Ubicación : Híbrido (Madrid)Modelo : 4 días / semana on-site durante los primeros 3–4 meses;posteriormente 8 días / mes si la persona opera de forma autónomaÁrea : CyberDefense – Transversal Security & ComplianceMisiónLiderar actividades transversales de seguridad y cumplimiento dentro del área de CyberDefense, con foco en End User Security (EDR, DLP, MDM / UEM, AV, hardening, patching), asegurando la gobernanza operativa, el cumplimiento regulatorio y la calidad del servicio (QoS) para múltiples entidades del Grupo.Responsabilidades- Gestión de proyectos de seguridad de puesto (planificación, alcance, riesgos, hitos, dependencias, presupuesto y reporting).- Establecer y operar la gobernanza (comités, RACI, gestión de excepciones, ciclo de vida de políticas, auditorías).- Coordinar despliegues, mejoras y operación de soluciones EDR / DLP / MDM / AV junto a equipos globales y locales.- Impulsar iniciativas de cumplimiento (ISO 27001, NIS2, GDPR, SOX u otras aplicables) y controles de endpoint.- Definir, monitorizar y mejorar KPIs / SLAs y cuadros de mando (adopción, cobertura, MTTR / MTTD, postura de riesgo).- Gestionar la relación con stakeholders (IT Ops, Infra, Compliance, Riesgos, Negocio, Auditoría).- Contribuir a programas de concienciación y a la mejora continua de procesos y herramientas.- Preparar documentación (procedimientos, estándares de hardening, guías operativas, informes ejecutivos).- Promover prácticas de Time Management y Problem Solving para garantizar entregas a tiempo y con calidad.Requisitos (must-have)- 3–5+ años de experiencia en End User Security y CyberDefense.- Sólida experiencia en Project Management (PMI / Agile / híbrido), coordinación multi-equipo y entorno multi-entidad.- Conocimiento práctico de EDR / DLP / MDM / UEM / AV, hardening y patch management.- Experiencia aplicando controles y marcos (p.Ej., ISO 27001, NIS2, GDPR, SOX) en el ámbito de endpoint.- Excelentes habilidades de comunicación (técnica y ejecutiva) y organización.- Dominio de gestión del tiempo y resolución de problemas.- Inglés profesional (documentación y foros internacionales).Valorable- Certificaciones : CISSP, CISM, ISO 27001 Lead Implementer / Auditor, PMI-PMP / Prince2, ITIL, GIAC.- Experiencia en gestión de vulnerabilidades y su integración con endpoint.- Conocimiento de SIEM / SOAR, Zero Trust, Framework NIST CSF.- Experiencia en entornos regulados (financiero / seguros) y operaciones multipaís.Entregables clave- Modelo de gobernanza operativo (charter, RACI, calendario de comités).- Políticas / estándares de endpoint y procedimientos (deploy, operación, respuesta).- Cuadros de mando con KPIs / SLAs y reportes ejecutivos recurrentes.- Planes de proyecto (cronograma, riesgos, dependencias) y RCAs de incidentes relevantes.- Plan de mejora continua con roadmap trimestral.Indicadores de éxito (KPIs)- ≥ X% cobertura de agentes (EDR / DLP / MDM) y cumplimiento de baseline de hardening.- ↓ MTTR / MTTD de incidentes de endpoint en ≥ Y%.- Cumplimiento de SLAs operativos y de hitos de proyecto (on-time / on-budget ≥ 90%).- Reducción de excepciones y hallazgos de auditoría relacionados con endpoint.Herramientas / Stack (ejemplos)- Suites EDR / DLP / MDM / UEM líderes del mercado.- Gestión de proyectos : Jira / Confluence, MS Project, Smartsheet.- Reporting : Power BI / Tableau;ticketing : ServiceNow / JSM.- Marcos : ISO 27001 / NIST / NIS2;ITIL para operación.Relaciones y reporting- Reporte funcional a CyberDefense;colaboración estrecha con IT Operations, Compliance, Riesgos, Auditoría y equipos de país.