica.

En Agap2, seguimos creciendo y buscamos un/a Analista de Ciberseguridad con experiencia en operaciones de seguridad, monitorización de infraestructuras y gestión de incidencias para incorporarse a un proyecto estable. Responsabilidades: • Monitorizar y gestionar alertas de seguridad procedentes de diferentes plataformas y herramientas corporativas., • Analizar eventos e incidencias detectadas por soluciones SIEM, EDR/XDR y plataformas de seguridad., • Supervisar el estado de la infraestructura de seguridad, identificando comportamientos anómalos y posibles riesgos., • Revisar el estado y funcionamiento de firewalls, proxies, soluciones de protección cloud y herramientas de monitorización., • Realizar el seguimiento de alertas relacionadas con Active Directory, Google Cloud Platform y servicios corporativos., • Monitorizar soluciones de protección de correo electrónico, navegación web y dispositivos móviles., • Revisar informes de tráfico de red, transferencias de archivos y copias de seguridad., • Colaborar en el análisis y resolución de incidencias de redes, sistemas y seguridad., • Participar en proyectos de despliegue e implantación de infraestructura de red (switches, puntos de acceso WiFi y equipamiento de comunicaciones), coordinando instalaciones y verificando su correcto funcionamiento., • Mantener una vigilancia continua sobre vulnerabilidades y avisos publicados por organismos oficiales (INCIBE, CERT y otros). Requisitos: • Al menos 2 años de experiencia en un puesto relacionado con Operaciones de Seguridad (SOC), Infraestructura IT o Administración de Sistemas con enfoque en Ciberseguridad., • Experiencia en monitorización y análisis de alertas de seguridad., • Conocimientos de redes TCP/IP, switching, DHCP, WiFi y conceptos básicos de routing., • Experiencia administrando o utilizando alguna de las siguientes tecnologías:, • SIEM (CrowdStrike, Microsoft Sentinel, Splunk, QRadar, Elastic o similares)., • EDR/XDR (CrowdStrike, Microsoft Defender, SentinelOne o equivalentes)., • Firewalls (Checkpoint, Fortinet, Palo Alto, Forcepoint o similares)., • Soluciones Proxy/SASE como Netskope, Zscaler o Forcepoint., • Herramientas de monitorización como Grafana, CheckMK, Zabbix, Nagios o PRTG., • Conocimientos de Active Directory y administración básica de entornos Windows., • Experiencia o conocimientos en entornos Cloud, preferiblemente Google Cloud Platform (GCP)., • Capacidad para analizar incidencias, priorizar alertas y trabajar en entornos de operación continua. Se valorará positivamente • Experiencia con Google Workspace., • Conocimientos de CSPM o seguridad Cloud., • Experiencia en despliegues de infraestructura de red (Fortinet, UniFi o tecnologías similares)., • Conocimientos de seguridad en dispositivos móviles., • Certificaciones como Security+, CCNA, NSE, Microsoft Security, Google Cloud o similares. Ofrecemos: • Contrato indefinido., • Trabajo REMOTO., • Dispondrás de retribución flexible, ticket restaurant, seguro médico, entre otros beneficios., • Flexibilidad horaria., • Formación continua y acceso a múltiples cursos y certificaciones., • Participar en proyectos desafiantes en un entorno dinámico. Si te interesa la oportunidad y conocer todos los detalles, no dudes en aplicar al puesto para que podamos contactarte y hablar mejor sobre la posición, darte todos los detalles y resolver cualquier duda que te pueda surgir. Agap2 es una empresa que ofrece igualdad de oportunidades, por ello nos comprometemos a tratar todas las candidaturas por igual en función de sus capacidades, logros y experiencia. Animamos a cualquier persona a presentar su candidatura que será tratada con igualdad de oportunidades independientemente de su raza, nacionalidad, sexo, edad, discapacidad, orientación sexual, identidad de género o cualquier otra característica.

Buscamos un Especialista SOC N3 para liderar la identificación, análisis y respuesta ante incidentes de ciberseguridad en un entorno crítico.Esquema de trabajo: Remote 100% en España.Responsibilidades: * Liderar la gestión de crisis como Incident Handler en incidentes de seguridad.Diseñar y co

Senior Security & Governance Engineer Location: Remote from Spain (an indefinite Spanish employment contract) We are looking for a Security & Governance Engineer to establish and enforce security controls, governance standards, and compliance requirements across AI platforms, APIs, and cloud-native

Si cuentas con el TIP en vigor y experiencia en seguridad, serás responsable de garantizar la seguridad de clientes y empleados, controlar accesos y prevenir incidentes en la oficina. Elpuertodesantamaria busca vigilantes de seguridad para sucursales bancarias en Adeje. Te ofrecemos oportunidades d

Empleo Te ayudamos a encontrar un empleo y a incrementar tu competitividad laboral.Controlador/a de accesoResumen de la oferta Empresa: Inserta Empleo Número de puestos: 1 Lugar de trabajo: Santa Cruz De Tenerife (Santa Cruz de Tenerife) Duración jornada: Entre 31 y 40 horas Turno/Jornada: Turnos

Elpuertodesantamaria busca un/a Vigilante de Seguridad para un turno de jornada parcial. Se exige carnet de Vigilante y formación en Seguridad Privada, así como experiencia previa en el sector.

