Ingeniero de Seguridad Informática

Descripción

Resumen: Únase a Destinus como Ingeniero de Seguridad Informática para diseñar, implementar y operar controles de seguridad en un entorno distribuido basado principalmente en la nube, protegiendo tecnologías aeroespaciales y de defensa de vanguardia. Aspectos destacados: 1. Revolutionar la defensa con tecnologías de vanguardia en vehículos aéreos no tripulados 2. Dar forma al futuro de la defensa con innovaciones aeroespaciales pioneras 3. Trabajar en proyectos de vanguardia que redefinan el sector aeroespacial **Acerca del puesto** Imagine ser la persona que se interpone entre la innovación aeroespacial de vanguardia y las amenazas cibernéticas que intentan frenarla. Como **Ingeniero de Seguridad Informática** en **Destinus**, formará parte del equipo interno de administración de TI para diseñar, implementar y operar controles de seguridad que protejan un entorno distribuido basado principalmente en la nube, concebido para la velocidad y la excelencia en ingeniería. Usted garantiza que nuestras tecnologías aeroespaciales y de defensa críticas operen de forma segura bajo estrictos requisitos de seguridad nacional, al tiempo que permite a los equipos avanzar con rapidez y construir con audacia. Trabajando codo con codo con los ingenieros de TI y con el Director Global de Seguridad de la Información, usted traduce las políticas de ciberseguridad en soluciones técnicas prácticas, asegura el cumplimiento de los estándares de seguridad, reduce proactivamente los riesgos y lidera respuestas efectivas ante incidentes. En **Destinus**, estamos revolucionando el sector de la defensa con vehículos aéreos no tripulados (UAV) de última generación. Nuestras tecnologías innovadoras están diseñadas para satisfacer las demandas únicas de las operaciones defensivas modernas, ofreciendo una velocidad, precisión y eficiencia de costos sin precedentes. **Destinus** colabora con agencias gubernamentales y organizaciones de defensa de todo el mundo para proporcionar soluciones avanzadas para operaciones críticas para la misión, posibilitando una nueva era de eficiencia y superioridad tecnológica. Únase a nosotros para dar forma al futuro de la defensa con innovaciones aeroespaciales pioneras. **Sus responsabilidades** * **Arquitectura y estrategia de seguridad** * + Desarrollar e implementar políticas, normas y procedimientos de seguridad informática, evolucionando los entornos de TI y nube hacia las mejores prácticas en ciberseguridad y los principios de confianza cero. + Traducir evaluaciones de riesgo, requisitos del sistema de gestión de la seguridad de la información (ISMS) y obligaciones reglamentarias (ISO 27001, NIST, controles de exportación/estándares de defensa) en controles técnicos. + Contribuir a las hojas de ruta de ciberseguridad alineadas con la estrategia del grupo, incluida la migración desde una arquitectura centrada en Google a otra basada en Microsoft. * **Ingeniería de seguridad en la nube y empresarial** * + Diseñar e implementar líneas base de ciberseguridad para Microsoft 365, Entra ID, Intune, AWS y sistemas Unix y Microsoft locales, integradas con los entornos existentes. + Definir y mantener configuraciones seguras para la gestión de identidades y accesos, acceso condicional, registro y supervisión en plataformas de nube y locales. + Colaborar con los equipos de TI e ingeniería para reforzar los puntos finales Windows, macOS y Linux mediante herramientas EDR, MDM y de gestión de configuración. * **Supervisión, detección y respuesta a incidentes** * + Implementar y ajustar las detecciones SIEM/SOAR (por ejemplo, Microsoft XDR o equivalente) que cubran superficies clave de ataque. + Definir registros, alertas y manuales de procedimientos para los equipos de soporte y operaciones de TI. + Liderar o apoyar investigaciones de incidentes cibernéticos complejos, incluyendo análisis de causa raíz y remediación. + Coordinarse con el equipo de SOC de TI. * **Operaciones y proyectos de seguridad** * + Asumir la entrega integral de iniciativas importantes de seguridad, incluyendo su alcance, diseño de soluciones, planificación de la implementación y métricas de éxito. + Colaborar con TI en la segmentación de redes, VPN y conectividad segura para oficinas, laboratorios