Security Engineer

• Realización de tareas relacionadas con hacking ético de aplicaciones, redes y sistemas.
• Realizar o apoyar en los análisis de seguridad y pruebas de pentesting de cualquier tipo de entorno y/o plataforma.
• Mejorar los procedimientos, marcos y funciones del servicio actual con el fin de ofrecer una mejora continua y asegurar las entregas del servicio acorde a los SLAs definidos.
• Colaborar en las gestiones necesarias durante las actividades realizadas por el equipo de pentester.
• Colaborar en todos los aspectos relacionados con el desarrollo y evolución de la unidad de Global Ethical Hacking, participando y aportando ideas de mejora en el servicio.
• Asegurar la revisión de todos los activos en perímetro de BBVA, liderando la inclusión de nuevos módulos que permitan detectar las últimas vulnerabilidades.

Information Security Manager II

• Lead Arxada’s AI security strategy, target architecture, and multi-year roadmap
• Define and enforce AI security governance and standards to enable secure-by-design adoption across platforms, data, and AI solutions
• Build and continuously improve an end-to-end AI security program covering threat modeling, control frameworks, monitoring, and incident response
• Drive AI risk management by identifying, prioritizing, and mitigating risks such as data leakage, model misuse, and prompt injection
• Act as the central point of accountability for AI security, engaging stakeholders across business, IT, Legal, and other functions to align on decisions and drive execution
• Translate complex security and regulatory requirements into clear, actionable frameworks aligned with business goals

AI Security Director

• Parte del equipo responsable de la administración, operación y mejora continua de los entornos Microsoft 365, Sharepoint
• Trabajar de forma transversal con diferentes áreas técnicas
• Rol clave en la gestión de identidades, colaboración, seguridad y gobernanza cloud
• Desplegar y configurar capacidades avanzadas de Qualys (SCA, DeepScan)
• Validar requisitos técnicos (agentes, configuraciones)
• Usar Qualys end-to-end: dashboards, APIs, conectores
• Diseñar y mantener reporting estructurado y KPIs
• Crear documentación técnica (Confluence)
• Diseñar diagramas de arquitectura e integraciones
• Generar análisis a partir de datos de vulnerabilidades
• Coordinar múltiples sistemas en un entorno de seguridad

Vulnerability Management, QUALYS, Ciberseguridad

• Colaborar en un proyecto del sector financiero en modalidad híbrida.
• Trabajar con la herramienta principal Zscaler.
• Conocimientos en seguridad y redes, modelos Zero Trust.

Técnico/a de Seguridad en Redes

• Implementar y operar el marco de Protective Security Management (PSM) a nivel local, en alineación con los estándares de Grupo.
• Realizar vigilancia e inteligencia de seguridad, evaluando riesgos y amenazas físicas, operativas y personales.
• Gestionar la seguridad de directivos, eventos corporativos y situaciones especiales de riesgo.
• Coordinar la seguridad de personas, viajes y expatriados, actuando como punto experto ante escenarios de riesgo.
• Diseñar, supervisar y mejorar las medidas de seguridad física de las sedes y activos corporativos.
• Liderar la gestión de incidentes de seguridad y de fraude externo no ligado al negocio.
• Coordinar actuaciones con Fuerzas y Cuerpos de Seguridad y con proveedores especializados.
• Elaborar reporting periódico a Dirección y a Grupo, garantizando el cumplimiento normativo y de estándares.
• Impulsar una cultura de seguridad sólida y preventiva en toda la organización.

Especialista de Seguridad Corporativa – Protection & Resilience

• Como Cybersecurity Engineer, enfrentarás retos reales junto a organizaciones líderes.
• Integrarás un equipo de Blue Team en crecimiento y colaborarás con especialistas de distintas disciplinas.
• Liderarás y ejecutarás proyectos de securización, hardening, protección de identidades, cloud security y despliegue de tecnologías defensivas.
• Diseñarás, desplegarás y mantendrás controles de seguridad en infraestructuras corporativas, sistemas Windows y Linux, y entornos cloud.
• Contribuirás a la mejora continua de la postura de seguridad de los clientes mediante iniciativas de Cloud Security Posture Management.
• Participarás activamente en procesos de Vulnerability Management y asesorarás técnicamente sobre acciones de remediación.
• Diseñarás y optimizarás tecnologías defensivas y colaborarás con equipos de infraestructura, cloud y desarrollo.

Cybersecurity Engineer – Blue Team

• Administración y soporte avanzado (Nivel 2-3) de entornos Microsoft on-premise, cloud e híbridos.
• Gestión y resolución de incidencias complejas relacionadas con identidad, seguridad, virtualización y puesto de trabajo digital.
• Administración de Active Directory, Microsoft Entra ID, ADFS y soluciones de autenticación híbrida.
• Gestión y evolución de plataformas Microsoft Intune y administración de endpoints corporativos.
• Operación y mantenimiento de soluciones Microsoft Defender, Defender XDR y Microsoft Sentinel.
• Administración de entornos Citrix Virtual Apps & Desktops (CVAD), Citrix DaaS y Azure Virtual Desktop (AVD).
• Gestión de infraestructuras virtualizadas VMware, Hyper-V y otras plataformas de virtualización.
• Administración de Windows Server, Microsoft 365, Exchange, SharePoint y SCCM.
• Participación en proyectos de migración, modernización tecnológica y mejora de la postura de seguridad.
• Elaboración de documentación técnica, procedimientos operativos y transferencia de conocimiento.
• Aplicación de buenas prácticas de seguridad, hardening y gestión de vulnerabilidades.

