Devoteam es una consultora europea líder enfocada en estrategia digital, plataformas tecnológicas, ciberseguridad y transformación empresarial a través de la tecnología.
La Tecnología está en nuestro ADN y creemos en ella como una palanca capaz de impulsar el cambio para mejorar, manteniendo un equilibrio que nos permite ofrecer a nuestra cartera de clientes herramientas tecnológicas de primer nivel pero siempre con la cercanía y profesionalidad de un equipo que actúa como guía durante el camino.
Devoteam lleva más de 30 años comprometidos con la tecnología al servicio de las personas.
Con más de ** personas en el grupo, en 20 países de Europa, Oriente Medio y África.
Buscamos para incorporar en proyecto sólido en uno de nuestros clientes un Responsable de Ciberseguridad (CISO).
La modalidad de trabajo es híbrida con un 70% de presencialidad (zona Hortaleza) y resto teletrabajo.
Funciones principales
Estrategia y Plan Director: Definir, mantener y ejecutar el Plan Director de Ciberseguridad plurianual y su presupuesto, alineado con el negocio y con NIS2, RGPD e ISO *, y defenderlo ante Dirección y Consejo.
Cuerpo normativo y cumplimiento: Desarrollar políticas, estándares y procedimientos adaptados al grupo y a sus filiales, incluida la adecuación a NIS2 en las localizaciones europeas.
Riesgos, BIA y continuidad de negocio: Gobernar la gestión de riesgos, el BIA y la continuidad de negocio con la plataforma GRC corporativa.
Seguridad OT y GxP: Liderar la seguridad de planta (SCADA, segmentación IT/OT, directorio industrial) y el cumplimiento de 21 CFR Part 11 y EU GMP Anexo 11, junto con Calidad y Producción.




Seguridad cloud y plataformas corporativas: Dirigir la seguridad de Microsoft 365, Entra ID y Azure (acceso condicional, PIM, Defender, Intune, Purview) y de OCI, JD Edwards y Salesforce (hardening, CIS); gobernar la seguridad del correo (SPF, DKIM, DMARC) y del perímetro y acceso remoto (Fortinet FortiSASE / FortiGate, Front Door + WAF).
Incidentes y análisis forense: Gestionar incidentes (phishing, BEC, malware, endpoints comprometidos) con informes periciales y lecciones aprendidas, coordinando el SOC externalizado.
DevSecOps y gobierno de la IA: Integrar la seguridad en el ciclo de desarrollo (S-SDLC, GitHub Enterprise) y definir la arquitectura y el gobierno de la IA y de los sistemas agénticos del grupo (Microsoft Foundry, Copilot, Claude, MCP).
Proveedores, auditorías y concienciación: Evaluar proveedores y terceros, redactar pliegos de servicios de seguridad (CTI, SOC, pentest, auditoría), coordinar auditorías, definir KPIs/KRIs para Dirección e impulsar la concienciación (campañas de phishing simulado).
Tecnologías
Cloud y puesto de trabajo: Microsoft 365, Entra ID (acceso condicional, PIM), Azure, Defender Suite, Intune y Purview; OCI deseable.
Aplicaciones corporativas: JD Edwards, Salesforce (hardening, CIS Benchmarks).
Perímetro y red: Fortinet (FortiSASE, FortiGate), Azure Front Door + WAF.
Seguridad y monitorización: Sophos, Tenable Nessus, ELK, SIEM / SOC, CSPM.
OT / Industrial: SCADA, MES, segmentación IT/OT (IEC *).
IA: Microsoft Foundry, Copilot, Claude, MCP (OWASP Top 10 para LLM).
Certificaciones valorables
ISO * Lead Implementer / Auditor e ISA/IEC * (seguridad OT)
#J-*-Ljbffr

📌 Ciso (Chief Information Security Officer) (España)
🏢 Devoteam
📍 España