Empleo Te ayudamos a encontrar un empleo y a incrementar tu competitividad laboral.Controlador/a de acceso Resumen de la oferta Empresa: Inserta Empleo Número de puestos: 1 Lugar de trabajo: Santa Cruz De Tenerife (Santa Cruz de Tenerife) Duración jornada: Entre 31 y 40 horas Turno/Jornada: Turnos

An innovative international technology company is looking for an Inventory & Warehouse Control Specialist to strengthen its Supply Chain team.This position is responsible for ensuring the traceability, accuracy, and availability of inventory across multiple third-party logistics providers and suppli

We are currently looking for motivated and confident Sales Consultants to join our remote team in Secure Legacy Ltd.This is a fully remote, self-employed opportunity focused on speaking with pre-set, pre-qualified appointments.If you enjoy speaking with customers, following proven sales scripts, and

This position is responsible for ensuring the traceability, accuracy, and availability of inventory across multiple third-party logistics providers and supplier warehouses. Experience working with 3PL providers. Experience working with 3PL providers.

An innovative international technology company is looking for an Inventory & Warehouse Control Specialist to strengthen its Supply Chain team.This position is responsible for ensuring the traceability, accuracy, and availability of inventory across multiple third-party logistics providers and suppli

En Agap2, seguimos creciendo y buscamos un/a Analista de Ciberseguridad con experiencia en operaciones de seguridad, monitorización de infraestructuras y gestión de incidencias para incorporarse a un proyecto estable. Responsabilidades: • Monitorizar y gestionar alertas de seguridad procedentes de diferentes plataformas y herramientas corporativas., • Analizar eventos e incidencias detectadas por soluciones SIEM, EDR/XDR y plataformas de seguridad., • Supervisar el estado de la infraestructura de seguridad, identificando comportamientos anómalos y posibles riesgos., • Revisar el estado y funcionamiento de firewalls, proxies, soluciones de protección cloud y herramientas de monitorización., • Realizar el seguimiento de alertas relacionadas con Active Directory, Google Cloud Platform y servicios corporativos., • Monitorizar soluciones de protección de correo electrónico, navegación web y dispositivos móviles., • Revisar informes de tráfico de red, transferencias de archivos y copias de seguridad., • Colaborar en el análisis y resolución de incidencias de redes, sistemas y seguridad., • Participar en proyectos de despliegue e implantación de infraestructura de red (switches, puntos de acceso WiFi y equipamiento de comunicaciones), coordinando instalaciones y verificando su correcto funcionamiento., • Mantener una vigilancia continua sobre vulnerabilidades y avisos publicados por organismos oficiales (INCIBE, CERT y otros). Requisitos: • Al menos 2 años de experiencia en un puesto relacionado con Operaciones de Seguridad (SOC), Infraestructura IT o Administración de Sistemas con enfoque en Ciberseguridad., • Experiencia en monitorización y análisis de alertas de seguridad., • Conocimientos de redes TCP/IP, switching, DHCP, WiFi y conceptos básicos de routing., • Experiencia administrando o utilizando alguna de las siguientes tecnologías:, • SIEM (CrowdStrike, Microsoft Sentinel, Splunk, QRadar, Elastic o similares)., • EDR/XDR (CrowdStrike, Microsoft Defender, SentinelOne o equivalentes)., • Firewalls (Checkpoint, Fortinet, Palo Alto, Forcepoint o similares)., • Soluciones Proxy/SASE como Netskope, Zscaler o Forcepoint., • Herramientas de monitorización como Grafana, CheckMK, Zabbix, Nagios o PRTG., • Conocimientos de Active Directory y administración básica de entornos Windows., • Experiencia o conocimientos en entornos Cloud, preferiblemente Google Cloud Platform (GCP)., • Capacidad para analizar incidencias, priorizar alertas y trabajar en entornos de operación continua. Se valorará positivamente • Experiencia con Google Workspace., • Conocimientos de CSPM o seguridad Cloud., • Experiencia en despliegues de infraestructura de red (Fortinet, UniFi o tecnologías similares)., • Conocimientos de seguridad en dispositivos móviles., • Certificaciones como Security+, CCNA, NSE, Microsoft Security, Google Cloud o similares. Ofrecemos: • Contrato indefinido., • Trabajo REMOTO., • Dispondrás de retribución flexible, ticket restaurant, seguro médico, entre otros beneficios., • Flexibilidad horaria., • Formación continua y acceso a múltiples cursos y certificaciones., • Participar en proyectos desafiantes en un entorno dinámico. Si te interesa la oportunidad y conocer todos los detalles, no dudes en aplicar al puesto para que podamos contactarte y hablar mejor sobre la posición, darte todos los detalles y resolver cualquier duda que te pueda surgir. Agap2 es una empresa que ofrece igualdad de oportunidades, por ello nos comprometemos a tratar todas las candidaturas por igual en función de sus capacidades, logros y experiencia. Animamos a cualquier persona a presentar su candidatura que será tratada con igualdad de oportunidades independientemente de su raza, nacionalidad, sexo, edad, discapacidad, orientación sexual, identidad de género o cualquier otra característica.

