¿Quiénes somos? En NWorld estamos reinventando la forma de hacer consultoría. Somos un ecosistema de compañías especializadas en Negocio, Tecnología y Operaciones, que cubren toda la cadena de valor de nuestros clientes. Las personas que formamos parte de NWorld compartimos una misma meta: Hacer nuestros los retos de nuestros clientes. Nuestros pilares: Búsqueda continua de especialización: Sabemos de lo que hablamos. Tecnología en nuestro ADN: Entendemos la tecnología como parte del negocio. Innovación en todo lo que hacemos: Siempre un paso más allá. Las personas en el centro: Somos una empresa de personas, hecha de personas y orientada a las personas. Conócenos más en: ¿Qué buscamos? Buscamos a un /a Especialista Senior en el área de seguridad de la información. Tu día a día y responsabilidades: Diseñar arquitecturas de seguridad: Definición y diseño de arquitecturas de seguridad para infraestructuras IT, redes, sistemas, aplicaciones, servicios cloud y entornos híbridos, incorporando controles de seguridad desde las fases iniciales del diseño. Definir estándares y requisitos de seguridad: Establecimiento de políticas, estándares, patrones y requisitos técnicos de seguridad, aplicando principios como Security by Design, mínimo privilegio, defensa en profundidad y Zero Trust. Evaluar y validar arquitecturas tecnológicas: Revisión de diseños, soluciones y proyectos tecnológicos para identificar riesgos de seguridad y verificar el cumplimiento de los requisitos y controles definidos antes de su implantación.



Diseñar mecanismos de protección y control de acceso: Definición de soluciones de gestión de identidades y accesos (IAM/PAM), autenticación, segmentación de redes, cifrado, protección de endpoints y otros mecanismos de seguridad. Analizar riesgos y modelar amenazas: Identificación y evaluación de riesgos asociados a sistemas y arquitecturas mediante análisis de riesgos, threat modeling y evaluación de escenarios de ataque, proponiendo medidas de mitigación. Garantizar el cumplimiento normativo: Alineamiento de las arquitecturas y controles de seguridad con marcos regulatorios y estándares como ENS, ISO 27001, NIS2, DORA o GDPR, identificando desviaciones y definiendo planes de adecuación. Requisitos imprescindibles: Experiencia en análisis de riesgos de seguridad. Conocimiento de estándares como ISO, OWASP, NIST, Dora o similares. Conocimiento de las principales metodologías de análisis y gestión de riesgos tecnológicos. Visión global de seguridad y riesgo tecnológico desde un punto de vista funcional y técnico. Diseño de arquitecturas de seguridad desde un punto de vista funcional y técnico. Experiencia en seguridad desde un plano tecnológico. Nivel inglés conversacional.



Se valorará positivamente: Amplia experiencia en proyectos y en tecnologías de la información. Entornos tecnológicos (Saa S - Hosting – Iaas - Paa S, Big Data). Seguridad en APIs y Microservicios. Seguridad en entornos Cloud Híbridos y Multicloud. Mecanismos de control de acceso. Principios y Arquitectura Zero Trust. Seguridad perimetral en infraestructuras y comunicación (Firewall, IPS, IDS). Seguridad en el ciclo de vida del desarrollo (SDLC). Técnicas y metodologías utilizadas en el ámbito de la criptografía. Seguridad del dato (metodologías, análisis y riesgos asociados a la seguridad del dato). Sistemas de Monitorización y trazabilidad (Splunk). Conceptos básicos de Hacking. Seguridad en Inteligencia Artificial y Machine Learning. ¿Qué ofrecemos? Planes de carrera personalizados: Aquí nunca serás un número. Crecimiento sin plazos: Trayectorias retadoras y transparentes. Formación continua: Especialización, mentoring y aprendizaje constante. Perfiles mixtos: Negocio + Tecnología, preparados para el entorno digital. Crecimiento personal: Actividades y eventos para disfrutar dentro y fuera del trabajo. Entorno adaptable: Autonomía, responsabilidad, flexibilidad horaria y retribución flexible. Iniciativas internas: Eventos sociales, equipos deportivos y #LAST. Fundación NFQ: Comprometidos con la sociedad, podrás colaborar en proyectos sociales y de voluntariado con especial foco en infancia, juventud y conocimiento.

📌 Especialista senior área ciberseguridad (Santander)
🏢 NWorld Advisory, Tech & Operations
📍 Santander