Administrador/a de Sistemas, Microsoft, Identidad, Seguridad

• Será responsable de la detección temprana, el análisis inicial (triage) y la gestión operativa de alertas e incidentes, garantizando la documentación completa y el escalado a Nivel 2 conforme a procedimientos y SLAs establecidos.
• Trabajará con múltiples tecnologías (SIEM, EDR/XDR, seguridad perimetral, correo, proxy, etc.) y aplicará playbooks para asegurar una respuesta rápida, consistente y trazable.
• Monitorización en tiempo real de alertas y eventos de seguridad en SIEM y consolas asociadas.
• Clasificación y priorización de eventos (true positive / false positive / benignos / informativos) con criterio y contexto.
• Triage inicial: análisis de evidencias, validación de impacto, alcance y urgencia (según procedimientos).
• Apertura, documentación y actualización de tickets de seguridad con calidad (línea temporal, evidencias, acciones y conclusiones).
• Ejecución de acciones estándar definidas en playbooks: bloqueo de IP/URL/dominio, aislamiento de endpoint, contención básica, etc. (según permisos y procedimientos).
• Escalado estructurado a Nivel 2 / equipos especialistas (IT, redes, sistemas) cuando proceda, incluyendo contexto técnico y recomendaciones.
• Participación en mejora continua: propuestas de ajuste de playbooks, reducción de ruido, mejoras de documentación y calidad de servicio.

Operador N1 Seguridad – SOC

• Operador de Seguridad en 8*5 para gestión de alertas de seguridad
• Revisión de alertas recibidas por distintas fuentes de monitorización
• Interlocución con fabricantes
• Implantación de acciones de contención o de mitigación

Operador/a Seguridad N1

• Contribute to the development and execution of the global cybersecurity strategy aligned with ALS’s corporate objectives and international regulatory frameworks (GxP, ISO 27001, NIST, GDPR, 21 CFR Part 11).
• Manage third-party risk assessments for technology vendors, partners, and digital supply chain providers.
• Lead global risk management initiatives, including threat assessment, vulnerability management, and mitigation plans for IT and OT environments.
• Oversee security across hybrid infrastructures, including laboratory information systems (LIMS, ELN, CDS), cloud platforms, and industrial control systems (SCADA, PLCs).
• Coordinate global incident response, ensuring timely communication, investigation, and remediation of security events.
• Review current security policies in place across the laboratories of the group to assess current practice and local requirements.
• Define corporate security policies and standards to support harmonisation and consistency of practice locally.
• Partner with global and regional teams to ensure compliance with corporate policies, GxP, data protection, and privacy regulations.
• Lead security awareness and training programs tailored to scientific, technical, and operational personnel.
• Collaborate with Quality, R&D, Production, and Legal to embed security by design into systems and processes.
• Monitor and report cybersecurity KPIs and maturity metrics to Chief Information Security Officer executive committees.
• Lead and coordinate responses to RFIs, security questionnaires, and due-diligence requests regarding IT security and compliance.

Global Cybersecurity Lead – Pharmaceutical Division

• Liderar el diseño y supervisión de la seguridad de una plataforma agentic AI multi-cliente
• Garantizar la protección de infraestructuras, identidades digitales, datos sensibles y ecosistemas LLM en entornos regulados

Senior Arquitecto de Seguridad – Cloud, IA, AppSec

• Tu misión será gestionar la plataforma EDR así como las amenazas que en ella se generan.
• Administración de EDR y módulos de identidad
• Investigación de alertas
• Gestión de protección de la identidad corporativa.
• Generación de informes y presentación a cliente
• Análisis de incidentes de seguridad
• Generación de mejoras en el servicio
• Definir operativas para niveles N1

Analista de Seguridad – Amenazas en Endpoints e Identidad

• Administrar y dar soporte a los dispositivos de seguridad en red.
• Atención a las peticiones, consultas e incidencias de cliente.
• Priorización de tareas.
• Gestión de cola de trabajo.
• Comunicación con el cliente.
• Actualización de SOs de dispositivos de seguridad.