Si quieres continuar desarrollando tu carrera en ciberseguridad con EDR, en ALTEN tienes tu oportunidad. En ALTEN tenemos claro que el éxito de nuestros proyectos se debe a las personas que forman nuestro equipo. Por eso, si tienes experiencia laboral de 1/2 años con EDR a nivel endpoint, nos comprometemos a impulsar tu talento, satisfacer tus expectativas laborales y hacerte sentir como en casa. ¿Te unes a nuestro #WelcomeHome? ¡Sigue leyendo! ¿Cuáles serían tus funciones? Trabajar en la administración y monitorización de eventos de plataformas EDR. El departamento se desenvuelve en constante mejora de las capacidades de detección y mitigación de los entornos de cliente. • Administración de EDR., • Investigación de alertas., • Administración y monitorización (Cortex XDR, Crowdstike, Cytomic o ATP), • Administración de consolas de antivirus., • Generación de informes y presentación a cliente., • Análisis de incidentes de seguridad., • Generación de mejoras en el servicio., • Definir operativas para niveles N1. ¿Qué buscamos? • 1/2 años de experiencia en administración de entornos EDR., • Experiencia en despliegues masivos de plataformas., • Administración de plataforma EDR (Microsoft Defender for Endpoint)., • Análisis de alertas., • Gestión de incidentes de seguridad., • Codificación el código base 64 (valorable), • FP medio o superior en informática o similar ¿Qué condiciones sería? • Contrato indefinido, • Modelo remoto ¿Qué podemos ofrecerte? • Formar parte de una gran empresa competitiva y en continuo crecimiento., • Integración en un equipo de profesionales altamente cualificado, con un buen clima laboral, innovador y dinámico., • Formación especializada y desarrollo profesional continuo. ¿Quiénes somos? Somos un equipo. Formamos parte de ALTEN, una multinacional europea especializada en proporcionar servicios de consultoría, tecnología de la información y servicios de ingeniería a las principales compañías del mercado español. Si te gustan las cifras, te diremos que tenemos una facturación mundial de más de 3.650 millones de euros, contamos con 57.400 profesionales y estamos presentes en más de 30 países. Además, en ALTEN nos enorgullecemos de ofrecer igualdad de oportunidades con independencia de género, edad, diversidad de capacidades o país de origen. Nuestro compromiso está con el talento y con las personas que lo tienen. Si crees que eres talento, ¡apúntate!

Senior Technical Profile in Identity Security.Profesional con Al menos 6 años de experiencia demostrable en la operación, administración y mejora continua de infraestructuras de seguridad informática.Conocimientos & Experiencia Obligatorios Control de acceso y seguridad en puesto:.Administració

Si quieres continuar desarrollando tu carrera en ciberseguridad con EDR, en ALTEN tienes tu oportunidad.En ALTEN tenemos claro que el éxito de nuestros proyectos se debe a las personas que forman nuestro equipo.Por eso, si tienes experiencia laboral de 1/2 años con EDR a nivel endpoint, nos compro

Fluent English and Spanish with the ability to explain a technical finding to an engineer and communicate its business risk to senior stakeholders. Senior Security Engineers & CISOs (Spain), we want to hear from you!. Senior Security Engineer & CISO (Spain).

Knowledge of Microsoft Azure security services. Microsoft security certifications (SC-200, AZ-500, SC-100 or similar). Knowledge of Microsoft Defender for Cloud.

