Devoteam es una consultora europea líder enfocada en estrategia digital, plataformas tecnológicas, ciberseguridad y transformación empresarial a través de la tecnología. La Tecnología está en nuestro ADN y creemos en ella como una palanca capaz de impulsar el cambio para mejorar, manteniendo un equilibrio que nos permite ofrecer a nuestra cartera de clientes herramientas tecnológicas de primer nivel pero siempre con la cercanía y profesionalidad de un equipo que actúa como guía durante el camino. Devoteam lleva más de 30 años comprometidos con la tecnología al servicio de las personas. Con más de ** personas en el grupo, en 20 países de Europa, Oriente Medio y África. Buscamos para incorporar en proyecto fiable en uno de nuestros clientes un Responsable de Ciberseguridad (CISO). La modalidad de trabajo es híbrida con un 70% de presencialidad (zona Hortaleza) y resto teletrabajo. Funciones principales Estrategia y Plan Director: Definir, mantener y ejecutar el Plan Director de Ciberseguridad plurianual y su presupuesto, alineado con el negocio y con NIS2, RGPD e ISO *, y defenderlo ante Dirección y Consejo. Cuerpo normativo y cumplimiento: Desarrollar políticas, estándares y procedimientos adaptados al grupo y a sus filiales, incluida la adecuación a NIS2 en las localizaciones europeas. Riesgos, BIA y continuidad de negocio: Gobernar la gestión de riesgos, el BIA y la continuidad de negocio con la plataforma GRC corporativa. Seguridad OT y GxP: Liderar la seguridad de planta (SCADA, segmentación IT/OT, directorio industrial) y el cumplimiento de 21 CFR Part 11 y EU GMP Anexo 11, junto con Calidad y Producción.



Seguridad cloud y plataformas corporativas: Dirigir la seguridad de Microsoft 365, Entra ID y Azure (acceso condicional, PIM, Defender, Intune, Purview) y de OCI, JD Edwards y Salesforce (hardening, CIS); gobernar la seguridad del correo (SPF, DKIM, DMARC) y del perímetro y acceso remoto (Fortinet FortiSASE / FortiGate, Front Door + WAF). Incidentes y análisis forense: Gestionar incidentes (phishing, BEC, malware, endpoints comprometidos) con informes periciales y lecciones aprendidas, coordinando el SOC externalizado. DevSecOps y gobierno de la IA: Integrar la seguridad en el ciclo de desarrollo (S-SDLC, GitHub Enterprise) y definir la arquitectura y el gobierno de la IA y de los sistemas agénticos del grupo (Microsoft Foundry, Copilot, Claude, MCP). Proveedores, auditorías y concienciación: Evaluar proveedores y terceros, redactar pliegos de servicios de seguridad (CTI, SOC, pentest, auditoría), coordinar auditorías, definir KPIs/KRIs para Dirección e impulsar la concienciación (campañas de phishing simulado). Tecnologías Cloud y puesto de trabajo: Microsoft 365, Entra ID (acceso condicional, PIM), Azure, Defender Suite, Intune y Purview; OCI deseable. Aplicaciones corporativas: JD Edwards, Salesforce (hardening, CIS Benchmarks). Perímetro y red: Fortinet (FortiSASE, FortiGate), Azure Front Door + WAF. Seguridad y monitorización: Sophos, Tenable Nessus, ELK, SIEM / SOC, CSPM. OT / Industrial: SCADA, MES, segmentación IT/OT (IEC *). IA: Microsoft Foundry, Copilot, Claude, MCP (OWASP Top 10 para LLM). Certificaciones valorables ISO * Lead Implementer / Auditor e ISA/IEC * (seguridad OT) #J-*-Ljbffr

📌 Chief Information Security Officer, Hibrido (España)
🏢 Devoteam
📍 España