Colaboramos con una scale-up de software de recursos humanos nacida en Barcelona, con más de 3.000 clientes en más de 60 países, un equipo de más de 600 personas y reconocida por LinkedIn como Top Startup. Buscamos un/a Infrastructure Security Engineer para impulsar la seguridad de sus entornos cloud, asegurando que esté integrada en la arquitectura desde el primer día.

? Híbrido en Barcelona, Madrid o A Coruña · 40.000–60.000 € brutos/año según experiencia

La misión

- Gestión de seguridad de infraestructura de principio a fin: definir la estrategia de seguridad de los entornos cloud y asegurar que la seguridad forma parte de la arquitectura desde el inicio.
- Detección y respuesta: monitorizar alertas e incidentes de seguridad, liderar la respuesta a incidentes y elaborar análisis detallados para identificar causas raíz en toda la infraestructura.
- Gestión de vulnerabilidades y riesgos: liderar la identificación, evaluación y remediación de vulnerabilidades de infraestructura, mantener el registro de riesgos y priorizar la mitigación según el impacto en el negocio.
- Hardening y resiliencia: implementar y mantener un hardening riguroso de toda la infraestructura para aumentar la resiliencia frente a ciberataques sofisticados.
- IA, herramientas y automatización: desarrollar y gestionar las herramientas de seguridad de infraestructura (CNAPP, CSPM, escáneres de vulnerabilidades) para detectar y cumplir de forma precisa y automatizada.
- Pipelines de entrega segura: proteger la infraestructura y los runners dentro de los pipelines de CI/CD, para que el entorno donde se construye y despliega el código esté protegido.
- Colaboración: trabajar con los equipos de Infraestructura,



DX y SRE para integrar las mejores prácticas de seguridad y automatizar los controles.
- Estrategia y documentación: desarrollar, mantener y actualizar con regularidad los planes de respuesta a incidentes y las políticas de seguridad de infraestructura.

Tu perfil

Imprescindible

- 4+ años en seguridad de infraestructura o ingeniería de seguridad, en entornos cloud, infraestructura como código y contenedores (Kubernetes).
- Experiencia con herramientas de seguridad: EDR, CNAPP, DLP, SIEM y gestión de vulnerabilidades.
- Buen conocimiento de ciberataques y de las tácticas, técnicas y procedimientos (TTP) de los atacantes en infraestructura y cloud.
- Experiencia en gestión de vulnerabilidades a nivel empresa, con escaneos y flujos de priorización de riesgos.
- Sólido conocimiento de seguridad de red, hardening de sistemas operativos (Linux/Unix) y gestión de identidades y accesos (IAM).
- Mentalidad de automatización: scripting y automatización con Python, Bash o IA para agilizar las tareas del SOC.
- Grado en Informática, Tecnologías de la Información o similar, o experiencia equivalente.
- Inglés fluido

Valorable

- Certificaciones de la industria.

Valores del equipo

- We own it: asumimos responsabilidad y tomamos decisiones decididas.
- We learn and teach: invertimos en aprendizaje continuo y compartimos conocimiento.
- We partner: decidimos como equipo y confiamos unos en otros.
- We grow fast: actuamos rápido y aprendemos de cada resultado.

Incentivos

- Entorno colaborativo, multicultural y de alto crecimiento.
- Seguro médico privado.
- Acceso a gimnasio, piscinas y programas de bienestar.
- Ahorro en gastos y clases de idiomas.
- Desayunos y fruta ecológica en la oficina, descuentos en comidas, café y té gratis.
- Oficina pet-friendly.

📌 Infrastructure Security Engineer (Cloud, Kubernetes, SOC) | Scale-up HR | 40–60 K€ (Barcelona)
🏢 Joppy
📍 Barcelona