⚡ Empowering people. Unlocking innovation. With 1,000+ professionals and over a decade of experience, we’ve built an environment where talent is trusted, supported and continuously challenged to grow. 🤝 People-first culture built on trust and real proximity. 📉 Stable environment with turnover clearly below industry average. 💻 International, high-impact projects powered by modern tech stacks. 📚 €1,200 annual training budget per employee. 🕓 Real flexibility, not just a promise. 💬 Continuous feedback culture with monthly follow-ups and annual 360º reviews. 🏥 Private health insurance, flexible compensation and Wellhub. 💡 Active tech communities where knowledge is shared and innovation evolves. 🎉 A team that delivers and celebrates together. Ready to grow with us? Take a look at this opportunity 👇 We are looking for a Cloud Security Architect / Engineer to join a long-term international project within the automotive sector, supporting the design, implementation and continuous improvement of secure cloud solutions across large-scale enterprise environments. What will you do? • Design and support secure cloud architectures across public cloud platforms., • Assess cloud security posture and identify risks and remediation opportunities., • Work with CNAPP solutions to strengthen security visibility and control., • Perform Root Cause Analysis (RCA) for security incidents and infrastructure-related issues., • Collaborate with infrastructure, cloud and security teams to implement security best practices., • Participate in security reviews, architecture discussions and continuous improvement initiatives., • Develop and maintain scripts to automate operational and security-related activities., • Contribute to cloud governance and security strategy initiatives. What are we looking for? • Proven experience as a Cloud Security Architect, Cloud Security Engineer or similar role., • Strong knowledge of at least one major cloud platform: AWS, Azure or GCP., • Solid understanding of cloud security principles, architecture and governance., • Experience with CNAPP platforms, preferably Wiz or similar solutions., • Broad security knowledge covering cloud, infrastructure and enterprise environments., • Hands-on scripting experience using PowerShell, Bash, Python or similar., • Experience performing Root Cause Analysis (RCA) and troubleshooting complex technical environments., • Strong analytical and problem-solving skills., • Ability to work effectively in international environments., • English level C1 (mandatory). Nice to have • Experience working in multinational or enterprise-scale organizations., • Knowledge of cloud security standards, frameworks and best practices., • Experience collaborating with DevOps or Platform Engineering teams., • Cloud and security certifications., • German language skills. Location: 100% Remote Schedule: 40h/week. Flexible, with reduced hours on Fridays Language: English (C1), Spanish (B2) Want to know more? Click here 🖱️ and find out! See what people say about us 🕵️ Glassdoor Reviews Feel free to send us your profile, we are excited to meet you! 💙 The employee will adhere to information security policies: -Will have access to confidential information related to Capitole and the project they are working on. -Must comply with the security policies and internal policies of the company and the client. -Must sign an NDA.

Senior Security & Governance Engineer Location: Remote from Spain (an indefinite Spanish employment contract) We are looking for a Security & Governance Engineer to establish and enforce security controls, governance standards, and compliance requirements across AI platforms, APIs, and cloud-native services. The role focuses on authentication, authorization, data protection, network isolation, and security validation of enterprise integrations. The ideal candidate has strong cloud security expertise, deep knowledge of identity management, and experience participating in enterprise security review processes. Project Overview: Our customer is a multinational corporation with more than a century of history and offices in over 180 countries. Their most ambitious goal at the time is to introduce a range of Reduced-Risk Products (RRPs). The target audience is more than 1 billion consumers around the globe. IT platform hosts 700+ applications. Intellia's mission is to help the client with the engineering of a comprehensive software ecosystem for a game-changing IoT product on the margin of innovative consumer experience and cutting-edge technology. Our teams are involved in the engineering of core platform components for best-in-class eCommerce, Digital Marketing and IoT solutions. As an Engineer, you will become a part of Core Architecture Team and be responsible for the architecture, implementation of best practices in our Digital Engineering Enterprise Platform. The Platform is a set of services and internet applications that accelerate the development and delivery of software applications by taking care of common SDLC challenges. The Platform provides access and consumption for engineering teams to a set of services, technologies, practices for their development and for operating their application, ensuring a set of compliance and best practices. Requirements: • 4+ years application security or cloud security engineering, • Identity and access management (OAuth 2.0 / SigV4 / JWT security, OIDC), • TLS/mTLS configuration in cloud environments( TLS 1.3 enforcement), • Participation in InfoSec reviews for enterprise APIs, • IT-STD-317 / enterprise security standards, • Data classification for tool payloads, • Security testing (OWASP, pen-test methodology), • Network isolation (VPC, PrivateLink) Will be a plus: • MCP or tool-protocol security experience, • AWS WAF, Security Hub, Macie, • Prior work on enterprise AI platform governance Responsibilities: • Design and implement security controls for cloud-native applications, APIs, and AI platform integrations., • Define and enforce OAuth 2.0, JWT, OIDC, and SigV4 authentication and authorization standards., • Configure and maintain TLS 1.3 and secure communication channels across distributed systems., • Establish governance requirements for tool integrations, API interactions, and AI platform workloads., • Define and maintain data classification policies for tool payloads, metadata, and sensitive business information., • Design and implement network isolation strategies using VPCs, PrivateLink, and cloud-native security controls., • Perform security reviews, threat assessments, and architecture evaluations for enterprise services., • Conduct security testing activities, including penetration testing, OWASP-based assessments, and vulnerability validation., • Support InfoSec reviews, architecture review boards, and enterprise governance processes., • Develop security standards, implementation guidance, and compliance documentation., • Collaborate with engineering teams to embed security requirements into development and deployment workflows., • Monitor security posture and recommend improvements across cloud and AI platform environments., • Partner with stakeholders to ensure compliance with enterprise security policies and standards.

