¿Quiénes somos?
Redarbor es la #1 compañía HR Tech en Latam. Ayudamos a 55 millones de personas al mes a encontrar un trabajo mejor y a más de * empresas a reclutar y retener el mejor talento. Nuestros proyectos: Somos líderes en Sites y Apps de empleo con nuestros sites de empleo Computrabajo (líder en Latinoamérica), OCC en México e Infojobs y Catho en Brasil, y Software de RRHH en Latinoamérica (Pandapé).

Redarbor en cifras
Fundada +1.100 colaboradores, 16 oficinas, 21 países. HR Tech #1 en Latam y #2 grupo de sites de empleo con más tráfico en el mundo. El Software de RH (SaaS) líder en Latinoamérica con más de * productos activos. Somos la mejor empresa para trabajar en España y la 11a mejor para trabajar en Europa y hemos recibido el reconocimiento especial 'Better for Business', según GPTW.

¿A quién buscamos?
Buscamos un/a Cybersecurity Specialist para incorporarse al equipo de Seguridad de la Información.

RESPONSABILIDADES PRINCIPALES

Seguridad de Identidades y Microsoft 365: Administrar y supervisar los controles de seguridad de Microsoft Entra ID, Microsoft 365 y otras plataformas corporativas.

Gestionar y revisar configuraciones de seguridad relacionadas con MFA, Conditional Access, Identity Protection, SSO y Privileged Identity Management (PIM).

Realizar auditorías periódicas de cuentas privilegiadas, roles administrativos y accesos de terceros.

Supervisar la correcta aplicación de los principios de mínimo privilegio y segregación de funciones.

Ejecutar revisiones periódicas de accesos y procesos de recertificación de permisos.

Analizar registros de auditoría, eventos de seguridad y actividades administrativas para identificar comportamientos anómalos o configuraciones de riesgo.

Revisar aplicaciones empresariales,



permisos OAuth, consentimientos y accesos de terceros a plataformas corporativas.

Colaborar en la definición e implantación de estándares de seguridad para Microsoft 365, Azure y entornos SaaS.

Operaciones de Seguridad e Incident Response

Monitorizar, investigar y gestionar incidentes de seguridad.

Coordinar actividades de contención, erradicación y recuperación.

Realizar análisis de seguridad y apoyar investigaciones internas.

Participar en ejercicios de simulación y mejora de la capacidad de respuesta ante incidentes.

Gestión de Vulnerabilidades y Hardening

Ejecutar análisis periódicos de vulnerabilidades.

Coordinar planes de remediación con los equipos técnicos.

Realizar seguimiento del cumplimiento de los plazos de corrección definidos.

Participar en pruebas de intrusión y validación de hallazgos.

Impulsar iniciativas de hardening y mejora continua de la postura de seguridad.

Seguridad Cloud y Plataformas SaaS

Participar en la protección de entornos Microsoft Azure y Microsoft 365.

Supervisar la configuración segura de plataformas SaaS corporativas.

Colaborar en la administración de soluciones de seguridad como: Microsoft Defender XDR, Microsoft Sentinel, Microsoft Purview, Netskope, SIEM, DLP, CASB, EDR/XDR.

Identificar riesgos derivados de configuraciones inseguras,



accesos excesivos o integraciones de terceros.

Gobierno, Riesgo y Compliance

Participar en el mantenimiento y mejora del Sistema de Gestión de Seguridad de la Información (SGSI).

Participar en auditorías internas y externas.

Apoyar procesos de certificación y mantenimiento de ISO *.

Revisar políticas, procedimientos y estándares de seguridad.

Participar en evaluaciones de seguridad de proveedores y terceros.

Concienciación y Cultura de Seguridad

Colaborar en programas de formación y concienciación.

Participar en campañas de phishing y simulaciones de seguridad.

Requisitos Técnicos

Experiencia mínima de 3 años en ciberseguridad o seguridad de la información.

Experiencia demostrable en administración y seguridad de Microsoft 365 y Entra ID.

Experiencia en gestión de vulnerabilidades e incidentes de seguridad.

Conocimientos sólidos de IAM, MFA, SSO, PIM y controles de acceso.

Experiencia en entornos cloud, preferiblemente Azure.

Conocimiento de marcos de referencia como ISO *, NIST CSF o CIS Controls.

Nivel cualificado de inglés.

Requisitos

Experiencia con Microsoft Defender, Sentinel, Purview e Intune.

Experiencia con Netskope u otras soluciones CASB/SSE.

Conocimientos de GDPR, NIS2 y gestión de riesgos.

Experiencia en compañías SaaS o entornos cloud-first.

Experiencia en revisiones de permisos OAuth, aplicaciones empresariales y seguridad de identidades.

¿Qué ofrecemos?

Salario competitivo + Contrato indefinido.

15 días de vacaciones + flexibilidad horaria + día libre en tu cumpleaños.

Aguinaldo superior al de ley.

Vales despensa y Restaurante.

Eventos corporativos.

Y mucho más.

#J-18808-Ljbffr

📌 Cybersecurity Specialist (Heroica Puebla de Zaragoza)
🏢 Redarbor
📍 Heroica Puebla de Zaragoza