Cloud Security

Sobre nosotros

En Factum llevamos más de 15 años prestando servicios tecnológicos, de ciberseguridad, ciberinteligencia y servicios gestionados a más de 100 clientes. Nos caracterizamos por un buen ambiente de trabajo, una cultura orientada a la mejora continua y un fuerte compromiso con la innovación.

Tu misión

Buscamos un perfil SecOps para incorporarse a un proyecto de implementación del marco NIST. Trabajando con un stack moderno de seguridad basado en una arquitectura Zero Trust y protecciones Cloud-Native.

¿Qué harás en tu día a día?

Implementación marco NIST: Identificar, Proteger, Detectar, Responder y Recuperar, en operaciones técnicas diarias.

Gestión de Edge y WAF: Configurar y optimizar firewalls de aplicaciones web (WAF) y capas de seguridad perimetrales para proteger la plataforma frente a amenazas web modernas y ataques automatizados.

Seguridad de IA y controles de protección: Implementar mecanismos de Prevención de Pérdida de Datos (DLP) y controles de seguridad específicos para flujos de trabajo impulsados por Inteligencia Artificial.

Seguridad corporativa y BYOD: Definir y aplicar políticas de seguridad para entornos corporativos, gestionando programas BYOD (Bring Your Own Device) y la protección de datos en todos los dispositivos finales.

Gestión de Identidades y Accesos (IAM): Diseñar y mantener estructuras robustas de IAM y RBAC (Role-Based Access Control), asegurando la aplicación del principio de mínimo privilegio en todos los sistemas e infraestructuras.

Redes y hardware: Gestionar controles técnicos de red, incluidos filtrado MAC y mecanismos de conectividad segura, para mantener un perímetro de confianza.

Monitorización y detección continua: Diseñar y mejorar sistemas de alertas para detectar anomalías en tiempo real, colaborando con equipos técnicos para corregir vulnerabilidades.

Automatización cumplimiento normativo: Desarrollar scripts y utilizar herramientas para automatizar la recopilación de evidencias y la auditoría de controles de seguridad.

¿Qué buscamos?

Experiencia en funciones técnicas de seguridad (SecOps, Security Engineer o similares).

Experiencia en seguridad perimetral en la nube (Cloud Edge Security), incluyendo gestión de WAF y mitigación de ataques DDoS.

Dominio del marco NIST CSF, con capacidad demostrada para mapear configuraciones técnicas (IAM, DLP, Logs) a sus categorías y subcategorías.

Experiencia en IAM/RBAC y gestión de accesos en entornos híbridos (Cloud + corporativo).

Experiencia implementando estrategias de Prevención de Pérdida de Datos (DLP) tanto a nivel de red como en herramientas SaaS modernas y soluciones de IA.

Conocimientos de redes: TCP/IP, protocolos seguros y seguridad a nivel de hardware (MAC/NAC).

Capacidad para aplicar conceptos de Infraestructura como Código (IaC) a políticas de seguridad, garantizando despliegues escalables y repetibles.

Nivel de inglés medio-alto

Valorable

• Conocimiento de herramientas basadas en IA/Machine Learning para detectar patrones avanzados de ataque o exfiltración de datos.
• Conocimientos de gobierno de IA, auditabilidad de modelos y protección de la cadena de suministro de datos en proyectos internos de Inteligencia Artificial.

Condiciones

• Contrato indefinido.
• Modalidad híbrida, requiere presencialidad en Barcelona.
• Horario de 9:00 a 18:00.
• ¿Por qué Factum?
• Empresa consolidada, joven y con apetito para seguir creciendo y mejorando.
• Posibilidad de desarrollar tu carrera profesional en proyectos tecnológicos de larga duración.
• Participación en un proyecto especializado en ciberseguridad y gestión de accesos privilegiados.
• Seguro médico privado, tarjeta restaurante, tarjeta de transporte y cheques guardería mediante retribución flexible.
• Entorno laboral inclusivo y colaborativo.
• ¡Estamos deseando conocerte!