Trabajarás estrechamente con profesionales con experiencia en seguridad ofensiva, contribuyendo a la ejecución de auditorías de seguridad de alta calidad, al desarrollo de entregables técnicos y a la mejora continua de nuestras metodologías y capacidades.

Trabajarás estrechamente con profesionales con experiencia en seguridad ofensiva, contribuyendo a la ejecución de auditorías de seguridad de alta calidad, al desarrollo de entregables técnicos y a la mejora continua de nuestras metodologías y capacidades.

En Baufest queremos mejorar la vida con tecnología dejando una huella positiva en la sociedad, por lo que estamos buscando un Information Security & GRC Consultant para que forme parte de nuestro equipo de profesionales. Tu misión será participar en la implantación y evolución del Sistema de Gestión de Seguridad de la Información (SGSI), colaborando en iniciativas de gobierno, riesgo y cumplimiento para impulsar programas de certificación y mejora continua en seguridad. Responsabilidades: • Participar en la implantación y mantenimiento del SGSI., • Colaborar en proyectos de certificación (ISO 27001, ENS, NIS2, entre otros)., • Realizar assessments, gap analysis y análisis de riesgos., • Definir, implementar y dar seguimiento a controles de seguridad., • Elaborar y mantener políticas, procedimientos y documentación de seguridad., • Preparar evidencias y colaborar en auditorías internas y externas., • Trabajar junto a equipos de IT, Negocio y Compliance para asegurar el cumplimiento de requisitos de seguridad., • Realizar seguimiento de planes de acción, indicadores y mejoras del programa de seguridad. Requisitos principales: • Formación en Ingeniería, Sistemas, Informática o carreras afines., • +3 años de experiencia en Seguridad de la Información, GRC o Compliance., • Experiencia en implantación o mantenimiento de SGSI., • Conocimiento de ISO 27001 (experiencia comprobable en procesos de certificación)., • Conocimiento de los siguientes marcos: ENS y NIS2., • Experiencia participando en auditorías y gestión de evidencias., • Inglés avanzado Requisitos deseables: • Certificaciones como ISO 27001 Lead Implementer/Lead Auditor, CISA, CISM o CISSP., • Experiencia en proyectos de transformación de seguridad., • Conocimiento de gestión de riesgos., • Experiencia en entornos multinacionales., • Metodologías Agile. Ofrecemos: • BAU WORK: Jornada flexible a mediados de septiembre de 35h semanales, jornada de 8:00 a 15:00 hs., • BAU FLEX: La jornada habitual son 40h semanales full-time, ofrecemos que los viernes salgan 2 horas antes para que tengan la opción de organizar y distribuir esas dos horas restantes que quedan a lo largo de la semana para llegar a cumplir con las 40h semanales., • BAU DAYs: podrás tomarte el día libre de cumpleaños dentro de los 30 días de ocurrido. ¡Postúlate y sé parte de un equipo inclusivo donde todo pueden crecer! Baufest promueve la igualdad de oportunidades y no discrimina por razones de Nacionalidad, género, Edad, religión, orientación sexual, discapacidad, ni por ninguna otra característica protegida por la ley. Baufest protege sus datos personales conforme a las leyes locales de protección de datos aplicables en cada país y siguiendo buenas prácticas de seguridad de la información alineadas con la norma ISO 27001. Su información será tratada con estricta confidencialidad y utilizada únicamente para fines de evaluación y selección.

