Colaboramos con una scale-up de software de recursos humanos nacida en Barcelona, con más de 3.000 clientes en más de 60 países, un equipo de más de 600 personas y reconocida por LinkedIn como Top Startup. Buscamos un/a Infrastructure Security Engineer para impulsar la seguridad de sus entornos cloud, asegurando que esté integrada en la arquitectura desde el primer día.

📍 Híbrido en Barcelona, Madrid o A Coruña · 40.000–60.000 € brutos/año según experiencia

La misión

• Gestión de seguridad de infraestructura de principio a fin: definir la estrategia de seguridad de los entornos cloud y asegurar que la seguridad forma parte de la arquitectura desde el inicio.
• Detección y respuesta: monitorizar alertas e incidentes de seguridad, liderar la respuesta a incidentes y elaborar análisis detallados para identificar causas raíz en toda la infraestructura.
• Gestión de vulnerabilidades y riesgos: liderar la identificación, evaluación y remediación de vulnerabilidades de infraestructura, mantener el registro de riesgos y priorizar la mitigación según el impacto en el negocio.
• Hardening y resiliencia: implementar y mantener un hardening riguroso de toda la infraestructura para aumentar la resiliencia frente a ciberataques sofisticados.
• IA, herramientas y automatización: desarrollar y gestionar las herramientas de seguridad de infraestructura (CNAPP, CSPM, escáneres de vulnerabilidades) para detectar y cumplir de forma precisa y automatizada.
• Pipelines de entrega segura: proteger la infraestructura y los runners dentro de los pipelines de CI/CD, para que el entorno donde se construye y despliega el código esté protegido.
• Colaboración: trabajar con los equipos de Infraestructura, DX y SRE para integrar las mejores prácticas de seguridad y automatizar los controles.
• Estrategia y documentación: desarrollar, mantener y actualizar con regularidad los planes de respuesta a incidentes y las políticas de seguridad de infraestructura.

Tu perfil

Imprescindible

• 4+ años en seguridad de infraestructura o ingeniería de seguridad, en entornos cloud, infraestructura como código y contenedores (Kubernetes).
• Experiencia con herramientas de seguridad: EDR, CNAPP, DLP, SIEM y gestión de vulnerabilidades.
• Buen conocimiento de ciberataques y de las tácticas, técnicas y procedimientos (TTP) de los atacantes en infraestructura y cloud.
• Experiencia en gestión de vulnerabilidades a nivel empresa, con escaneos y flujos de priorización de riesgos.
• Sólido conocimiento de seguridad de red, hardening de sistemas operativos (Linux/Unix) y gestión de identidades y accesos (IAM).
• Mentalidad de automatización: scripting y automatización con Python, Bash o IA para agilizar las tareas del SOC.
• Grado en Informática, Tecnologías de la Información o similar, o experiencia equivalente.
• Inglés fluido

Valorable

• Certificaciones de la industria.

Valores del equipo

• We own it: asumimos responsabilidad y tomamos decisiones decididas.
• We learn and teach: invertimos en aprendizaje continuo y compartimos conocimiento.
• We partner: decidimos como equipo y confiamos unos en otros.
• We grow fast: actuamos rápido y aprendemos de cada resultado.

Beneficios

• Entorno colaborativo, multicultural y de alto crecimiento.
• Seguro médico privado.
• Acceso a gimnasio, piscinas y programas de bienestar.
• Ahorro en gastos y clases de idiomas.
• Desayunos y fruta ecológica en la oficina, descuentos en comidas, café y té gratis.
• Oficina pet-friendly.