**Únase a nosotros para liderar avances revolucionarios en el ámbito de la salud. Para todos. En todas partes. De forma sostenible.** Nuestro entorno inspirador y solidario forma una comunidad global que celebra la diversidad y la individualidad. Le animamos a salir de su zona de confort, ofreciéndole recursos y flexibilidad para fomentar su crecimiento profesional y personal, valorando siempre sus contribuciones únicas. Presente su candidatura ahora para el puesto de **Ingeniero/a de ciberseguridad: seguridad de redes y automatización**. **Ubicación:** España, modalidad híbrida/remota, con hasta un 80 % de trabajo remoto ================================================================= Buscamos un/a ingeniero/a de ciberseguridad práctico/a con una sólida formación técnica en redes, ciberseguridad y automatización para ayudarnos a evolucionar y mejorar nuestros servicios globales de protección de aplicaciones web. Este puesto es ideal para alguien que disfrute resolviendo problemas técnicos, comprendiendo cómo se exponen las aplicaciones a Internet, trabajando con tecnologías de redes y seguridad, y utilizando habilidades de programación o desarrollo para automatizar tareas repetitivas y mejorar la eficiencia operativa. Trabajará estrechamente con los equipos de aplicaciones, redes, nube, DevOps y seguridad para apoyar la incorporación segura de aplicaciones, analizar problemas de tráfico y conectividad, mejorar la calidad del servicio y contribuir a la automatización de procesos técnicos. La experiencia con tecnologías de cortafuegos de aplicaciones web (WAF) es muy valorada, especialmente con Imperva Cloud WAF; no obstante, también estamos interesados/as en candidatos/as con sólidos conocimientos de redes, curiosidad y capacidad para aprender y desarrollarse en este ámbito. Este no es un puesto puramente operativo. Buscamos a alguien capaz de combinar resolución práctica de problemas técnicos, mejora del servicio y mentalidad orientada a la automatización para hacer que nuestros servicios de seguridad sean más escalables, estandarizados y eficientes. **Principales responsabilidades:** * Apoyar y mejorar los servicios globales de protección de aplicaciones web, incluidas la configuración, la resolución de incidencias, las actividades del ciclo de vida y las mejoras de la calidad del servicio. * Trabajar en cuestiones técnicas relacionadas con HTTP/S, DNS, certificados SSL/TLS, enrutamiento, proxy inverso, conectividad y exposición de aplicaciones. * Apoyar la incorporación de aplicaciones web a los servicios de protección de seguridad, ayudando a comprender los requisitos, validar los requisitos técnicos previos y coordinar las actividades de implementación. * Analizar tráfico, registros, alertas y eventos de seguridad para identificar anomalías, patrones sospechosos, errores de configuración o posibles ataques. * Ajustar las configuraciones de seguridad para reducir los falsos positivos, manteniendo al mismo tiempo el nivel requerido de protección. * Crear y mantener scripts, pequeñas herramientas, integraciones de API, plantillas o flujos de trabajo automatizados para reducir el trabajo manual y mejorar la coherencia. * Colaborar con los equipos de aplicaciones, DevOps, nube, redes y ciberseguridad para resolver incidencias y mejorar las prácticas de seguridad integrada desde el diseño. * Actuar como punto de escalado para la resolución técnica de incidencias y apoyar a los equipos de nivel 1 y nivel 2 mediante orientación, documentación y artículos de conocimiento. * Contribuir a la mejora de procesos, la estandarización, la automatización y la excelencia operativa en todo el servicio. * Mantenerse curioso/a acerca de las nuevas tecnologías, las tendencias en ciberseguridad y las oportunidades de automatización que puedan mejorar el servicio. **Competencias y cualificaciones requeridas:** * Entre 3 y 6 años de experiencia en ciberseguridad, seguridad de redes, infraestructura, nube, DevOps, automatización o seguridad de aplicaciones. * Buen conocimiento de conceptos de redes, como TCP/IP, DNS, HTTP/S, SSL/TLS, enrutamiento, proxies, equilibrio de carga y resolución de problemas de conectividad. * Experiencia práctica con tecnologías de seguridad, preferiblemente en áreas como WAF, seguridad de redes, seguridad en la nube, seguridad de aplicaciones o protección perimetral. * Experiencia en programación o desarrollo con lenguajes como