Cybersecurity Specialist

Quienes somos

Redarbor es la #1 compañía HR Tech en Latam.

¿Todo listo para enviar su solicitud? Por favor, lea la descripción al menos una vez antes de hacer clic en "Solicitar".

Ayudamos a 55 millones de personas al mes a encontrar un trabajo mejor y a más de 150.000 empresas a reclutar y retener el mejor talento.

Nuestros proyectos

Somos líderes en Sites y App’s de empleo con nuestros sites de empleo Computrabajo (líder en Latinoamérica), OCC en México e Infojobs y Catho en Brasil, y Software de RRHH en Latinoamérica (Pandapé y Genomawork).

Redarbor en cifras

• 1.100 colaboradores
• HR Tech 1# en Latam y 2# grupo de sites de empleo con más tráfico en el mundo
• El Software de RH (SaaS) líder en Latinoamérica con más de 10.000 productos activos
• Somos una de las mejores empresas para trabajar en España y la 9ª mejor para trabajar en Europa

¿A quién buscamos?

Buscamos un/a Cybersecurity Specialist para incorporarse al equipo de Seguridad de la Información.

RESP0NSABILIDADES PRINCIPALES

• Seguridad de Identidades y Microsoft 365

  • Administrar y supervisar los controles de seguridad de Microsoft Entra ID, Microsoft 365 y otras plataformas corporativas.
  • Gestionar y revisar configuraciones de seguridad relacionadas con MFA, Conditional Access, Identity Protection, SSO y Privileged Identity Management (PIM).
  • Realizar auditorías periódicas de cuentas privilegiadas, roles administrativos y accesos de terceros.
  • Supervisar la correcta aplicación de los principios de mínimo privilegio y segregación de funciones.
  • Ejecutar revisiones periódicas de accesos y procesos de recertificación de permisos.
  • Analizar registros de auditoría, eventos de seguridad y actividades administrativas para identificar comportamientos anómalos o configuraciones de riesgo.
  • Revisar aplicaciones empresariales, permisos OAuth, consentimientos y accesos de terceros a plataformas corporativas.
  • Colaborar en la definición e implantación de estándares de seguridad para Microsoft 365, Azure y entornos SaaS.

• Operaciones de Seguridad e Incident Response

  • Monitorizar, investigar y gestionar incidentes de seguridad.
  • Coordinar actividades de contención, erradicación y recuperación.
  • Realizar análisis de seguridad y apoyar investigaciones internas.
  • Participar en ejercicios de simulación y mejora de la capacidad de respuesta ante incidentes.

• Gestión de Vulnerabilidades y Hardening

  • Ejecutar análisis periódicos de vulnerabilidades.
  • Coordinar planes de remediación con los equipos técnicos.
  • Realizar seguimiento del cumplimiento de los plazos de corrección definidos.
  • Participar en pruebas de intrusión y validación de hallazgos.

  • Seguridad Cloud y Plataformas SaaS

    • Participar en la protección de entornos Microsoft Azure y Microsoft 365.
    • Supervisar la configuración segura de plataformas SaaS corporativas.
    • Colaborar en la administración de soluciones de seguridad como:
      • Microsoft Defender XDR
      • Microsoft Sentinel
      • Microsoft Purview
      • Netskope
      • SIEM
      • DLP
      • CASB
      • EDR/XDR
    • Identificar riesgos derivados de configuraciones inseguras, accesos excesivos o integraciones de terceros.

  • Gobierno, Riesgo y Compliance

    • Participar en el mantenimiento y mejora del Sistema de Gestión de Seguridad de la Información (SGSI).
    • Participar en auditorías internas y externas.
    • Apoyar procesos de certificación y mantenimiento de ISO 27001.
    • Revisar políticas, procedimientos y estándares de seguridad.
    • Participar en evaluaciones de seguridad de proveedores y terceros.

  • Concienciación y Cultura de Seguridad

    • Colaborar en programas de formación y concienciación.
    • Participar en campañas de phishing y simulaciones de seguridad.
  Buscamos una persona que tenga
  • Experiencia mínima de 3 años en ciberseguridad o seguridad de la información.
  • Experiencia demostrable en administración y seguridad de Microsoft 365 y Entra ID.
  • Experiencia en gestión de vulnerabilidades e incidentes de seguridad.
  • Conocimientos sólidos de IAM, MFA, SSO, PIM y controles de acceso.
  • Experiencia en entornos cloud, preferiblemente Azure.
  • Conocimiento de marcos de referencia como ISO 27001, NIST CSF o CIS Controls.
  • Nivel profesional de inglés.
  Se valorará
  • Experiencia con Microsoft Defender, Sentinel, Purview e Intune.
  • Experiencia con Netskope u otras soluciones CASB/SSE.
  • Conocimientos de GDPR, NIS2 y gestión de riesgos.
  • Experiencia en compañías SaaS o entornos cloud-first.
  • Experiencia en revisiones