Responsable de Ciberseguridad

Descripción

**Shine es el copiloto financiero para emprendedores y propietarios de pequeñas empresas.** Fundada por emprendedores repetidos Rico Andersen y Martin Hegelund, Shine es una unicornio fintech europea líder con la misión de devolver la alegría de gestionar una empresa, eliminando el tiempo perdido en tareas administrativas financieras. Shine ofrece una solución integrada para facturación, contabilidad, nóminas, cuentas bancarias empresariales, pagos y financiación, lo que permite a los propietarios de empresas centrar su energía en hacer crecer un negocio saludable, sin verse obstaculizados por tareas administrativas manuales. **Parte de algo mayor** Hoy formamos parte de Cegid, líder europeo en software en la nube para finanzas y contabilidad. Juntos estamos construyendo el principal copiloto financiero europeo para pequeñas empresas y sus contadores. Shine ya apoya a más de 400.000 pequeñas empresas. Como parte de Cegid, ahora llegamos a más de un millón de pequeñas empresas y a 15.000 contadores en toda Europa. Somos un equipo multicultural que trabaja desde Francia, Alemania, Dinamarca y los Países Bajos, contribuyendo a una red europea más amplia que abarca España, Portugal y Bélgica. **Tu experiencia durante el proceso de contratación es importante** Al igual que respetamos el tiempo de nuestros clientes, también respetamos el tuyo. Tu experiencia con Shine y Cegid debe ser sencilla, transparente y genuinamente colaboradora. Si esto suena como un lugar donde te gustaría desarrollarte, ¡nos encantaría saber de ti! **El equipo de Seguridad de la Información en Shine** ------------------------------------------ **En Shine, nuestro equipo de Seguridad actúa como un impulsor estratégico, no como una función de soporte.** Trabajamos directamente con la dirección para integrar la resiliencia en el núcleo de la empresa, navegando por la compleja intersección entre **arquitectura nativa en la nube, innovación en IA y rigurosos estándares regulatorios**, como DORA e ISO 27001\. Al colaborar transversalmente con Ingeniería y Gestión de Riesgos, no solo mantenemos un perímetro; construimos un marco de seguridad escalable y de alta visibilidad que define el futuro de la excelencia operativa digital en el ámbito fintech. **Tu rol como Responsable de Ciberseguridad en Shine** -------------------------------------------------- Shine Bank busca un **Responsable de Ciberseguridad** para ayudar a configurar y operar nuestro marco de seguridad de la información y resiliencia operativa digital. Reportarás directamente al **CISO**, desempeñando un papel clave en la implementación y maduración de nuestras **capacidades de defensa cibernética**, en estrecha colaboración con TI, Gestión de Riesgos, Auditoría Interna y Dirección. Como Responsable de Ciberseguridad, tendrás la responsabilidad total de nuestra pila tecnológica de seguridad defensiva y de nuestra capacidad de preparación ante incidentes. ### **Tus responsabilidades** * Ser responsable de, evaluar y mejorar continuamente nuestra pila tecnológica de seguridad defensiva: EDR/XDR, protección contra DDoS, gestión de vulnerabilidades, prevención de pérdida de datos (DLP) y endurecimiento de puntos finales. * Garantizar una protección sólida contra ataques DDoS en nuestros servicios expuestos a Internet y críticos para los pagos: seleccionando y gestionando soluciones de mitigación (p. ej., Cloudflare, Akamai, AWS Shield), y validando que dicha protección cumpla con las expectativas de disponibilidad exigidas por los reguladores a una entidad de pagos. * Diseñar, redactar y mantener manuales de respuesta ante incidentes para nuestros escenarios más relevantes, alineados con las expectativas de gestión de incidentes TIC de DORA. * Planificar y facilitar ejercicios prácticos y simulacros periódicos con partes interesadas técnicas, operativas y ejecutivas; documentar hallazgos y impulsar su remediación hasta su cierre. * Colaborar con el responsable del SOC para garantizar que las herramientas soporten casos de uso de detección y respuesta (asociados al marco MITRE ATT\&CK). * Proporcionar las pruebas técnicas y la garantía de controles que la función de Seguridad de la Información (GRC) necesita para cumplir con obligaciones relacionadas con PCI\-DSS, DORA y ACPR. * Gestionar las relaciones con proveedores de seguridad y MSSP, contribuir al plan estratégico tecnológico de seguridad y al presupuesto, y traducir la inteligencia sobre amenazas en mejoras concretas de controles. * Informar sobre métricas de resiliencia y la eficacia de los controles implementados ante la dirección de seguridad. Este puesto está ubicado en las oficinas de Berlín o Madrid, con posibilidad de trabajar dos días a la semana de forma remota. **Sobre ti** ------------- * Experiencia práctica en operaciones técnicas o de ingeniería en seguridad, preferiblemente dentro de servicios financieros regulados, pagos o fintech. * Experiencia práctica en la implementación y operación de plataformas EDR/XDR (p. ej., CrowdStrike, SentinelOne, Microsoft Defender) y otras herramientas defensivas fundamentales. * Experiencia práctica en mitigación de ataques DDoS y seguridad perimetral/CDN (p. ej., Cloudflare, Akamai, AWS Shield/WAF), así como comprensión de cómo proteger servicios críticos para el cliente con alta disponibilidad. * Experiencia demostrable en respuesta ante incidentes: has elaborado manuales y dirigido ejercicios prácticos, no solo leído sobre ellos. * Conocimientos prácticos de DORA, PCI\-DSS, NIS2 y MITRE ATT\&CK. * Excelentes habilidades para la gestión de partes interesadas y proveedores, con capacidad para conectar detalles técnicos y riesgos empresariales. * **Se requiere dominio fluido del inglés; el alemán es una ventaja significativa**. **Empleador con Igualdad de Oportunidades** Aplicamos el principio de igualdad de trato para considerar a todos los candidatos y no discriminamos por género, orientación sexual, color, origen racial o étnico, religión, discapacidad, etc., conforme a la legislación aplicable. **Nuestro proceso de reclutamiento** --------------------------- 1️⃣ Una primera llamada de 30 minutos con Adquisición de Talento para conocerte mejor y contarte más sobre Shine. 2️⃣ Una entrevista de 60 minutos con tu posible jefe inmediato para analizar tus experiencias previas y el puesto que ofrecemos. 3️⃣ Una entrevista de 30 minutos con nuestro Director de Cumplimiento para profundizar en los aspectos técnicos. 4️⃣ Una presentación de caso práctico de 60 minutos para destacar tus competencias y darte una experiencia práctica del rol. 5️⃣ Una entrevista centrada en habilidades interpersonales para valorar cómo podemos apoyar mejor tu desarrollo profesional en Shine.