Cantabria Labs es hoy una marca de referencia en prescripción dermatológica en Europa cuyo propósito es mejorar la salud y calidad de vida de las personas. Su presencia en más de 80 países le han dado su renombre y respaldo internacional. Hoy cuenta con el reconocimiento del sector Healthcare tanto por sus innovaciones y aval científico como por la cercanía y capacidad de emprendimiento de sus más de 1.000 empleados.

En Cantabria Labs llevamos dentro de nuestro ADN genes emprendedores, inconformistas y alegres, con el objetivo de ofrecer a la sociedad productos para poder vivir la vida con mayor calidad: "celebrate life".

Si quieres conocer más acerca de nuestra historia, misión, valores… Te invitamos a explorar el siguiente enlace: https://www.cantabrialabs.es/nosotros/quienes-somos/

Nos apasiona la gente inquieta, innovadora y cercana de cualquier raza, color, sexo, religión, nacionalidad, discapacidad, identidad de género u orientación sexual. Consideramos a todos los solicitantes para nuestras vacantes.

Si te apasionan los retos... ¡sigue leyendo, tenemos una propuesta para ti!

Buscamos un/a Responsable de Ciberseguridad para nuestro Área de Tecnología del grupo Cantabria Labs, reportando a nuestroTechnology Director.

Funciones y responsabilidades:

- Definir, mantener y ejecutar el Plan Director de Ciberseguridad plurianual y su presupuesto, alineado con el negocio y con NIS2, RGPD e ISO 27001, y defenderlo ante Dirección y Consejo.
- Desarrollar el cuerpo normativo de seguridad (políticas, estándares y procedimientos) adaptado a los procedimientos reales del grupo y a las filiales, incluida la adecuación NIS2 en localizaciones europeas.
- Gobernar la gestión de riesgos, el BIA y la continuidad de negocio, con la plataforma GRC corporativa como herramienta de registro y seguimiento de planes de acción.
- Liderar la seguridad OT de planta: SCADA, segmentación IT/OT, directorio industrial y cumplimiento de 21 CFR Part 11 y EU GMP Anexo 11, junto con Calidad y Producción.
- Dirigir la seguridad de Microsoft 365, Entra ID y Azure: acceso condicional, PIM y mínimo privilegio en roles administrativos, Defender, Intune y Purview; y de OCI,



JD Edwards y Salesforce (hardening, CIS).
- Gestionar incidentes de seguridad y análisis forense (phishing, BEC, malware, endpoints comprometidos), con informes periciales y lecciones aprendidas.
- Gobernar la seguridad del correo (SPF, DKIM, DMARC) y del perímetro y acceso remoto (Fortinet FortiSASE / FortiGate, Front Door + WAF).
- Integrar la seguridad en el ciclo de desarrollo (DevSecOps / S-SDLC): revisión de arquitectura, GitHub Enterprise, pruebas de seguridad automatizadas y despliegues sin secretos estáticos.
- Definir la arquitectura y el gobierno de la IA y de los sistemas agénticos del grupo (Microsoft Foundry, Copilot, Claude, MCP), con revisión de seguridad de conectores, skills y proveedores de IA.
- Liderar la evaluación de proveedores y terceros y la redacción de pliegos de servicios de seguridad (CTI, SOC, pentest, auditoría).
- Coordinar auditorías internas y externas y definir los KPIs/KRIs de ciberseguridad para la dirección.
- Impulsar la concienciación y formación (campañas de phishing simulado y sus KPIs mensuales) para los empleados del grupo.

¿Qué podemos ofrecerte?

En Cantabria Labs estamos comprometidos con generar un impacto positivo en la sociedad, en nuestros colaboradores. Y para garantizarlo, tenemos integrada en nuestra cultura una serie de programas y beneficios entre los que destacan:

Formar parte de una gran compañía líder en su sector, cuyos valores son la Cercanía, la Innovación y el Emprendimiento.

Política de Flexiwork: 6 día de teletrabajo al mes.

Horario flexible de entrada y salida.

Seuro médico privado gratuito.

Jornada intensiva en verano.

Ayuda a comida mediante tickets restaurante.

Programa de retribución flexible.





Programa de On boarding y “Buddy” para que tu incorporación a la familia Cantabria Labs sea una experiencia sencilla, optimizado y cálida.

Plataforma propia de formación on line con mas de 200 acciones formativas disponibles

Precio especial en la compra de nuestros productos

REQUISITOS MÍNIMOS:

Formación

- Grado en Ingeniería Informática, Telecomunicaciones o similar.
- Máster en Ciberseguridad (deseable doctorado o formación de posgrado en seguridad / IA).
- Nivel alto de inglés (interlocución con filiales internacionales).

Experiencia

- Mínimo 10 años en ciberseguridad corporativa, con al menos 3 años en gobierno, riesgos y cumplimiento (GRC) y experiencia liderando equipos internos y de proveedor.
- Experiencia en entornos regulados (farmacéutico / salud, GxP) y en seguridad OT / industrial (SCADA, segmentación, IEC 62443).
- Haber elaborado y ejecutado un plan director de seguridad y participado en auditorías, análisis de riesgos, BIA y gestión de incidentes.
- Conocimiento actualizado de NIS2, RGPD, ENS, NIST CSF, ISO 27001, ISO 22301 y, deseable, ISO 42001 / AI Act.
- Experiencia en Microsoft 365, Entra ID y Azure: acceso condicional, PIM, Defender Suite, Intune y Purview; deseable OCI.
- Experiencia con soluciones Fortinet (FortiSASE, FortiGate), Sophos, Tenable Nessus y ELK.
- Experiencia en DevSecOps / S-SDLC y seguridad cloud (CSPM), y en arquitectura de seguridad de aplicaciones.
- Conocimientos de gobierno y seguridad de la IA: agentes, MCP, OWASP Top 10 para LLM.
- Capacidad para traducir requisitos técnicos en riesgos, presupuesto y medidas de negocio, comunicando con Dirección, Consejo y áreas no técnicas.

Certificaciones profesionales (valorable):
- ISO 27001 Lead Auditor o ISO 27001 Internal Auditor.
- CISM, CISSP, CISA o CRISC.
- ISO 22301 Lead Implementer / Auditor e ISA/IEC 62443 (seguridad OT).
- Microsoft Certified: Cybersecurity Architect Expert (SC-100) o Azure Security Engineer (AZ-500).

Otros

- Capacidad analítica
- Gestión de crisis
- Comunicación clara y efectiva
- Liderazgo matricial y gestión de proveedores
- Criterio para adaptar la norma a la realidad de la empresa

📌 Responsable de Ciberseguridad (Madrid)
🏢 Cantabria Labs
📍 Madrid