> Markdown version of [/jobs/ext/3906596-responsable-de-ciberseguridad](https://www.wearedevelopers.com/jobs/ext/3906596-responsable-de-ciberseguridad). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Responsable de Ciberseguridad - **Company:** Cantabria Labs - **Location:** Madrid, Spain (Remote available) - **Contract:** Permanent contract - **Skills:** Microsoft Windows, Artificial Intelligence, Microsoft Azure, Computer Engineering, Domainkeys Identified Mail, Domain-Based Message Authentication Reporting and Conformance (DMARC), Supervisory Control and Data Acquisition (SCADA), JD Edwards EnterpriseOne, Open Web Application Security, Systems Development Life Cycle, Remote Access Technology, Anti-Phishing, Microsoft Copilot, Salesforce.Com, Software Engineering, Large Language Models, Software Security, Microsoft InTune, National Institute of Standards and Technology Cybersecurity Framework, Github Enterprise, Tenable Nessus, Fortinet, Claude, Oracle Cloud Infrastructure, Devsecops, GXP - **Published:** October 25, 2026 - **Apply:** https://www.jobleads.com/es/job/responsable-de-ciberseguridad--madrid--ed6869dcdcd9b34e4a74cad349c71f5b2 ## About the Role * Grado en Ingeniería Informática, Telecomunicaciones o similar. * Máster en Ciberseguridad (deseable doctorado o formación de posgrado en seguridad / IA). * Nivel alto de inglés (interlocución con filiales internacionales)., * Mínimo 10 años en ciberseguridad corporativa, con al menos 3 años en gobierno, riesgos y cumplimiento (GRC) y experiencia liderando equipos internos y de proveedor. * Experiencia en entornos regulados (farmacéutico / salud, GxP) y en seguridad OT / industrial (SCADA, segmentación, IEC 62443). * Haber elaborado y ejecutado un plan director de seguridad y participado en auditorías, análisis de riesgos, BIA y gestión de incidentes. * Conocimiento actualizado de NIS2, RGPD, ENS, NIST CSF, ISO 27001, ISO 22301 y, deseable, ISO 42001 / AI Act. * Experiencia en Microsoft 365, Entra ID y Azure: acceso condicional, PIM, Defender Suite, Intune y Purview; deseable OCI. * Experiencia con soluciones Fortinet (FortiSASE, FortiGate), Sophos, Tenable Nessus y ELK. * Experiencia en DevSecOps / S-SDLC y seguridad cloud (CSPM), y en arquitectura de seguridad de aplicaciones. * Conocimientos de gobierno y seguridad de la IA: agentes, MCP, OWASP Top 10 para LLM. * Capacidad para traducir requisitos técnicos en riesgos, presupuesto y medidas de negocio, comunicando con Dirección, Consejo y áreas no técnicas. Certificaciones profesionales (valorable), * Capacidad analítica * Gestión de crisis * Comunicación clara y efectiva * Liderazgo matricial y gestión de proveedores * Criterio para adaptar la norma a la realidad de la empresa ## Description Cantabria Labs es hoy una marca de referencia en prescripción dermatológica en Europa cuyo propósito es mejorar la salud y calidad de vida de las personas. Su presencia en más de 80 países le han dado su renombre y respaldo internacional. Hoy cuenta con el reconocimiento del sector Healthcare tanto por sus innovaciones y aval científico como por la cercanía y capacidad de emprendimiento de sus más de 1.000 empleados. En Cantabria Labs llevamos dentro de nuestro ADN genes emprendedores, inconformistas y alegres, con el objetivo de ofrecer a la sociedad productos para poder vivir la vida con mayor calidad: "celebrate life". Si quieres conocer más acerca de nuestra historia, misión, valores... Te invitamos a explorar el siguiente enlace: https://www.cantabrialabs.es/nosotros/quienes-somos/ Nos apasiona la gente inquieta, innovadora y cercana de cualquier raza, color, sexo, religión, nacionalidad, discapacidad, identidad de género u orientación sexual. Consideramos a todos los solicitantes para nuestras vacantes. Si te apasionan los retos... ¡sigue leyendo, tenemos una propuesta para ti! Buscamos un/a Responsable de Ciberseguridad para nuestro Área de Tecnología del grupo Cantabria Labs, reportando a nuestroTechnology Director. Funciones y responsabilidades: * 1. Definir, mantener y ejecutar el Plan Director de Ciberseguridad plurianual y su presupuesto, alineado con el negocio y con NIS2, RGPD e ISO 27001, y defenderlo ante Dirección y Consejo. * 2. Desarrollar