Cybersecurity Specialist

Quienes somos

Redarbor es la #1 compañía HR Tech en Latam.

Ayudamos a 55 millones de personas al mes a encontrar un trabajo mejor y a más de 150.000 empresas a reclutar y retener el mejor talento.

Nuestros proyectos

Somos líderes en Sites y App’s de empleo con nuestros sites de empleo Computrabajo (líder en Latinoamérica), OCC en México e Infojobs y Catho en Brasil, y Software de RRHH en Latinoamérica (Pandapé y Genomawork).

Redarbor en cifras

• 2013 fundada
• +1.100 colaboradores
• HR Tech 1# en Latam y 2# grupo de sites de empleo con más tráfico en el mundo
• El Software de RH (SaaS) líder en Latinoamérica con más de 10.000 productos activos
• Somos una de las mejores empresas para trabajar en España y la 9ª mejor para trabajar en Europa

¿A quién buscamos?

Buscamos un/a Cybersecurity Specialist para incorporarse al equipo de Seguridad de la Información.

RESP0NSABILIDADES PRINCIPALES

Seguridad de Identidades y Microsoft 365

• Administrar y supervisar los controles de seguridad de Microsoft Entra ID, Microsoft 365 y otras plataformas corporativas.
• Gestionar y revisar configuraciones de seguridad relacionadas con MFA, Conditional Access, Identity Protection, SSO y Privileged Identity Management (PIM).
• Realizar auditorías periódicas de cuentas privilegiadas, roles administrativos y accesos de terceros.
• Supervisar la correcta aplicación de los principios de mínimo privilegio y segregación de funciones.
• Ejecutar revisiones periódicas de accesos y procesos de recertificación de permisos.
• Analizar registros de auditoría, eventos de seguridad y actividades administrativas para identificar comportamientos anómalos o configuraciones de riesgo.
• Revisar aplicaciones empresariales, permisos OAuth, consentimientos y accesos de terceros a plataformas corporativas.
• Colaborar en la definición e implantación de estándares de seguridad para Microsoft 365, Azure y entornos SaaS.

Operaciones de Seguridad e Incident Response

• Monitorizar, investigar y gestionar incidentes de seguridad.
• Coordinar actividades de contención, erradicación y recuperación.
• Realizar análisis de seguridad y apoyar investigaciones internas.
• Participar en ejercicios de simulación y mejora de la capacidad de respuesta ante incidentes.

Gestión de Vulnerabilidades y Hardening

• Ejecutar análisis periódicos de vulnerabilidades.
• Coordinar planes de remediación con los equipos técnicos.
• Realizar seguimiento del cumplimiento de los plazos de corrección definidos.
• Participar en pruebas de intrusión y validación de hallazgos.
• Impulsar iniciativas de hardening y mejora continua de la postura de seguridad.

Seguridad Cloud y Plataformas SaaS

• Participar en la protección de entornos Microsoft Azure y Microsoft 365.
• Supervisar la configuración segura de plataformas SaaS corporativas.
• Colaborar en la administración de soluciones de seguridad como:
• Microsoft Defender XDR
• Microsoft Sentinel
• Microsoft Purview
• Netskope
• SIEM
• DLP
• CASB
• EDR/XDR
• Identificar riesgos derivados de configuraciones inseguras, accesos excesivos o integraciones de terceros.

Gobierno, Riesgo y Compliance

• Participar en el mantenimiento y mejora del Sistema de Gestión de Seguridad de la Información (SGSI).
• Participar en auditorías internas y externas.
• Apoyar procesos de certificación y mantenimiento de ISO 27001.
• Revisar políticas, procedimientos y estándares de seguridad.
• Participar en evaluaciones de seguridad de proveedores y terceros.

Concienciación y Cultura de Seguridad

• Colaborar en programas de formación y concienciación.
• Participar en campañas de phishing y simulaciones de seguridad.

Buscamos una persona que tenga

• Experiencia mínima de 3 años en ciberseguridad o seguridad de la información.
• Experiencia demostrable en administración y seguridad de Microsoft 365 y Entra ID.
• Experiencia en gestión de vulnerabilidades e incidentes de seguridad.
• Conocimientos sólidos de IAM, MFA, SSO, PIM y controles de acceso.
• Experiencia en entornos cloud, preferiblemente Azure.
• Conocimiento de marcos de referencia como ISO 27001, NIST CSF o CIS Controls.
• Nivel profesional de inglés.

Se valorará:

• Experiencia con Microsoft Defender, Sentinel, Purview e Intune.
• Experiencia con Netskope u otras soluciones CASB/SSE.
• Conocimientos de GDPR, NIS2 y gestión de riesgos.
• Experiencia en compañías SaaS o entornos cloud-first.
• Experiencia en revisiones de permisos OAuth, aplicaciones empresariales y seguridad de identidades.

¿Qué ofrecemos?

• Contrato Indefinido + flexibilidad horaria + día libre en tu CUMPLEAÑOS + 24 y 31 de diciembre
• Salario: como referencia, el rango salarial previsto para esta posición se sitúa entre 40.000 € y 50.000 € brutos anuales. La propuesta final se ajustará en función de la experiencia, conocimientos y trayectoria de la persona seleccionada, garantizando siempre la coherencia con nuestra política de equidad interna.
• 23 días laborables de VACACIONES
• Premiamos la antigüedad con días adicionales de vacaciones por cada 2 años cumplidos y hasta un máximo de 5 días.
• Jornada intensiva: navidad, Semana Santa, Julio y agosto
• Jornada intensiva en el día de cumpleaños de los hij@s para poder compartir más tiempo en este día tan especial para ellos.
• Teletrabajo - Modalidad híbrida: 2 días en oficina y 3 en casa.
• 100% Teletrabajo: 5 semanas al año + Navidad y semana santa + puentes específicos + 2 semanas de agosto.
• Plan de formación: cursos presenciales + formación online para realizar formaciones específicas desde casa y de forma ilimitada.
• Presupuesto individual para certificaciones y eventos.
• Idiomas: clases online de inglés y portugués gratuitas.
• Gimnasio: subvención del 70% de tu cuota.
• Fisio: subvención del 50% del coste del fisioterapeuta al mes.
• Family Day, Afterwork, Team Bulding, etc.

En REDARBOR trabajamos para promover una cultura inclusiva, que busca la equidad y valora las diferentes perspectivas. Esto se traduce en género, religión, personas con discapacidad, LGBTQ+, etnia y diversidad de experiencias.