Jefe/A De Seguridad De La Información

Telefónica S.A.
Madrid, Spain
13 days ago

Role details

Contract type
Permanent contract
Employment type
Full-time (> 32 hours)
Experience required
5 years minimum
Working hours
Regular working hours
Languages
English

Tech stack

Amazon Web Services Microsoft Azure Cyber Security Identity and Access Management Security Information and Event Management Software Vulnerability Management Google Cloud Information Technology

Job description

Experteer Overview En este puesto lideras la seguridad de sistemas y servicios corporativos dentro de la unidad de Seguridad Digital de Telefónica.Colaboras con Tecnología, Riesgos, Legal y Auditoría para garantizar controles y cumplimiento normativo, gestionando riesgos en entornos complejos (cloud, híbridos, IA, IoT).Impulsas seguridad por diseño y una cultura de ciberseguridad a lo largo del grupo, activando estrategias de gobierno y mejora continua.Buscas un profesional con visión integral de GRC, capaz de traducir riesgos técnicos a impacto de negocio y coordinar entre negocio y tecnología.Compensaciones / Beneficios* Gestión del ciclo de vida de seguridad de proyectos y servicios; contacto principal con proveedores y partes internas* Asesoría en implantación y mantenimiento de estándares y marcos de seguridad, y evidencias para auditorías* Gestión de riesgos de seguridad en proyectos y en la cadena de suministro, con definición de estrategias de tratamiento* Seguridad por diseño y participación en foros de arquitectura para validar soluciones* Supervisión operativa de procesos de seguridad y coordinación de atención de incidentes* Reporte de desempeño mediante KPIs y generación de informes para la Dirección Global de Seguridad* Gestión económica y de proveedores, elaboración de documentación contractual y control de presupuesto* Coordinación transversal entre unidades y simplificación de decisiones a nivel ejecutivo* Liderazgo de equipos, establecimiento de objetivos y desarrollo de capacidades técnicas* Diseño y ejecución de campañas de concienciación y formación en seguridad a nivel globalResponsabilidades* Experiencia mínima de 5 años en ciberseguridad, auditoría de sistemas, infraestructuras TI o GRC* Experiencia en gestión de proyectos de seguridad y liderazgo de equipos técnicos* Conocimiento de marcos ISO/IEC **, GDPR, SOX y otros requisitos regulatorios Experiencia en entornos de nube (AWS, Azure, GCP) e infraestructuras híbridas* Conocimientos de SSDLC, gestión de vulnerabilidades y herramientas de seguridad perimetral y operativa (NGFW, EDR, SIEM)* Gestión de identidades y accesos (IAM, PAM, MFA)* Capacidad de traducir riesgos técnicos a impacto de negocio y presentar a comités* Inglés: nivel intermedio-alto (B2) para actividades técnicas y negociaciones con proveedores extranjeros* Formación en Informática, Telecomunicaciones, Ciberseguridad o campos afines* Conocimientos de auditoría y cumplimiento normativo (ISO **, GDPR, SOX)Requisitos principales

Requirements

  • Experiencia mínima de 5 años en ciberseguridad, auditoría de sistemas, infraestructuras TI o GRC
  • Experiencia en gestión de proyectos de seguridad y liderazgo de equipos técnicos
  • Conocimiento de marcos ISO/IEC *****, GDPR, SOX y otros requisitos regulatorios
  • Experiencia en entornos de nube (AWS, Azure, GCP) e infraestructuras híbridas
  • Conocimientos de SSDLC, gestión de vulnerabilidades y herramientas de seguridad perimetral y operativa (NGFW, EDR, SIEM)
  • Gestión de identidades y accesos (IAM, PAM, MFA)
  • Capacidad de traducir riesgos técnicos a impacto de negocio y presentar a comités
  • Inglés: nivel intermedio-alto (B2) para actividades técnicas y negociaciones con proveedores extranjeros
  • Formación en Informática, Telecomunicaciones, Ciberseguridad o campos afines
  • Conocimientos de auditoría y cumplimiento normativo (ISO *****, GDPR, SOX)

Apply for this position

This job is hosted externally. Click below to view the full posting and apply.

Apply on www.buscojobs.com.es

Good distractions

Talks and stories from around this role — technically off-topic, practically not.

4:11 min

Introduction to cloud-native application developer security

Micah Silverman · WWC 2022

6:10 min

Unlocking free learning credits via Google Cloud Innovators

Asrar Asrar · WWC 2024

1:06 min

Outline of free tools for Microsoft Azure

Radu Vunvulea Radu Vunvulea · WWC 2022

3:02 min

Navigating DORA compliance and executive liability in security

Michele Zuccala Michele Zuccala +4 · WWC Europe 2026

3:44 min

Current industry adoption and future security initiatives

Alexander Allmendinger · LIVE

4:42 min

Container hosting options available on Google Cloud Platform

Federico Fregosi · WWC 2022

Videos

See all

Related articles

See all