Sobre nosotros En Factum llevamos más de 15 años prestando servicios tecnológicos, de ciberseguridad, ciberinteligencia y servicios gestionados a más de 100 clientes. Nos caracterizamos por un buen ambiente de trabajo, una cultura orientada a la mejora continua y un fuerte compromiso con la innovación. Tu misión Buscamos un perfil SecOps para incorporarse a un proyecto de implementación del marco NIST. Trabajando con un stack moderno de seguridad basado en una arquitectura Zero Trust y protecciones Cloud-Native. ¿Qué harás en tu día a día? Implementación marco NIST: Identificar, Proteger, Detectar, Responder y Recuperar, en operaciones técnicas diarias. Gestión de Edge y WAF: Configurar y optimizar firewalls de aplicaciones web (WAF) y capas de seguridad perimetrales para proteger la plataforma frente a amenazas web modernas y ataques automatizados. Seguridad de IA y controles de protección: Implementar mecanismos de Prevención de Pérdida de Datos (DLP) y controles de seguridad específicos para flujos de trabajo impulsados por Inteligencia Artificial. Seguridad corporativa y BYOD: Definir y aplicar políticas de seguridad para entornos corporativos, gestionando programas BYOD (Bring Your Own Device) y la protección de datos en todos los dispositivos finales. Gestión de Identidades y Accesos (IAM): Diseñar y mantener estructuras robustas de IAM y RBAC (Role-Based Access Control), asegurando la aplicación del principio de mínimo privilegio en todos los sistemas e infraestructuras. Redes y hardware: Gestionar controles técnicos de red, incluidos filtrado MAC y mecanismos de conectividad segura, para mantener un perímetro de confianza. Monitorización y detección continua: Diseñar y mejorar sistemas de alertas para detectar anomalías en tiempo real, colaborando con equipos técnicos para corregir vulnerabilidades. Automatización cumplimiento normativo: Desarrollar scripts y utilizar herramientas para automatizar la recopilación de evidencias y la auditoría de controles de seguridad. ¿Qué buscamos? Experiencia en funciones técnicas de seguridad (SecOps, Security Engineer o similares). Experiencia en seguridad perimetral en la nube (Cloud Edge Security), incluyendo gestión de WAF y mitigación de ataques DDoS. Dominio del marco NIST CSF, con capacidad demostrada para mapear configuraciones técnicas (IAM, DLP, Logs) a sus categorías y subcategorías. Experiencia en IAM/RBAC y gestión de accesos en entornos híbridos (Cloud + corporativo). Experiencia implementando estrategias de Prevención de Pérdida de Datos (DLP) tanto a nivel de red como en herramientas SaaS modernas y soluciones de IA. Conocimientos de redes: TCP/IP, protocolos seguros y seguridad a nivel de hardware (MAC/NAC). Capacidad para aplicar conceptos de Infraestructura como Código (IaC) a políticas de seguridad, garantizando despliegues escalables y repetibles. Nivel de inglés medio-alto Valorable Conocimiento de herramientas basadas en IA/Machine Learning para detectar patrones avanzados de ataque o exfiltración de datos. Conocimientos de gobierno de IA, auditabilidad de modelos y protección de la cadena de suministro de datos en proyectos internos de Inteligencia Artificial. Condiciones Contrato indefinido. Modalidad híbrida, requiere presencialidad en Barcelona. Horario de 9:00 a 18:00. ¿Por qué Factum? Empresa consolidada, joven y con apetito para seguir creciendo y mejorando. Posibilidad de desarrollar tu carrera profesional en proyectos tecnológicos de larga duración. Participación en un proyecto especializado en ciberseguridad y gestión de accesos privilegiados. Seguro médico privado, tarjeta restaurante, tarjeta de transporte y cheques guardería mediante retribución flexible. Entorno laboral inclusivo y colaborativo. ¡Estamos deseando conocerte!

Sourced from InfoJobs. Relocantly aggregates public job postings; apply on the original site.

Cloud Security