Colaboramos con una scale-up de software de recursos humanos nacida en Barcelona, con más de 3.000 clientes en más de 60 países, un equipo de más de 600 personas y reconocida por LinkedIn como Top Startup. Buscamos un/a Infrastructure Security Engineer para impulsar la seguridad de sus entornos cloud, asegurando que esté integrada en la arquitectura desde el primer día. ? Híbrido en Barcelona, Madrid o A Coruña
· 40.000–60.000 € brutos/año según experiencia La misión
- Gestión de seguridad de infraestructura de principio a fin: definir la estrategia de seguridad de los entornos cloud y asegurar que la seguridad forma parte de la arquitectura desde el inicio.
- Detección y respuesta: monitorizar alertas e incidentes de seguridad, liderar la respuesta a incidentes y elaborar análisis detallados para identificar causas raíz en toda la infraestructura.
- Gestión de vulnerabilidades y riesgos: liderar la identificación, evaluación y remediación de vulnerabilidades de infraestructura, mantener el registro de riesgos y priorizar la mitigación según el impacto en el negocio.
- Hardening y resiliencia: implementar y mantener un hardening riguroso de toda la infraestructura para aumentar la resiliencia frente a ciberataques sofisticados.
- IA, herramientas y automatización: desarrollar y gestionar las herramientas de seguridad de infraestructura (CNAPP, CSPM, escáneres de vulnerabilidades) para detectar y cumplir de forma precisa y automatizada.
- Pipelines de entrega segura: proteger la infraestructura y los runners dentro de los pipelines de CI/CD, para que el entorno donde se construye y despliega el código esté protegido.
- Colaboración: trabajar con los equipos de Infraestructura,



DX y SRE para integrar las mejores prácticas de seguridad y automatizar los controles.
- Estrategia y documentación: desarrollar, mantener y actualizar con regularidad los planes de respuesta a incidentes y las políticas de seguridad de infraestructura. Tu perfil *Imprescindible
*
- 4+ años en seguridad de infraestructura o ingeniería de seguridad, en entornos cloud, infraestructura como código y contenedores (Kubernetes).
- Experiencia con herramientas de seguridad: EDR, CNAPP, DLP, SIEM y gestión de vulnerabilidades.
- Buen conocimiento de ciberataques y de las tácticas, técnicas y procedimientos (TTP) de los atacantes en infraestructura y cloud.
- Experiencia en gestión de vulnerabilidades a nivel empresa, con escaneos y flujos de priorización de riesgos.
- Sólido conocimiento de seguridad de red, hardening de sistemas operativos (Linux/Unix) y gestión de identidades y accesos (IAM).
- Mentalidad de automatización: scripting y automatización con Python, Bash o IA para agilizar las tareas del SOC.
- Grado en Informática, Tecnologías de la Información o similar, o experiencia equivalente.
- Inglés fluido *Valorable
*
- Certificaciones de la industria. Valores del equipo
- *We own it:
* asumimos responsabilidad y tomamos decisiones decididas.
- *We learn and teach:
* invertimos en aprendizaje continuo y compartimos conocimiento.
- *We partner:
* decidimos como equipo y confiamos unos en otros.
- *We grow fast:
* actuamos rápido y aprendemos de cada resultado. Beneficios
- Entorno participativo, multicultural y de alto crecimiento.
- Protegido médico privado.
- Acceso a gimnasio, piscinas y programas de bienestar.
- Ahorro en gastos y clases de idiomas.
- Desayunos y fruta ecológica en la oficina, descuentos en comidas, café y té gratis.
- Oficina pet-friendly.

📌 Infrastructure Security Engineer (Barcelona)
🏢 Joppy
📍 Barcelona