¿Te apasiona diseñar soluciones tecnológicas seguras desde la base? En Expleo buscamos incorporar un/a Senior Security by Design Specialist para garantizar que la seguridad esté integrada desde la fase inicial de nuestros proyectos tecnológicos. Si te interesa trabajar en proyectos complejos y colaborar estrechamente con arquitectos, equipos de desarrollo, cloud e infraestructura… ¡queremos conocerte!

Lo que te ofrecemos:

🕒 Flexibilidad Total: Tú decides cómo organizar tu jornada.
🌍 Modalidad remota.
📚 Formación continua: A través de Expleo Academy y con acceso a certificaciones relevantes.
🌴 Vacaciones que se disfrutan: 24 días laborables + 24 y 31 de diciembre.
🏃‍♂️ Cultura de equipo: Eventos, afterworks, comunidad técnica activa, deporte y buen ambiente.
💳 Beneficios Flexibles: Seguro médico, transporte, guardería, cheques restaurante… ¡elige lo que necesites!

Lo que te hará destacar:

✔️ Titulación en Ingeniería Informática, Ciberseguridad, Sistemas de Información o similar.
✔️ +5 años de experiencia en diseño seguro, arquitectura de seguridad o cumplimiento técnico.
✔️ Conocimiento avanzado en frameworks como NIST CSF, ISO 27001, OWASP ASVS, CSA CCM.
✔️ Experiencia técnica evaluando arquitecturas, configuraciones, controles de cifrado, autenticación, acceso y segregación.
✔️ Familiaridad con entornos Cloud (AWS, Azure, GCP), SaaS y On-premise.
✔️ Conocimiento en modelado de amenazas (Threat Modeling) y análisis de riesgos técnicos.
✔️ Habilidad para documentar hallazgos y comunicar recomendaciones tanto a perfiles técnicos como de negocio.
✔️ Valorable experiencia en banca o seguros.
✔️ Certificaciones valoradas: CISSP, CCSP, CSSLP, ISO 27001 Lead Auditor/Implementer.

Tu impacto en el día a día:

🛠️ Definir y documentar requisitos de seguridad en línea con políticas corporativas y normativas internacionales.
📐 Revisar arquitecturas propuestas e identificar riesgos desde el diseño.
🔒 Asesorar en la implementación de controles técnicos adecuados: cifrado, autenticación, acceso, segmentación, etc.
📄 Validar evidencias técnicas (configuraciones, pruebas, documentación) para asegurar cumplimiento de requisitos.
📢 Emitir informes de evaluación y recomendaciones de mejora.
☁️ Participar en revisiones de seguridad de soluciones Cloud, SaaS y On-premise.
📊 Contribuir a la mejora de frameworks y plantillas de seguridad by design.
🔍 Colaborar con auditorías internas y externas.

“Somos una empresa que ofrece igualdad de oportunidades y aceptamos solicitudes de todas las personas debidamente calificadas, independientemente de su raza, género, discapacidad, religión/creencia, orientación sexual o edad”.

#LI-LD1