Serás responsable de diseñar, implantar y evolucionar soluciones de ciberseguridad basadas en el ecosistema Microsoft Cloud, con especial foco en modelos Zero Trust, protección de identidades, seguridad del endpoint, protección del dato, cumplimiento, operaciones de seguridad y gobierno del tena

Vigilante de seguridad para Santa Cruz de Tenerife (zona metropolitana). La función principal es la vigilancia y protección de bienes muebles e inmuebles, así como de las personas en esos espacios, siempre en cumplimiento de la normativa de seguridad privada. Se requiere acreditación oficial com

Senior Technical Profile in Identity Security.

We are: Wizeline, a global AI-centric technology solutions provider, develops cutting-edge, AI-powered digital products and platforms. We partner with clients to leverage data and AI, accelerating market entry and driving business transformation. As a global community of innovators, we foster a culture of growth, collaboration, and impact. With the right people and the right ideas, there’s no limit to what we can achieve Are you a fit? Sounds awesome, right? Now, let’s make sure you’re a good fit for the role: Responsibilities: • Application Security & Offensive Testing: Conduct dynamic and static application security testing (SAST/DAST/SCA), red team exercises, penetration testing, and manual code reviews on live applications and APIs to uncover business logic flaws and vulnerabilities beyond automated scanner capabilities., • Vulnerability Remediation & Triage: Establish risk-based prioritization criteria (CVSS, exploitability, business context) and directly execute code-level patches and infrastructure configuration fixes across .NET, Java, and React stacks without disrupting operational continuity., • AppSec & Security Tooling Management: Manage, configure, and optimize primary scanning tools, focusing on Wiz, Snyk, Qualys, and dynamic analysis tools (Burp Suite Enterprise/Pro, OWASP ZAP)., • DevSecOps & Pipeline Integration: Embed automated security checks, SAST/SCA scanning, and compliance gates directly into GitHub CI/CD pipelines for continuous verification and shift-left security., • Governance & Architecture Alignment: Perform threat modeling and architecture security reviews based on OWASP SAMM principles, ensuring existing solutions meet organizational security baselines and compliance requirements (e.g., PCI-DSS, HIPAA, GDPR)., • Hybrid & Cloud Security: Secure and harden hybrid architecture spanning primary AWS cloud environments, containerized workloads, and on-premise infrastructure. Must-have Skills To be successful in this role, you must have: • Offensive & Defensive AppSec: Proven experience in Penetration Testing, Red Teaming, manual code review, and dynamic application analysis using tools like Burp Suite Professional and OWASP ZAP., • AppSec Tooling Mastery (SAST / DAST / SCA): Deep hands-on expertise with Wiz (primary), Snyk, Qualys, SonarQube, and automated DAST tools integrated into active environments., • Code & Infrastructure Remediation: Demonstrated ability to refactor vulnerable code, apply security patches, and remediate OWASP Top 10 vulnerabilities across .NET, Java, and React application stacks., • DevSecOps & Secret Management: Hands-on experience securing CI/CD pipelines (GitHub Actions) and implementing dynamic secret management (AWS KMS, HashiCorp Vault, IAM Roles)., • Security Frameworks: Strong command of OWASP Top 10, OWASP SAMM, threat modeling methodologies, and Software Bill of Materials (SBOM) management., • Cloud & Hybrid Infrastructure: Solid experience securing AWS environments, IAM policies, network security controls, and hybrid setups. What we offer: • Competitive compensation & total rewards, • Health benefits & wellness programs, • Savings & retirement plans, • Global mobility opportunities, • Flexible work policy and remote-friendly approach, • Happy hours, gaming tournaments, sports activities & more, • Continuous learning & training programs with WizeAcademy, • Free certifications in cloud technologies and coding languages Find out more about our culture here.

Microsoft Sentinel Security Engineer. This role is ideal for professionals with strong expertise in Microsoft Sentinel, SIEM/SOAR technologies, and cloud security, who are looking to work in a fully remote and collaborative environment. Design, implement, and maintain Microsoft Sentinel solutions.

Buscamos una persona con experiencia técnica real en Microsoft Entra, Microsoft Defender, Microsoft Sentinel, Microsoft Purview, Azure Security e Intune, con capacidad para diseñar arquitecturas, implantar controles, realizar assessments, documentar soluciones y acompañar al cliente durante todo

