> Markdown version of [/jobs/ext/3130522-especialista-senior-area-ciberseguridad](https://www.wearedevelopers.com/jobs/ext/3130522-especialista-senior-area-ciberseguridad). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Especialista Senior Área Ciberseguridad - **Company:** NWorld Advisory, Tech & Operations - **Location:** Cantabria, Spain - **Contract:** Apprenticeship - **Skills:** Application Programming Interfaces (APIs), Artificial Intelligence, Big Data, Cloud Computing, Infrastructure as a Service (IaaS), Identity and Access Management, Machine Learning, Open Web Application Security, Systems Development Life Cycle, Zero Trust Network Access, Multi-Cloud, Firewalls (Computer Science), Information Technology, Splunk, Microservices - **Published:** September 28, 2026 - **Apply:** https://www.buscojobs.com.es/especialista-senior-area-ciberseguridad-en-ribamontan-al-mar-ID-372452628 ## About the Role Requisitos imprescindibles: Experiencia en análisis de riesgos de seguridad. Conocimiento de estándares como ISO, OWASP, NIST, Dora o similares. Conocimiento de las principales metodologías de análisis y gestión de riesgos tecnológicos. Visión global de seguridad y riesgo tecnológico desde un punto de vista funcional y técnico. Diseño de arquitecturas de seguridad desde un punto de vista funcional y técnico. Experiencia en seguridad desde un plano tecnológico. Nivel inglés conversacional. Se valorará positivamente: Amplia experiencia en proyectos y en tecnologías de la información. Entornos tecnológicos (Saa S - Hosting - Iaas - Paa S, Big Data). Seguridad en APIs y Microservicios. Seguridad en entornos Cloud Híbridos y Multicloud. Mecanismos de control de acceso. Principios y Arquitectura Zero Trust. Seguridad perimetral en infraestructuras y comunicación (Firewall, IPS, IDS). Seguridad en el ciclo de vida del desarrollo (SDLC). Técnicas y metodologías utilizadas en el ámbito de la criptografía. Seguridad del dato (metodologías, análisis y riesgos asociados a la seguridad del dato). Sistemas de Monitorización y trazabilidad (Splunk). Conceptos básicos de Hacking. Seguridad en Inteligencia Artificial y Machine Learning. ## Description ¿Quiénes somos?En NWorld estamos reinventando la forma de hacer consultoría.Somos un ecosistema de compañías especializadas en Negocio, Tecnología y Operaciones, que cubren toda la cadena de valor de nuestros clientes.Las personas que formamos parte de NWorld compartimos una misma meta: Hacer nuestros los retos de nuestros clientes.Nuestros pilares: Búsqueda continua de especialización: Sabemos de lo que hablamos.Tecnología en nuestro ADN: Entendemos la tecnología como parte del negocio.Innovación en todo lo que hacemos: Siempre un paso más allá.Las personas en el centro: Somos una empresa de personas, hecha de personas y orientada a las personas.Conócenos más en: ¿Qué buscamos?Buscamos a un /a Especialista Senior en el área de seguridad de la información.Tu día a día y responsabilidades: Diseñar arquitecturas de seguridad: Definición y diseño de arquitecturas de seguridad para infraestructuras IT, redes, sistemas, aplicaciones, servicios cloud y entornos híbridos, incorporando controles de seguridad desde las fases iniciales del diseño.Definir estándares y requisitos de seguridad: Establecimiento de políticas, estándares, patrones y requisitos técnicos de seguridad, aplicando principios como Security by Design, mínimo privilegio, defensa en profundidad y Zero Trust.Evaluar y validar arquitecturas tecnológicas: Revisión de diseños, soluciones y proyectos tecnológicos para identificar riesgos de seguridad y verificar el cumplimiento de los requisitos y controles definidos antes de su implantación.Diseñar mecanismos de protección y control de acceso: Definición de soluciones de gestión de identidades y accesos (IAM/PAM), autenticación, segmentación de redes, cifrado, protección de endpoints y otros mecanismos de seguridad.Analizar riesgos y modelar amenazas: Identificación y evaluación de riesgos asociados a sistemas y arquitecturas mediante análisis de riesgos, threat modeling y evaluación de escenarios de ataque, proponiendo medidas de mitigación.Garantizar el cumplimiento normativo: Alineamiento de las arquitecturas y controles de seguridad con marcos regulatorios y estándares como ENS, ISO *****, NIS2, DORA o GDPR, identificando desviaciones y definiendo planes de adecuación.Requisitos imprescindibles: Experiencia en análisis de riesgos de seguridad.Conocimiento de estándares como ISO, OWASP, NIST, Dora o similares.Conocimiento de las principales metodologías de análisis y gestión de riesgos tecnológicos.Visión global de seguridad y riesgo tecnológico desde un punto de vista funcional y técnico.Diseño de arquitecturas de seguridad desde un punto de vista funcional y técnico.Experiencia en seguridad desde un plano tecnológico.Nivel inglés conversacional.Se valorará positivamente: Amplia experiencia en proyectos y en tecnologías de la información.Entornos tecnológicos (Saa S - Hosting - Iaas - Paa S, Big Data).Seguridad en APIs y Microservicios.Seguridad en entornos Cloud Híbridos y Multicloud.Mecanismos de control de acceso.Principios y Arquitectura Zero Trust.Seguridad perimetral en infraestructuras y comunicación (Firewall, IPS, IDS).Seguridad en el ciclo de vida del desarrollo (SDLC).Técnicas y metodologías utilizadas en el ámbito de la criptografía.Seguridad del dato (metodologías, análisis y riesgos asociados a la seguridad del dato).Sistemas de Monitorización y trazabilidad (Splunk).Conceptos básicos de Hacking.Seguridad en Inteligencia Artificial y Machine Learning.¿Qué ofrecemos?Planes de carrera personalizados: Aquí nunca serás un número.Crecimiento sin plazos: Trayectorias retadoras y transparentes.Formación continua: Especialización, mentoring y aprendizaje constante.Perfiles mixtos: Negocio + Tecnología, preparados para el entorno digital.Crecimiento personal: Actividades y eventos para disfrutar dentro y fuera del trabajo.Entorno flexible: Autonomía, responsabilidad, flexibilidad horaria y retribución flexible.Iniciativas internas: Eventos sociales, equipos deportivos y #LAST.Fundación NFQ: Comprometidos con la sociedad, podrás colaborar en proyectos sociales y de voluntariado con especial foco en infancia, juventud y conocimiento.