y cargas de trabajo en la nube. + Apoyar la gestión de vulnerabilidades y los procesos de parcheo mediante la provisión de orientación sobre priorización y remediación. + Contribuir a las evaluaciones de seguridad de proveedores y herramientas SaaS utilizadas por Destinus. + Impartir formación sobre concienciación en materia de seguridad y crear instrucciones para los usuarios. * **Gobernanza, colaboración y concienciación** * + Brindar aportaciones técnicas a las políticas, normas y procedimientos de seguridad informática, nube y puntos finales. + Trabajar con el Director Global de Seguridad de la Información en aspectos relacionados con la ISO 27001, Part-IT, cumplimiento aeroespacial/defensivo y apoyo a auditorías de clientes. + Actuar como experto en ciberseguridad para los equipos de ingeniería, promoviendo prácticas de «seguridad desde el diseño» en el desarrollo de software y hardware más allá del ámbito de TI. **Requisitos** **Lo que necesitará** * Licenciatura en ciencias de la computación, seguridad de la información, ingeniería o experiencia práctica equivalente. * Al menos 5 años de experiencia sólida y práctica en ingeniería de seguridad informática, ingeniería de sistemas o seguridad en la nube en un entorno corporativo o de alta tecnología. * Trayectoria comprobable en la ejecución de proyectos de seguridad relevantes con impacto medible (por ejemplo: reforzamiento de M365/Azure, despliegue de EDR/XDR, incorporación de SIEM, iniciativas de confianza cero). * Certificaciones como CISSP, CISM, CEH o equivalentes son un valor añadido. * Amplia experiencia en la configuración de seguridad de Microsoft 365 / Entra ID / Intune y AWS (identidad, acceso, acceso condicional, registro, cumplimiento). * Conocimientos sólidos de al menos una plataforma de nube importante adicional a Azure (por ejemplo, AWS), desde una perspectiva de seguridad y operaciones. * Comprensión sólida de redes (TCP/IP, enrutamiento, VPN, firewalls, DNS) y de cómo aplicar la segmentación y la conectividad de forma segura. * Experiencia con herramientas SIEM/SOAR y gestión de registros (por ejemplo, Microsoft Sentinel, Splunk o similares). * Experiencia con seguridad y gestión de puntos finales (EDR, MDM, gestión de configuración) en Windows, macOS y, preferiblemente, también en Linux. * Capacidad para escribir scripts/automatizar (PowerShell, Python o similares) para la implementación de políticas, reforzamiento y supervisión. * Conocimiento de la gestión de la seguridad de la información y el manejo de riesgos: ISO/IEC 27001/27002, NIST CSF o SP 800-53 y controles relacionados. * Experiencia trabajando en entornos regulados (aviación, defensa, sistemas críticos para la seguridad o similares) es un valor muy positivo. * Conocimiento de prácticas seguras de software e infraestructura (principio del mínimo privilegio, confianza cero, configuración segura, gestión de cambios). **Quién es usted** Es proactivo por naturaleza, detecta los desafíos temprano y lleva a cabo soluciones técnicas y organizativamente sólidas hasta su finalización. Florece en un pequeño equipo de TI práctico y colabora sin problemas con los equipos de seguridad, ingeniería y dirección en múltiples ubicaciones europeas. Mantiene la calma bajo presión, gestiona los incidentes con confianza y aporta una mentalidad de aprendizaje continuo a todo lo que hace. La comunicación clara y directa en inglés le resulta natural, tanto oral como escrita, y cualquier otro idioma europeo constituye una ventaja significativa. **Beneficios** **¿Por qué unirse a nosotros?** **✨ La emoción del futuro – Trabaje en proyectos de vanguardia que redefinan el sector aeroespacial.** **✨ Centro global de innovación – Colabore con los mejores ingenieros de todo el mundo.** **✨ Ritmo acelerado y alto crecimiento – Experimente la intensidad de trabajar en una empresa en rápido crecimiento.** **✨ Impacto real – Su trabajo no será teórico: dará forma al futuro del vuelo.** Destinus es una empresa que ofrece igualdad de oportunidades. Valoramos la diversidad en nuestras empresas y equipos y no discriminamos por edad, raza, religión, color, país de origen, género, orientación sexual ni condición de discapacidad. Destinus – Desafíe los límites del tiempo, el espacio y el potencial humano.