el cuerpo normativo de seguridad (políticas, estándares y procedimientos) adaptado a los procedimientos reales del grupo y a las filiales, incluida la adecuación NIS2 en localizaciones europeas. * 3. Gobernar la gestión de riesgos, el BIA y la continuidad de negocio, con la plataforma GRC corporativa como herramienta de registro y seguimiento de planes de acción. * 4. Liderar la seguridad OT de planta: SCADA, segmentación IT/OT, directorio industrial y cumplimiento de 21 CFR Part 11 y EU GMP Anexo 11, junto con Calidad y Producción. * 5. Dirigir la seguridad de Microsoft 365, Entra ID y Azure: acceso condicional, PIM y mínimo privilegio en roles administrativos, Defender, Intune y Purview; y de OCI, JD Edwards y Salesforce (hardening, CIS). * 6. Gestionar incidentes de seguridad y análisis forense (phishing, BEC, malware, endpoints comprometidos), con informes periciales y lecciones aprendidas. * 7. Gobernar la seguridad del correo (SPF, DKIM, DMARC) y del perímetro y acceso remoto (Fortinet FortiSASE / FortiGate, Front Door + WAF). * 8. Integrar la seguridad en el ciclo de desarrollo (DevSecOps / S-SDLC): revisión de arquitectura, GitHub Enterprise, pruebas de seguridad automatizadas y despliegues sin secretos estáticos. * 9. Definir la arquitectura y el gobierno de la IA y de los sistemas agénticos del grupo (Microsoft Foundry, Copilot, Claude, MCP), con revisión de seguridad de conectores, skills y proveedores de IA. * 10. Liderar la evaluación de proveedores y terceros y la redacción de pliegos de servicios de seguridad (CTI, SOC, pentest, auditoría). * 11. Coordinar auditorías internas y externas y definir los KPIs/KRIs de ciberseguridad para la dirección. * 12. Impulsar la concienciación y formación (campañas de phishing simulado y sus KPIs mensuales) para los empleados del grupo. En Cantabria Labs estamos comprometidos con generar un impacto positivo en la sociedad, en nuestros colaboradores. Y para garantizarlo, tenemos integrada en nuestra cultura una serie de programas y beneficios entre los que destacan: * Formar parte de una gran compañía líder en su sector, cuyos valores son la Cercanía, la Innovación y el Emprendimiento. * Política de Flexiwork: 6 día de teletrabajo al mes. * Horario flexible de entrada y salida. * Jornada intensiva en verano. * Ayuda a comida mediante tickets restaurante. * Programa de retribución flexible. * Programa de On boarding y "Buddy" para que tu incorporación a la familia Cantabria Labs sea una experiencia sencilla, eficiente y cálida. * Plataforma propia de formación on line con mas de 200 acciones formativas disponibles * Precio especial en la compra de nuestros productos * Grado en Ingeniería Informática, Telecomunicaciones o similar. * Máster en Ciberseguridad (deseable doctorado o formación de posgrado en seguridad / IA). * Nivel alto de inglés (interlocución con filiales internacionales). Experiencia: * Mínimo 10 años en ciberseguridad corporativa, con al menos 3 años en gobierno, riesgos y cumplimiento (GRC) y experiencia liderando equipos internos y de proveedor. * Experiencia en entornos regulados (farmacéutico / salud, GxP) y en seguridad OT / industrial (SCADA, segmentación, IEC 62443). * Haber elaborado y ejecutado un plan director de seguridad y participado en auditorías, análisis de riesgos, BIA y gestión de incidentes. * Conocimiento actualizado de NIS2, RGPD, ENS, NIST CSF, ISO 27001, ISO 22301 y, deseable, ISO 42001 / AI Act. * Experiencia en Microsoft 365, Entra ID y Azure: acceso condicional, PIM, Defender Suite, Intune y Purview; deseable OCI. * Experiencia con soluciones Fortinet (FortiSASE, FortiGate), Sophos, Tenable Nessus y ELK. * Experiencia en DevSecOps / S-SDLC y seguridad cloud (CSPM), y en arquitectura de seguridad de aplicaciones. * Conocimientos de gobierno y seguridad de la IA: agentes, MCP, OWASP Top 10 para LLM. * Capacidad para traducir requisitos técnicos en riesgos, presupuesto y medidas de negocio, comunicando con Dirección, Consejo y áreas no técnicas. Certificaciones profesionales (valorable): Otros * Capacidad analítica * Gestión de crisis * Comunicación clara y efectiva * Liderazgo matricial y gestión de proveedores * Criterio para adaptar la norma a la realidad de la empresa