Título:  Especialista en Ciberseguridad del Puesto de Trabajo Digital

Nuestra compañía

Somos la mayor aerolínea española y líder entre Europa y América Latina; pertenecemos al grupo aéreo IAG y formamos parte de la alianza oneworld. Nuestro objetivo es ser siempre la mejor opción para viajar para nuestros clientes y que sientan que para nosotros lo más importante es su seguridad y la calidad y experiencia de su viaje. Además de la aerolínea tenemos como negocio complementario el mantenimiento de aviones.

En Iberia valoramos que nuestros profesionales sean un ejemplo de comportamientos para los clientes, pero también dentro del equipo. Esperamos que todas las personas que se incorporen sean un ejemplo de estos.

Tu rol:

Buscamos un/a Especialista en Ciberseguridad del Puesto de Trabajo Digital para liderar y evolucionar las capacidades de ciberseguridad asociadas al puesto de trabajo digital de nuestros empleados. Esta posición será responsable de implementar y operar controles de seguridad sobre endpoints, dispositivos móviles, plataformas colaborativas y entornos de usuario final, garantizando una experiencia segura y eficiente para el negocio.

El candidato/a trabajará estrechamente con equipos de IT Workplace, Infraestructura, SOC, Arquitectura y Riesgos para asegurar que los activos digitales estén protegidos frente a amenazas emergentes y alineados con los requisitos regulatorios y corporativos.

Tus retos:

Estrategia y Gobierno

• Ejecutar la estrategia de seguridad del puesto de trabajo digital.
• Asegurar la alineación de las capacidades de Workplace Security con la estrategia global de ciberseguridad.
• Participar en la definición de estándares, políticas y procedimientos relacionados con endpoints y dispositivos de usuario.
• Colaborar en la evaluación de riesgos asociados al entorno workplace y proponer medidas de mitigación.

Seguridad de Endpoints y Dispositivos

Administrar y evolucionar soluciones de:

• Endpoint Detection & Response (EDR/XDR).
• Endpoint Protection Platforms (EPP).
• Device Control.
• Application Control.
• Disk Encryption.
• Vulnerability Management en endpoints.

Supervisar la postura de seguridad de estaciones de trabajo Windows, macOS y dispositivos móviles.

Definir y controlar configuraciones seguras (hardening baselines).

Identidad y Acceso

Colaborar con los equipos de IAM para reforzar controles de acceso en el entorno workplace.

Participar en iniciativas de:

• Zero Trust.
• Conditional Access.
• Multi-Factor Authentication (MFA).
• Privileged Access Management (PAM).

Seguridad de Microsoft 365 y Colaboración

• Implementar y operar controles de seguridad en Microsoft 365.
• Participar en la protección de:
  • Exchange Online.
  • SharePoint Online.
  • OneDrive.
  • Microsoft Teams.
• Coordinar iniciativas e implementar y supervisar políticas de Data Loss Prevention (DLP), Information Protection y clasificación de la información.

Operación y Mejora Continua

• Analizar incidentes relacionados con endpoints y usuario final.
• Colaborar con el SOC en actividades de investigación y respuesta.
• Monitorizar indicadores de seguridad y elaborar métricas de desempeño.
• Colaborar en proyectos de mejora continua y automatización de controles.

Gestión de Vulnerabilidades y Cumplimiento

• Coordinar actividades de remediación de vulnerabilidades en dispositivos de usuario.
• Participar en auditorías internas y externas.
• Asegurar el cumplimiento de normativas, estándares y requisitos regulatorios aplicables.

Tus conocimientos:

Formación:

• Grado en Ingeniería Informática, Telecomunicaciones, Ciberseguridad o disciplina equivalente.
• Se valorará formación de posgrado en Seguridad de la Información.

Experiencia:

• De 3 a 5 años de experiencia en ciberseguridad.
• Al menos 2 años en entornos de Workplace Security, Endpoint Security o End User Computing Security.
• Experiencia en entornos corporativos de gran escala, gestionando parques tecnológicos de miles de dispositivos en contextos de alta complejidad.

Experiencia demostrable en varias de las siguientes tecnologías:

• Microsoft Defender for Endpoint.
• Microsoft Defender XDR.
• Microsoft Intune.
• Microsoft Entra ID (Azure AD).
• Microsoft Purview.
• CrowdStrike Falcon.

Conocimiento y certificaciones deseables

• JAMF.
• MECM/SCCM.
• Vulnerability Management (Qualys, Tenable, Rapid7).
• Microsoft 365 Security.

Competencias:

• Flexibilidad, para adaptarse a entornos y prioridades cambiantes.
• Capacidad de adaptación, respondiendo eficazmente a nuevas situaciones y desafíos.
• Rapidez de aprendizaje, incorporando nuevos conocimientos y capacidades de forma ágil.
• Alto nivel de discreción y confidencialidad en el tratamiento de información sensible.
• Capacidad de juicio independiente, tomando decisiones fundamentadas y objetivas.
• Actitud proactiva y orientada a soluciones, identificando oportunidades de mejora y resolviendo problemas de forma efectiva.
• Capacidad analítica y de resolución de problemas, abordando situaciones complejas de manera estructurada.
• Pensamiento estratégico, con capacidad para alinear las decisiones y acciones con los objetivos de negocio y la visión a largo plazo de la organización.

El talento en Iberia:

Valoramos que nuestros profesionales sean un ejemplo de comportamientos para los clientes, pero también dentro del equipo. Esperamos que todas las personas que se incorporen sean un ejemplo de estos.

• Somos uno y diversos: Trabajas de manera coordinada, abierta y colaborativa persiguiendo un objetivo común en un entorno diverso e inclusivo.
• Ponemos alma y pasión: Haces que las cosas pasen implicándote al máximo en todo lo que haces.
• Reinventamos el mañana: Buscas ideas nuevas y distintas para solucionar los problemas.
• Conectamos con nuestros clientes y compañeros: Siempre quieres ir un paso más allá de lo que esperan y con una sonrisa y un trato agradable.
• Lo hacemos sencillo y eficiente: Ponemos foco en lo importante, analizando las situaciones y eliminando aquello que no aporta valor
• Llevamos la seguridad en ADN: Trabajamos poniendo la atención y el cuidado del primer día: en cada operación en tierra, en cada vuelo. Conocemos los procesos y los aplicamos con rigor.

Nuestro compromiso con la Diversidad e Inclusión

En Iberia somos uno y diversos. Somos un fiel reflejo de la sociedad actual y tenemos equipos con perfiles muy diversos que nos enriquecen para ser más creativos e innovadores.

Creemos en el talento sin etiquetas y estamos plenamente comprometidos con ofrecer las mismas oportunidades profesionales a todas las personas. Por ello, todas las decisiones en nuestros procesos de selección se basan exclusivamente en las competencias, habilidades y conocimientos necesarios para el desempeño del puesto.