Desde AVOS Tech, empresa del Grupo Prosegur, buscamos un Analista de Cumplimiento, Redes e Infraestructura para incorporarse a nuestro equipo de Infraestructuras y Sistemas, participando en la gestión de la seguridad, el cumplimiento normativo y la administración de entornos tecnológicos corporativos.

Buscamos un perfil técnico senior, con experiencia en auditorías de seguridad, normativas de ciberseguridad y administración de redes y sistemas, capaz de combinar la gestión del cumplimiento regulatorio con la operación y securización de infraestructuras IT.

La posición combina responsabilidades de Gobierno, Riesgo y Cumplimiento (GRC) con funciones técnicas de administración de firewalls, redes y sistemas Linux, garantizando la alineación entre los requisitos normativos y la infraestructura tecnológica.

Ubicación: Madrid, España

Modalidad: Híbrida

Tipo de contrato: Indefinido

Rango salarial: Competitivo, en función de experiencia

Responsabilidades clave

• Liderar y coordinar auditorías internas y externas de seguridad, participando en procesos de certificación y adecuación a normativas como ISO 27001, ENS, DORA, NIS 2, ISO 22301 y SOC 2.
• Gestionar y mantener el Sistema de Gestión de Seguridad de la Información (SGSI), incluyendo análisis de riesgos, matrices de controles, recopilación de evidencias y planes de continuidad de negocio.
• Supervisar el cumplimiento de los requisitos regulatorios y de seguridad, especialmente en entornos sujetos al Esquema Nacional de Seguridad (ENS) y a las regulaciones DORA y NIS 2.
• Administrar y securizar firewalls de nueva generación Sophos y Fortinet FortiGate, configurando VPN, políticas de acceso, filtrado de tráfico y sistemas de prevención de intrusiones (IPS).
• Configurar y mantener infraestructuras de red basadas en Cisco y D-Link, gestionando VLANs, routing, switching, QoS y seguridad de puertos.
• Administrar y aplicar medidas de bastionado (hardening) en servidores Linux (Oracle Linux y RHEL) y entornos Windows, garantizando su seguridad y disponibilidad.
• Proporcionar soporte técnico de conectividad en sedes corporativas, mantener actualizado el inventario de activos mediante herramientas CMDB y colaborar en la monitorización de infraestructuras y comunicaciones.

Requisitos imprescindibles

• Experiencia profesional de 3 a 5 años o más en seguridad IT, cumplimiento normativo, administración de redes o infraestructuras tecnológicas.
• Experiencia demostrable participando en la preparación, coordinación o ejecución de auditorías ISO 27001 y ENS, incluyendo gestión de evidencias y controles de seguridad.
• Conocimiento práctico de los marcos regulatorios DORA, NIS 2 e ISO 22301, así como de los procesos de análisis de riesgos y cumplimiento.
• Experiencia operativa administrando firewalls NGFW Sophos y/o Fortinet FortiGate, incluyendo configuración de políticas, VPN IPsec/SSL y seguridad perimetral.
• Conocimientos sólidos de routing y switching, especialmente en dispositivos Cisco y D-Link, segmentación de redes mediante VLANs y administración de conectividad corporativa.
• Experiencia en administración y securización de sistemas Linux, preferiblemente distribuciones empresariales como Oracle Linux o Red Hat Enterprise Linux (RHEL).
• Conocimientos de comunicaciones corporativas y protocolos SIP/VoIP, con capacidad de interlocución técnica con operadores de telecomunicaciones.

Requisitos deseables

• Certificaciones en seguridad y cumplimiento: ISO 27001 Lead Auditor/Internal Auditor, CISA, CISM o experiencia en auditorías SOC 2 Type II.
• Certificaciones técnicas Fortinet NSE 4, Sophos Certified Engineer/Architect o Cisco CCNA.
• Experiencia en redes Wi-Fi empresariales y tecnologías de autenticación 802.1X y RADIUS.
• Conocimientos de automatización y scripting mediante Bash, Python o Ansible, así como experiencia en virtualización con VMware o Hyper-V.
• Familiaridad con herramientas de gestión de activos y configuración (CMDB/iTOP) y soluciones de telefonía IP basadas en Asterisk o FreePBX.

#LI-JH1 #AVOSTechJobs #Hybrid