Especialista en Ciberseguridad

Acerca del puesto

En Galgo buscamos un/a Information Security Specialist que lidere la estrategia regional de Seguridad de la Información y garantice que el rápido crecimiento de la compañía se mantenga 100 % seguro. Será responsable de diseñar, implementar y reforzar los controles de seguridad, gestionar riesgos tecnológicos y asegurar el cumplimiento normativo.

Responsabilidades principales

• Liderar la estrategia regional de Seguridad de la Información y gestionar el SGSI.
• Definir, actualizar y asegurar la adopción de políticas, estándares y procedimientos de ciberseguridad y protección de datos.
• Coordinar iniciativas de cumplimiento normativo, auditorías internas/externas y certificaciones.
• Realizar evaluaciones de seguridad y riesgo tecnológico a proveedores y terceros críticos.
• Diseñar e implementar controles robustos de seguridad en entornos Cloud y herramientas colaborativas.
• Supervisar la administración de identidades y accesos (IAM).
• Liderar programas de gestión de vulnerabilidades y fortalecimiento continuo de la infraestructura.
• Coordinar planes de respuesta y mitigación ante incidentes de seguridad.
• Definir indicadores clave (KPIs/KRIs), métricas y reportes ejecutivos para la alta dirección.
• Impulsar programas de concientización y cultura de seguridad para todo el equipo.
• Utilizar herramientas modernas y automatizar procesos para que la seguridad no sea un cuello de botella.

Perfil requerido

• Capacidad para liderar la estrategia regional de Seguridad de la Información.
• Experiencia en gestión de SGSI.
• Conocimiento de normativas y auditorías de seguridad.
• Habilidad para evaluar riesgos tecnológicos de proveedores.
• Facilidad para diseñar controles de seguridad en entornos Cloud.
• Experiencia en administración de identidades y accesos.
• Capacidad para coordinar respuestas a incidentes.
• Orientación a la definición de métricas y reportes ejecutivos.

Habilidades requeridas

• Gestión de SGSI.
• Políticas y estándares de ciberseguridad.
• Auditorías de cumplimiento normativo.
• Evaluación de riesgos tecnológicos.
• Seguridad en entornos Cloud.
• Administración de identidades y accesos (IAM).
• Gestión de vulnerabilidades.
• Respuesta a incidentes de seguridad.
• Definición de KPIs/KRIs.
• Automatización de procesos de seguridad.