Buscamos un Especialista SOC N3 para liderar la identificación, análisis y respuesta ante incidentes de ciberseguridad en un entorno crítico. Esquema de trabajo: Remote 100% en España. Responsibilidades: • Liderar la gestión de crisis como Incident Handler en incidentes de seguridad., • Diseñar y coordinar planes de identificación, contención, análisis, erradicación y recuperación., • Ejecutar actividades de threat hunting y búsqueda proactiva de amenazas., • Coordinar simulaciones de incidentes y ejercicios de Incident Readiness., • Colaborar con equipos internos y externos en investigaciones de incidentes complejos., • Generar, revisar y presentar informes técnicos, forenses y de tendencias de seguridad., • Proponer mejoras en políticas, procedimientos y controles de ciberseguridad., • Apoyar y supervisar al equipo N2, contribuyendo también al mantenimiento de IoCs y casos de uso. Requisitos: • Experiencia sólida en SOC N3, respuesta a incidentes y gestión de crisis de ciberseguridad., • Conocimiento práctico de identificación, contención, análisis, erradicación y recuperación de incidentes., • Experiencia en threat hunting, análisis de eventos de seguridad e investigación de incidentes complejos., • Capacidad para crear y revisar informes técnicos y forenses., • Experiencia colaborando con equipos N1/N2 y supervisando actividades de análisis de seguridad., • Inglés C1, hablado y escrito.

⚡ Empowering people. Unlocking innovation. With 1,000+ professionals and over a decade of experience, we’ve built an environment where talent is trusted, supported and continuously challenged to grow. 🤝 People-first culture built on trust and real proximity. 📉 Stable environment with turnover clearly below industry average. 💻 International, high-impact projects powered by modern tech stacks. 📚 €1,200 annual training budget per employee. 🕓 Real flexibility, not just a promise. 💬 Continuous feedback culture with monthly follow-ups and annual 360º reviews. 🏥 Private health insurance, flexible compensation and Wellhub. 💡 Active tech communities where knowledge is shared and innovation evolves. 🎉 A team that delivers and celebrates together. Ready to grow with us? Take a look at this opportunity 👇 We are looking for a Cloud Security Architect / Engineer to join a long-term international project within the automotive sector, supporting the design, implementation and continuous improvement of secure cloud solutions across large-scale enterprise environments. What will you do? • Design and support secure cloud architectures across public cloud platforms., • Assess cloud security posture and identify risks and remediation opportunities., • Work with CNAPP solutions to strengthen security visibility and control., • Perform Root Cause Analysis (RCA) for security incidents and infrastructure-related issues., • Collaborate with infrastructure, cloud and security teams to implement security best practices., • Participate in security reviews, architecture discussions and continuous improvement initiatives., • Develop and maintain scripts to automate operational and security-related activities., • Contribute to cloud governance and security strategy initiatives. What are we looking for? • Proven experience as a Cloud Security Architect, Cloud Security Engineer or similar role., • Strong knowledge of at least one major cloud platform: AWS, Azure or GCP., • Solid understanding of cloud security principles, architecture and governance., • Experience with CNAPP platforms, preferably Wiz or similar solutions., • Broad security knowledge covering cloud, infrastructure and enterprise environments., • Hands-on scripting experience using PowerShell, Bash, Python or similar., • Experience performing Root Cause Analysis (RCA) and troubleshooting complex technical environments., • Strong analytical and problem-solving skills., • Ability to work effectively in international environments., • English level C1 (mandatory). Nice to have • Experience working in multinational or enterprise-scale organizations., • Knowledge of cloud security standards, frameworks and best practices., • Experience collaborating with DevOps or Platform Engineering teams., • Cloud and security certifications., • German language skills. Location: 100% Remote Schedule: 40h/week. Flexible, with reduced hours on Fridays Language: English (C1), Spanish (B2) Want to know more? Click here 🖱️ and find out! See what people say about us 🕵️ Glassdoor Reviews Feel free to send us your profile, we are excited to meet you! 💙 The employee will adhere to information security policies: -Will have access to confidential information related to Capitole and the project they are working on. -Must comply with the security policies and internal policies of the company and the client. -Must sign an NDA.

