Infrastructure Security Engineer (Cloud, Kubernetes, SOC) | Scale-up HR | 40–60 K€

Colaboramos con una scale-up de software de recursos humanos nacida en Barcelona, con más de 3.000 clientes en más de 60 países, un equipo de más de 600 personas y reconocida por LinkedIn como Top Startup. Buscamos un/a Infrastructure Security Engineer para impulsar la seguridad de sus entornos cloud, asegurando que esté integrada en la arquitectura desde el primer día. 📍 Híbrido en Barcelona, Madrid o A Coruña · 40.000–60.000 € brutos/año según experiencia La misión - Gestión de seguridad de infraestructura de principio a fin: definir la estrategia de seguridad de los entornos cloud y asegurar que la seguridad forma parte de la arquitectura desde el inicio. - Detección y respuesta: monitorizar alertas e incidentes de seguridad, liderar la respuesta a incidentes y elaborar análisis detallados para identificar causas raíz en toda la infraestructura. - Gestión de vulnerabilidades y riesgos: liderar la identificación, evaluación y remediación de vulnerabilidades de infraestructura, mantener el registro de riesgos y priorizar la mitigación según el impacto en el negocio. - Hardening y resiliencia: implementar y mantener un hardening riguroso de toda la infraestructura para aumentar la resiliencia frente a ciberataques sofisticados. - IA, herramientas y automatización: desarrollar y gestionar las herramientas de seguridad de infraestructura (CNAPP, CSPM, escáneres de vulnerabilidades) para detectar y cumplir de forma precisa y automatizada. - Pipelines de entrega segura: proteger la infraestructura y los runners dentro de los pipelines de CI/CD, para que el entorno donde se construye y despliega el código esté protegido. - Colaboración: trabajar con los equipos de Infraestructura, DX y SRE para integrar las mejores prácticas de seguridad y automatizar los controles. - Estrategia y documentación: desarrollar, mantener y actualizar con regularidad los planes de respuesta a incidentes y las políticas de seguridad de infraestructura. Tu perfil Imprescindible - 4+ años en seguridad de infraestructura o ingeniería de seguridad, en entornos cloud, infraestructura como código y contenedores (Kubernetes). - Experiencia con herramientas de seguridad: EDR, CNAPP, DLP, SIEM y gestión de vulnerabilidades. - Buen conocimiento de ciberataques y de las tácticas, técnicas y procedimientos (TTP) de los atacantes en infraestructura y cloud. - Experiencia en gestión de vulnerabilidades a nivel empresa, con escaneos y flujos de priorización de riesgos. - Sólido conocimiento de seguridad de red, hardening de sistemas operativos (Linux/Unix) y gestión de identidades y accesos (IAM). - Mentalidad de automatización: scripting y automatización con Python, Bash o IA para agilizar las tareas del SOC. - Grado en Informática, Tecnologías de la Información o similar, o experiencia equivalente. - Inglés fluido Valorable - Certificaciones de la industria. Valores del equipo - We own it: asumimos responsabilidad y tomamos decisiones decididas. - We learn and teach: invertimos en aprendizaje continuo y compartimos conocimiento. - We partner: decidimos como equipo y confiamos unos en otros. - We grow fast: actuamos rápido y aprendemos de cada resultado. Beneficios - Entorno colaborativo, multicultural y de alto crecimiento. - Seguro médico privado. - Acceso a gimnasio, piscinas y programas de bienestar. - Ahorro en gastos y clases de idiomas. - Desayunos y fruta ecológica en la oficina, descuentos en comidas, café y té gratis. - Oficina pet-friendly.