Cybersecurity Specialist

¿Quiénes somos? Redarbor es la 1 compañía HR Tech en Latam. Ayudamos a 55 millones de personas al mes a encontrar un trabajo mejor y a más de 150.000 empresas a reclutar y retener el mejor talento. Nuestros proyectos Somos líderes en Sites y Apps de empleo con nuestros sites de empleo Computrabajo (líder en Latinoamérica), OCC en México e Infojobs y Catho en Brasil, y Software de RRHH en Latinoamérica (Pandapé). Redarbor en cifras 2013 fundada +1.100 colaboradores 16 oficinas 21 países HR Tech 1 en Latam y 2 grupo de sites de empleo con más tráfico en el mundo El Software de RH (SaaS) líder en Latinoamérica con más de 8.000 productos activos Somos la mejor empresa para trabajar en España y la 11ª mejor para trabajar en Europa y hemos recibido el reconocimiento especial Better for Business, según GPTW ¿A quién buscamos? Buscamos un/a Cybersecurity Specialist para incorporarse al equipo de Seguridad de la Información. RESP0NSABILIDADES PRINCIPALES Seguridad de Identidades y Microsoft 365 Administrar y supervisar los controles de seguridad de Microsoft Entra ID, Microsoft 365 y otras plataformas corporativas. Gestionar y revisar configuraciones de seguridad relacionadas con MFA, Conditional Access, Identity Protection, SSO y Privileged Identity Management (PIM). Realizar auditorías periódicas de cuentas privilegiadas, roles administrativos y accesos de terceros. Supervisar la correcta aplicación de los principios de mínimo privilegio y segregación de funciones. Ejecutar revisiones periódicas de accesos y procesos de recertificación de permisos. Analizar registros de auditoría, eventos de seguridad y actividades administrativas para identificar comportamientos anómalos o configuraciones de riesgo. Revisar aplicaciones empresariales, permisos OAuth, consentimientos y accesos de terceros a plataformas corporativas. Colaborar en la definición e implantación de estándares de seguridad para Microsoft 365, Azure y entornos SaaS. Operaciones de Seguridad e Incident Response Monitorizar, investigar y gestionar incidentes de seguridad. Coordinar actividades de contención, erradicación y recuperación. Realizar análisis de seguridad y apoyar investigaciones internas. Participar en ejercicios de simulación y mejora de la capacidad de respuesta ante incidentes. Gestión de Vulnerabilidades y Hardening Ejecutar análisis periódicos de vulnerabilidades. Coordinar planes de remediación con los equipos técnicos. Realizar seguimiento del cumplimiento de los plazos de corrección definidos. Participar en pruebas de intrusión y validación de hallazgos. Impulsar iniciativas de hardening y mejora continua de la postura de seguridad. Seguridad Cloud y Plataformas SaaS Participar en la protección de entornos Microsoft Azure y Microsoft 365. Supervisar la configuración segura de plataformas SaaS corporativas. Colaborar en la administración de soluciones de seguridad como: Microsoft Defender XDR Microsoft Sentinel Microsoft Purview Netskope SIEM DLP CASB EDR/XDR Identificar riesgos derivados de configuraciones inseguras, accesos excesivos o integraciones de terceros. Gobierno, Riesgo y Compliance Participar en el mantenimiento y mejora del Sistema de Gestión de Seguridad de la Información (SGSI). Participar en auditorías internas y externas. Apoyar procesos de certificación y mantenimiento de ISO 27001. Revisar políticas, procedimientos y estándares de seguridad. Participar en evaluaciones de seguridad de proveedores y terceros. Concienciación y Cultura de Seguridad Colaborar en programas de formación y concienciación. Participar en campañas de phishing y simulaciones de seguridad. Buscamos una persona que tenga Experiencia mínima de 3 años en ciberseguridad o seguridad de la información. Experiencia demostrable en administración y seguridad de Microsoft 365 y Entra ID. Experiencia en gestión de vulnerabilidades e incidentes de seguridad. Conocimientos sólidos de IAM, MFA, SSO, PIM y controles de acceso. Experiencia en entornos cloud, preferiblemente Azure. Conocimiento de marcos de referencia como ISO 27001, NIST CSF o CIS Controls. Nivel profesional de inglés. Requisitos: Experiencia con Microsoft Defender, Sentinel, Purview e Intune. Experiencia con Netskope u otras soluciones CASB/SSE. Conocimientos de GDPR, NIS2 y gestión de riesgos. Experiencia en compañías SaaS o entornos cloud-first. Experiencia en revisiones de permisos OAuth, aplicaciones empresariales y seguridad de identidades. ¿Qué ofrecemos? Salario competitivo + Contrato indefinido. 15 días de VACACIONES + flexibilidad horaria + día libre en tu CUMPLEAÑOS Aguinaldo superior al de ley Vales despensa y Restaurante Eventos corporativos Y mucho más..

• Educación mínima: Educación superior - Licenciatura
• 3 años de experiencia