¿Te apetece liderar la mejora real de la postura de seguridad en entornos Microsoft, con impacto directo en decisiones de dirección y un equipo técnico a tu lado? Buscamos un/a perfil senior que combine visión de ciberseguridad con base sólida de sistemas para impulsar procesos, priorizar riesgos y asegurar que las acciones se ejecutan y se miden. Ubicación: Donostia-San Sebastián (Gipuzkoa) Contrato: Indefinido | Jornada completa (40h) Modalidad: Híbrida - 5 días/mes de teletrabajo (posibilidad de distribuirlos en varias tardes) Horario orientativo: L-J 08:00-17:00 / V 08:00-14:00 (entrada/salida flexible) Tu misión Serás una figura fundamental en un equipo de 6 personas (rol de referencia y coordinación técnica), responsabilizándote de que las alertas y hallazgos de seguridad se transformen en planes de acción ejecutables, con seguimiento, evidencias y reporting claro para stakeholders, incluyendo alta dirección. Qué harás en el día a día Gestionar alertas e informes del SOC: análisis, priorización y control de su evolución. Definir planes de acción ante incidentes, riesgos y vulnerabilidades, documentando procedimientos y decisiones. Ejecutar o coordinar acciones correctivas, ya sea directamente (en entornos Microsoft) o con terceros, asegurando calidad y cierre completo. Seguimiento y reporting: informes de avance, evidencias y reportes periódicos para comités/alta dirección. Mejora continua de procesos: proponer y aterrizar mejoras en la gestión operativa del SOC y en los flujos de respuesta. Entorno técnico (lo relevante) Trabajarás especialmente con: Active Directory:



configuración, GPOs, autenticación y hardening. Microsoft 365: gestión de tenant, seguridad y cumplimiento en el ecosistema. Microsoft Intune: políticas, dispositivos, control y buenas prácticas. Servidores físicos y virtuales: administración, seguridad y gestión de vulnerabilidades. Operativa SOC: alertas, informes, escalados, planes de acción y trazabilidad. Lo que buscamos (imprescindible) Experiência previa como administrador/a de sistemas (mínimo 5 años), con exposición clara a ciberseguridad. Al menos 1 año elaborando informes de seguimiento (acciones, estado, riesgos, métricas). Solvencia en Active Directory, Microsoft 365 e Intune. Experiência con infraestructura de servidores (on-prem / virtualización). Capacidad para conversar con perfiles no técnicos y presentar conclusiones a dirección con claridad y criterio. Se valorará especialmente si además tienes Certificaciones Microsoft de seguridad: SC-900, SC-200, SC-300, AZ-500 (u otras equivalentes). Experiência previa en gestión/operación de ciberseguridad (gobierno, procesos, auditoría, mejora de postura, etc.). Proyecto estable con recorrido y foco en evolución (no “apagar fuegos” sin método). Rol con visibilidad e influencia, participando en decisiones y prioridades de seguridad. Equipo técnico cercano (6 personas) donde serás figura de referencia. Jornada intensiva en verano (junio-septiembre). Formación continua y plan de desarrollo alineado a tus objetivos. Beneficios operativos: teléfono móvil y kilometraje cuando aplique.

📌 Consultor/a en Ciberseguridad (San Sebastián)
🏢 Mystery Project
📍 San Sebastián