Senior Security & Governance Engineer Location: Remote from Spain (an indefinite Spanish employment contract) We are looking for a Security & Governance Engineer to establish and enforce security controls, governance standards, and compliance requirements across AI platforms, APIs, and cloud-native services. The role focuses on authentication, authorization, data protection, network isolation, and security validation of enterprise integrations. The ideal candidate has strong cloud security expertise, deep knowledge of identity management, and experience participating in enterprise security review processes. Project Overview: Our customer is a multinational corporation with more than a century of history and offices in over 180 countries. Their most ambitious goal at the time is to introduce a range of Reduced-Risk Products (RRPs). The target audience is more than 1 billion consumers around the globe. IT platform hosts 700+ applications. Intellia's mission is to help the client with the engineering of a comprehensive software ecosystem for a game-changing IoT product on the margin of innovative consumer experience and cutting-edge technology. Our teams are involved in the engineering of core platform components for best-in-class eCommerce, Digital Marketing and IoT solutions. As an Engineer, you will become a part of Core Architecture Team and be responsible for the architecture, implementation of best practices in our Digital Engineering Enterprise Platform. The Platform is a set of services and internet applications that accelerate the development and delivery of software applications by taking care of common SDLC challenges. The Platform provides access and consumption for engineering teams to a set of services, technologies, practices for their development and for operating their application, ensuring a set of compliance and best practices. Requirements: • 4+ years application security or cloud security engineering, • Identity and access management (OAuth 2.0 / SigV4 / JWT security, OIDC), • TLS/mTLS configuration in cloud environments( TLS 1.3 enforcement), • Participation in InfoSec reviews for enterprise APIs, • IT-STD-317 / enterprise security standards, • Data classification for tool payloads, • Security testing (OWASP, pen-test methodology), • Network isolation (VPC, PrivateLink) Will be a plus: • MCP or tool-protocol security experience, • AWS WAF, Security Hub, Macie, • Prior work on enterprise AI platform governance Responsibilities: • Design and implement security controls for cloud-native applications, APIs, and AI platform integrations., • Define and enforce OAuth 2.0, JWT, OIDC, and SigV4 authentication and authorization standards., • Configure and maintain TLS 1.3 and secure communication channels across distributed systems., • Establish governance requirements for tool integrations, API interactions, and AI platform workloads., • Define and maintain data classification policies for tool payloads, metadata, and sensitive business information., • Design and implement network isolation strategies using VPCs, PrivateLink, and cloud-native security controls., • Perform security reviews, threat assessments, and architecture evaluations for enterprise services., • Conduct security testing activities, including penetration testing, OWASP-based assessments, and vulnerability validation., • Support InfoSec reviews, architecture review boards, and enterprise governance processes., • Develop security standards, implementation guidance, and compliance documentation., • Collaborate with engineering teams to embed security requirements into development and deployment workflows., • Monitor security posture and recommend improvements across cloud and AI platform environments., • Partner with stakeholders to ensure compliance with enterprise security policies and standards.

Se busca personal para el control de accesos en un parking ubicado en la zona centro de Santa Cruz de Tenerife, cerca de la estación de guaguas. Se valora formación relacionada con el puesto, como control de accesos o atención al público, así como experiencia previa en funciones similares. Las tareas incluyen recibir a los visitantes, atender al cliente, controlar las entradas y salidas del recinto, realizar rondas de supervisión por el parking y comunicar cualquier incidencia que pueda surgir. Se ofrece un contrato temporal inicial de dos a tres meses, con posibilidad de continuidad. La jornada es parcial de 30 horas semanales, distribuidas en turnos rotativos de mañana, tarde y noche de lunes a domingo, incluidos festivos. El salario es de 951,42 euros brutos mensuales en 14 pagas, con plus de nocturnidad y festividad según corresponda. Se requiere disponibilidad horaria total e incorporación inmediata.

¿Qué buscamos? Valorable formación específica relacionada con el puesto (control de accesos, auxiliar de servicios generales, auxiliar de parking, etc.) Experiencia laboral en puestos similares al ofertado. Disponibilidad horaria flexible para realizar turnos rotativos de mañana y tarde (de lunes a domingos). Como Centro Especial de empleo priorizamos la contratación de personas en posesión del certificado de discapacidad igual o superior al 33% y/o resolución de Incapacidad Permanente, (IPT) Estar inscrito/a como demandante de empleo. ¿Cuáles serán tus funciones y responsabilidades? Información de acceso al recinto a usuarios/as y conductores/as. Apertura y cierre de barreras del parking/taller. Control de accesos al recinto gestionando entradas y salidas de vehículos. Registrar en papel datos e identificación de vehículos. Comunicación de incidencias. ¿Qué te ofrecemos? Jornada Laboral: Parcial Horario: 28 horas semanales a distribuir de lunes a domingos (incluídos festivos) en turnos rotativos de mañanas y tardes (según cuadrantes de servicios y con los días de descanso rotativo semanal). Horarios de prestación de servicio: De Lunes a Viernes de 07:00 a 13:30 ó de 13:30 a 20:00. Sábados, Domingos y Festivos de 07:00 a 14:00 Tipo de contrato: Temporal por sustitución de interinidad con posibilidad de continuidad. * Salario: 888€ brutos mensuales distribuidos en 14 pagas + plus festividad aparte según corresponda cada mes. === Descripción de la compañÃa Integra CEE es un Centro Especial de Empleo que promueve la inclusión sociolaboral de profesionales con diversidad funcional mediante la prestación de servicios de calidad en entidades públicas y privadas. En Integra CEE estamos comprometidos en garantizar la igualdad de oportunidades, promoviendo la presencia equilibrada entre mujeres y hombres y fomentando la inclusión laboral de colectivos vulnerables.