Administrador/a de Dispositivos de Seguridad Perimetral

• Evaluar la seguridad técnica de entornos SAP
• Asesorar sobre mejores prácticas, estándares y frameworks de ciberseguridad aplicados a SAP (SAP Security Baseline, NIST, ISO 27001)
• Diseñar, revisar y optimizar el modelo de roles y autorizaciones SAP
• Implementar y optimizar controles de ciberseguridad SAP
• Apoyar la detección y respuesta a incidentes de seguridad

Senior Consultant, SAP Cybersecurity

• Diseñar, gobernar y hacer exigible el modelo de seguridad en el desarrollo y arquitectura en un banco regulado, en un contexto donde la IA multiplica el descubrimiento de vulnerabilidades
• Convertir la estrategia de desarrollo seguro en controles claros, priorizados y gobernables
• Definir qué es obligatorio, cuándo, para quién y con qué excepciones
• Establecer los controles de seguridad necesarios en los CI/CD y en el puesto de trabajo
• Prescribir cómo deben mitigarse los riesgos de arquitectura (authn/authz, secretos, dependencias, componentes compartidos, APIs, etc.)
• Asistir a la evolución del modelo de AppSec corporativo (S-SDLC) en un entorno con múltiples pipelines, owners distribuidos y sin autoridad directa sobre implementación
• Definir controles exigibles en el SDLC (SAST, SCA, DAST, revisión de PR, revisiones manuales, arquitectura segura)
• Liderar la gobernanza del uso de IA en descubrimiento y remediación de vulnerabilidades
• Actuar como prescriptor de seguridad en arquitectura
• Traducir hallazgos técnicos (pentesting, SAST, IA, SCA) en decisiones de control

Application Security Lead

• Act as a trusted cybersecurity advisor for customers, understanding their business context, security posture, and risk landscape
• Drive sales and revenue growth for cybersecurity services and solutions, managing opportunities from discovery through closing
• Demonstrate a track record in managing sales targets, pipeline and revenue achievement
• Qualify customer opportunities around cybersecurity risk, compliance, resilience and emerging threats, translating into business value
• Support security assessments, proposals and high-level solution design from a commercial and advisory perspective
• Build long-term relationships with key customer stakeholders, including C‑level and senior decision makers
• Stay up to date on cybersecurity trends, frameworks and technologies to position Kyndryl’s offerings effectively in the market

Security Sales Specialist

• Tu misión será la gestión de peticiones que se reciben en los servicios de seguridad que caen dentro de la unidad para los diferentes CPDs proporcionando soporte a los operadores de nivel 1 siendo su escalado técnico en los servicios en los que sea necesario por su naturaleza.
• Dar soporte a los servicios de: Autorización de cambios en equipos de seguridad perimetral (principalmente firewalls) y revisión de los cambios aplicados.
• Revisión de eventos y participación en la creación de casos de uso en SIEM.
• Descubrimiento y seguimiento de vulnerabilidades existentes en el CPD.
• Participación en el perfilado de usuarios para el acceso a aplicaciones.

Técnico/a de Ciberseguridad N2

• Tu misión será formar parte del equipo de trabajo que gestionan dispositivos de seguridad perimetral.
• Atención de Buzón de Atención a Usuarios, escrita y hablada en inglés y español.
• Primer contacto de soporte reactivo.
• Primer contacto de solicitudes de servicio.
• Horario de mañana de Lunes a Domingo con posibilidad de hacer turnos de manera puntual.
• Creación de reglas y políticas de redes y seguridad en FWs multifabricante.
• Supervisión de Alertas de Salud de los dispositivos de seguridad.
• Troubleshooting de primer nivel de dispositivos de seguridad Multifabricante (Fortinet, Palo Alot, Checkpoint, Cisco…).

Ingeniero/a Junior en Seguridad Perimetral TI

• Lead and support end-to-end PAM implementations using Delinea solutions
• Integrate Delinea platforms with Active Directory, LDAP, cloud environments, SIEM tools, and ticketing systems
• Manage privileged account onboarding and lifecycle
• Implement password rotation, session monitoring, and auditing capabilities
• Configure Just-in-Time (JIT) access and least-privilege policies
• Perform upgrades, migrations, and system optimizations
• Troubleshoot and resolve technical incidents related to PAM environments
• Collaborate with architects, infrastructure teams, and clients
• Produce clear and structured technical documentation
• Participate in audits and ensure compliance with cybersecurity frameworks

Cybersecurity PAM Consultant, Delinea

• Formarás parte de un equipo enfocado en proyectos de I+D, trabajando en la creación de prototipos y en la exploración de tecnologías avanzadas para mejorar la detección, respuesta y análisis de amenazas.
• Diseñar e implementar prototipos de soluciones innovadoras aplicadas a la protección, detección o respuesta frente a amenazas cibernéticas.
• Participar en proyectos de I+D en ciberseguridad combinando capacidades técnicas y entendimiento del contexto de negocio.
• Realizar análisis en profundidad en ámbitos de pentesting, forense digital, ingeniería inversa y malware.
• Colaborar en la mejora de procedimientos y herramientas de SOC y threat hunting.
• Explorar y evaluar nuevas tecnologías o metodologías que impulsen la resiliencia y automatización en seguridad.
• Documentar resultados, generar evidencias técnicas y transferir conocimiento al resto del equipo.

See all jobs on JobTailor