Job Description

Buscamos para incorporar en proyecto fiable en uno de nuestros clientes un Responsable de Ciberseguridad (CISO).

La modalidad de trabajo es híbrida con un 70% de presencialidad (zona Hortaleza) y resto teletrabajo.

Funciones principales

- Estrategia y Plan Director: Definir, mantener y ejecutar el Plan Director de Ciberseguridad plurianual y su presupuesto, alineado con el negocio y con NIS2, RGPD e ISO 27001, y defenderlo ante Dirección y Consejo.

- Cuerpo normativo y cumplimiento: Desarrollar políticas, estándares y procedimientos adaptados al grupo y a sus filiales, incluida la adecuación a NIS2 en las localizaciones europeas.

- Riesgos, BIA y continuidad de negocio: Gobernar la gestión de riesgos, el BIA y la continuidad de negocio con la plataforma GRC corporativa.

- Seguridad OT y GxP: Liderar la seguridad de planta (SCADA, segmentación IT/OT, directorio industrial) y el cumplimiento de 21 CFR Part 11 y EU GMP Anexo 11, junto con Calidad y Producción.

- Seguridad cloud y plataformas corporativas: Dirigir la seguridad de Microsoft 365, Entra ID y Azure (acceso condicional, PIM, Defender, Intune, Purview) y de OCI, JD Edwards y Salesforce (hardening, CIS); gobernar la seguridad del correo (SPF, DKIM, DMARC) y del perímetro y acceso remoto (Fortinet FortiSASE / FortiGate, Front Door + WAF).

- Incidentes y análisis forense: Gestionar incidentes (phishing, BEC, malware, endpoints comprometidos) con informes periciales y lecciones aprendidas, coordinando el SOC externalizado.

- DevSecOps y gobierno de la IA:



Integrar la seguridad en el ciclo de desarrollo (S-SDLC, GitHub Enterprise) y definir la arquitectura y el gobierno de la IA y de los sistemas agénticos del grupo (Microsoft Foundry, Copilot, Claude, MCP).

- Proveedores, auditorías y concienciación: Evaluar proveedores y terceros, redactar pliegos de servicios de seguridad (CTI, SOC, pentest, auditoría), coordinar auditorías, definir KPIs/KRIs para Dirección e impulsar la concienciación (campañas de phishing simulado).

Tecnologías

- Cloud y puesto de trabajo: Microsoft 365, Entra ID (acceso condicional, PIM), Azure, Defender Suite, Intune y Purview; OCI deseable.

- Aplicaciones corporativas: JD Edwards, Salesforce (hardening, CIS Benchmarks).

- Perímetro y red: Fortinet (FortiSASE, FortiGate), Azure Front Door + WAF.

- Seguridad y monitorización: Sophos, Tenable Nessus, ELK, SIEM / SOC, CSPM.

- OT / Industrial: SCADA, MES, segmentación IT/OT (IEC 62443).

- Desarrollo: GitHub Enterprise, DevSecOps / S-SDLC.

- IA: Microsoft Foundry, Copilot, Claude, MCP (OWASP Top 10 para LLM).

- GRC: Plataforma GRC corporativa; marcos NIS2, RGPD, ENS, NIST CSF, ISO 27001, ISO 22301, ISO 42001 / AI Act deseable.

Certificaciones valorables:

- ISO 27001 Lead Auditor o ISO 27001 Internal Auditor

- CISM, CISSP, CISA o CRISC

- ISO 22301 Lead Implementer / Auditor e ISA/IEC 62443 (seguridad OT)

- Microsoft Certified: Cybersecurity Architect Expert (SC-100) o Azure Security Engineer (AZ-500)

Additional Information

Inglés C1

📌 CISO (Chief Information Security Officer) (Madrid)
🏢 Devoteam Spain
📍 Madrid