> Markdown version of [/jobs/ext/1987435-security-program-director](https://www.wearedevelopers.com/jobs/ext/1987435-security-program-director). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Security Program Director - **Company:** Pasiona Consulting - **Location:** Barcelona, Spain - **Contract:** Permanent contract - **Skills:** Control Objectives for Information and Related Technology (COBIT), Identity and Access Management, Virtual Private Networks (VPN), Network Security, Systems Development Life Cycle, Zero Trust Network Access, Security Information and Event Management, Software Vulnerability Management, Software Security, Firewalls (Computer Science) - **Published:** August 8, 2026 - **Apply:** https://www.buscojobs.com.es/security-program-director-en-barcelona-ID-365935360 ## About the Role * Más de 15 años en ciberseguridad y seguridad de la información * Entre 7 y 10 años en roles de liderazgo o gestión de programas * Experiencia gestionando programas de seguridad enterprise en múltiples unidades y geografías * Experiencia internacional gestionando regiones, jurisdicciones y entornos regulatorios * Experiencia en comunicación con C-Suite y presentación de riesgos a ejecutivos y consejo * Experiencia liderando respuestas ante incidentes y crisis * Conocimiento de NIST CSF, ISO ***********, CIS Controls, COBIT * Conocimientos de SIEM, EDR, Vulnerability Management, IAM, DLP * Conocimientos de seguridad de redes e infraestructuras (firewalls, IDS/IPS, VPN, Zero Trust) * Experiencia en Application Security y SDLC * Conocimientos de protección de datos y Privacy by Design * Experiencia en métricas y KPIs de seguridad * Conocimientos en threat intelligence, gestión de vulnerabilidades y threat modeling * Excelentes habilidades de liderazgo, comunicación y gestión del cambio * Inteligencia emocional y adaptabilidad intercultural * Presencia ejecutiva y capacidad para generar confianza en alta responsabilidad * Resiliencia y toma de decisiones en crisis ## Description Experteer Overview En este rol lideras programas de seguridad a nivel enterprise para una organización internacional, asegurando protección, resiliencia y cumplimiento multigeografía.Colaboras con equipos ejecutivos y áreas de negocio para alinear la seguridad con objetivos estratégicos.Gestionas incidentes críticos y supervisas la seguridad operativa de infraestructuras y identidades, con foco en cumplimiento y mejora continua.Buscamos un líder que impulse iniciativas de estándares y marcos y que aporte visión de negocio en transformaciones digitales.Compensaciones / Beneficios* Liderar programas de ciberseguridad y seguridad de la información a nivel enterprise* Definir y ejecutar la estrategia global de seguridad alineada con el negocio* Gestionar programas de seguridad en distintas unidades, regiones y entornos regulatorios* Presentar estrategias, evaluaciones de riesgo y planes de mitigación a C-Level y consejos de administración* Dirigir la respuesta a incidentes de seguridad y crisis, incluyendo brechas y posibles incumplimientos regulatorios* Supervisar seguridad operativa de infraestructuras, endpoints, IAM y monitoring* Gestionar programas de compliance, auditoría y certificaciones de seguridad* Promover iniciativas ISO *****, SOC 2, GDPR, DORA y otros marcos* Participar en transformación digital integrando seguridad en nuevos modelos de negocio* Definir y desarrollar métricas, KPIs y reporting de la eficacia del programa* Gestión de threat intelligence, evaluación de riesgos, gestión de vulnerabilidades y threat modeling* Colaborar con Legal, Compliance, Operaciones, Tecnología y áreas de negocio* Gestionar iniciativas de riesgo y seguridad en proveedores y terceros* Inteligencia emocional, liderazgo estratégico y capacidad de influenciaResponsabilidades* Más de 15 años en ciberseguridad y seguridad de la información* Entre 7 y 10 años en roles de liderazgo o gestión de programas* Experiencia gestionando programas de seguridad enterprise en múltiples unidades y geografías* Experiencia internacional gestionando regiones, jurisdicciones y entornos regulatorios* Experiencia en comunicación con C-Suite y presentación de riesgos a ejecutivos y consejo* Experiencia liderando respuestas ante incidentes y crisis* Conocimiento de NIST CSF, ISO ***********, CIS Controls, COBIT* Conocimientos de SIEM, EDR, Vulnerability Management, IAM, DLP* Conocimientos de seguridad de redes e infraestructuras (firewalls, IDS/IPS, VPN, Zero Trust)* Experiencia en Application Security y SDLC* Conocimientos de protección de datos y Privacy by Design* Experiencia en métricas y KPIs de seguridad* Conocimientos en threat intelligence, gestión de vulnerabilidades y threat modeling* Excelentes habilidades de liderazgo, comunicación y gestión del cambio* Inteligencia emocional y adaptabilidad intercultural* Presencia ejecutiva y capacidad para generar confianza en alta responsabilidad* Resiliencia y toma de decisiones en crisisRequisitos principales* un día libre por cumpleaños* seguro médico privado* días de vacaciones extra por antigüedad* compañía enfocada en diversidad e igualdad de oportunidades* apoyo a bienestar personal y profesional ## Related Videos - [Small, Secure, Interconnected: The next Internet Protocol](https://www.wearedevelopers.com/videos/100062-small-secure-interconnected-the-next-internet-protocol) - [Software Security 101: Secure Coding Basics](https://www.wearedevelopers.com/videos/220-software-security-101-secure-coding-basics) - [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers) - [Developing ASP.NET Core Microservices with Dapr: A practical guide](https://www.wearedevelopers.com/videos/1528-developing-asp-net-core-microservices-with-dapr-a-practical-guide) - [Unleashing the Power of Developers: Why Cybersecurity is the Missing Piece?!?](https://www.wearedevelopers.com/videos/712-unleashing-the-power-of-developers-why-cybersecurity-is-the-missing-piece) - [Building Security Champions](https://www.wearedevelopers.com/videos/193-building-security-champions) ## Related Articles - [Events like RSAC Get You CISOs. Developers Decide What Actually Gets Deployed.](https://www.wearedevelopers.com/magazine/693-events-like-rsac-get-you-cisos-developers-decide-what-actually-gets-deployed) - [Building Security Champions](https://www.wearedevelopers.com/magazine/87-building-security-champions) - [Spanish Business Culture and Etiquette](https://www.wearedevelopers.com/magazine/353-spanish-business-culture-and-etiquette) - [Walking Into The Era of Supply Chain Risks](https://www.wearedevelopers.com/magazine/106-walking-into-the-era-of-supply-chain-risks) - [9 Ways to Make Money Hacking](https://www.wearedevelopers.com/magazine/333-9-ways-to-make-money-hacking) - [Dev Digest 138 - Are you secure about this?](https://www.wearedevelopers.com/magazine/486-dev-digest-138-are-you-secure-about-this)