Sobre nosotros
En Factum llevamos más de 15 años prestando servicios tecnológicos, de ciberseguridad, ciberinteligencia y servicios gestionados a más de 100 clientes. Nos caracterizamos por un buen ambiente de trabajo, una cultura orientada a la mejora continua y un fuerte compromiso con la innovación.

Tu misión
Buscamos un perfil SecOps para incorporarse a un proyecto de implementación del marco NIST. Trabajando con un stack moderno de seguridad basado en una arquitectura Zero Trust y protecciones Cloud-Native.

¿Qué harás en tu día a día?
Implementación marco NIST: Identificar, Proteger, Detectar, Responder y Recuperar, en operaciones técnicas diarias.
Gestión de Edge y WAF: Configurar y optimizar firewalls de aplicaciones web (WAF) y capas de seguridad perimetrales para proteger la plataforma frente a amenazas web modernas y ataques automatizados.
Seguridad de IA y controles de protección: Implementar mecanismos de Prevención de Pérdida de Datos (DLP) y controles de seguridad específicos para flujos de trabajo impulsados por Inteligencia Artificial.
Seguridad corporativa y BYOD: Definir y aplicar políticas de seguridad para entornos corporativos, gestionando programas BYOD (Bring Your Own Device) y la protección de datos en todos los dispositivos finales.
Gestión de Identidades y Accesos (IAM): Diseñar y mantener estructuras robustas de IAM y RBAC (Role-Based Access Control), asegurando la aplicación del principio de mínimo privilegio en todos los sistemas e infraestructuras.
Redes y hardware: Gestionar controles técnicos de red, incluidos filtrado MAC y mecanismos de conectividad segura, para mantener un perímetro de confianza.
Monitorización y detección continua: Diseñar y mejorar sistemas de alertas para detectar anomalías en tiempo real, colaborando con equipos técnicos para corregir vulnerabilidades.
Automatización cumplimiento normativo:



Desarrollar scripts y utilizar herramientas para automatizar la recopilación de evidencias y la auditoría de controles de seguridad.

¿Qué buscamos?
Experiencia en funciones técnicas de seguridad (SecOps, Security Engineer o similares).
Experiencia en seguridad perimetral en la nube (Cloud Edge Security), incluyendo gestión de WAF y mitigación de ataques DDoS.
Dominio del marco NIST CSF, con capacidad demostrada para mapear configuraciones técnicas (IAM, DLP, Logs) a sus categorías y subcategorías.
Experiencia en IAM/RBAC y gestión de accesos en entornos híbridos (Cloud + corporativo).
Experiencia implementando estrategias de Prevención de Pérdida de Datos (DLP) tanto a nivel de red como en herramientas SaaS modernas y soluciones de IA.
Conocimientos de redes: TCP/IP, protocolos seguros y seguridad a nivel de hardware (MAC/NAC).
Capacidad para aplicar conceptos de Infraestructura como Código (IaC) a políticas de seguridad, garantizando despliegues escalables y repetibles.
Nivel de inglés medio-alto
Valorable
Conocimiento de herramientas basadas en IA/Machine Learning para detectar patrones avanzados de ataque o exfiltración de datos.
Conocimientos de gobierno de IA, auditabilidad de modelos y protección de la cadena de suministro de datos en proyectos internos de Inteligencia Artificial.

Condiciones
Contrato indefinido.
Modalidad híbrida, requiere presencialidad en Barcelona.
Horario de 9:00 a 18:00.

¿Por qué Factum?
Empresa consolidada, joven y con apetito para seguir creciendo y mejorando.
Posibilidad de desarrollar tu carrera cualificado en proyectos tecnológicos de larga duración.
Participación en un proyecto especializado en ciberseguridad y gestión de accesos privilegiados.
Seguro médico privado, tarjeta restaurante, tarjeta de transporte y cheques guardería mediante retribución flexible.
Entorno laboral inclusivo y colaborativo.
¡Estamos deseando conocerte!

📌 Cloud Security (Barcelona)
🏢 Factum IT
📍 Barcelona