Python, Bash, PowerShell, JavaScript o similares. * Experiencia trabajando con APIs, flujos de trabajo automatizados, scripts reutilizables o integraciones técnicas. * Capacidad para analizar registros, patrones de tráfico, alertas y pruebas técnicas con el fin de diagnosticar incidencias y recomendar soluciones prácticas. * Conocimientos básicos sobre arquitecturas de aplicaciones web y sobre cómo se exponen, enrutan y protegen dichas aplicaciones. * Conciencia de los riesgos comunes de seguridad web, como la lista OWASP Top 10, los riesgos de seguridad de APIs, la actividad de bots y los ataques a la capa de aplicaciones. * Capacidad para trabajar con distintos equipos técnicos y traducir los requisitos en configuraciones prácticas, documentación, scripts o automatizaciones. * Buen dominio del inglés escrito y hablado. * Mentalidad proactiva, disposición para aprender e interés por mejorar la forma en que se gestionan a gran escala los servicios de seguridad. **Valorable:** * Experiencia práctica con tecnologías de cortafuegos de aplicaciones web (WAF), especialmente con Imperva Cloud WAF. * Experiencia con las APIs de Imperva o con la automatización de plataformas WAF. * Experiencia con Azure Application Gateway WAF, AWS WAF, seguridad de CDN, protección contra bots, protección contra DDoS o seguridad de APIs. * Experiencia con tecnologías de seguridad de redes, como Palo Alto, Fortinet, Check Point, Cisco o similares. * Experiencia en entornos de nube pública, especialmente en Azure. * Experiencia con prácticas DevSecOps, pipelines CI/CD o automatización de la seguridad. * Experiencia con Terraform u otras tecnologías de Infraestructura como Código (IaC). * Experiencia trabajando en equipos globales y entornos empresariales. * Las certificaciones en seguridad o nube son bienvenidas, aunque no obligatorias. **Certificaciones preferidas:** * Microsoft Certified: Azure Security Engineer Associate. * AWS Certified Security, Specialty. * Terraform Associate. * Formación o certificación relacionada con Imperva. **¿Qué le ofrecemos?:** * Trabajará en un servicio global de WAF que protege aplicaciones web en un amplio entorno empresarial. * Ayudará a transformar el servicio desde operaciones manuales hacia un modelo más automatizado, estandarizado y escalable. * Combinará operaciones de seguridad prácticas con automatización, conocimientos de nube y buenas prácticas de ingeniería. * Colaborará con equipos de aplicaciones, DevOps, nube, redes y seguridad en distintos países y áreas de negocio. * Disfrutará de un horario laboral flexible con hasta un 80 % de trabajo remoto, según sus preferencias personales y las necesidades del negocio. * Tendrá acceso a un amplio paquete de beneficios, que incluye seguro médico, compensación flexible, asignación para comidas, plan de pensiones, apoyo deportivo y subsidio para trabajo remoto. * Contará con programas de apoyo educativo, incluidas oportunidades de formación para empleados y apoyo para los estudios de los hijos de los empleados. * Tendrá acceso a programas de bienestar y salud, que incluyen atención médica, apoyo psicológico y beneficios deportivos. * Contará con acceso a plataformas internas de desarrollo profesional para explorar oportunidades globales dentro de Siemens Healthineers. **Ser parte de nuestro equipo:** Nuestro equipo global: Siemens Healthineers (certificada como *Great Place to Work*) es una empresa líder mundial en tecnología médica. 72\.000 colegas comprometidos/as en más de 75 países están impulsados/as a dar forma al futuro de la atención sanitaria. Aproximadamente 5 millones de pacientes en todo el mundo se benefician cada día de nuestras innovadoras tecnologías y servicios en los ámbitos de la imagen diagnóstica y terapéutica, los diagnósticos de laboratorio y la medicina molecular, así como la salud digital y los servicios empresariales. **¿Le interesa conocer nuestra cultura?** Nuestra cultura valora diferentes perspectivas, el debate abierto y la voluntad de desafiar lo establecido. El cambio es un aspecto constante de nuestro trabajo. Aspiramos a liderar el cambio en nuestro sector, no simplemente reaccionar ante él. Por eso le invitamos a asumir nuevos retos, poner a prueba sus ideas y celebrar los éxitos. Como empleador que promueve la igualdad de oportunidades, nos complace considerar solicitudes de personas con discapacidad.
David Muñoz
Indeed · HR
David Muñoz
Indeed · HR
