Role Description - Definir y analizar los requisitos de Seguridad de la Información (SI) para IT y áreas de negocio. - Colaborar con equipos de IT y Ciberseguridad en la implantación de controles de seguridad. - Liderar y dar soporte en procesos de Gobierno, Riesgo y Cumplimiento (GRC). - Actuar como interfaz técnica con el área de Protección de Datos. - Definir y monitorizar KPIs y OKRs relacionados con Seguridad de la Información. - Participar en la elaboración y ejecución del Plan Director de Seguridad y del SGSI. - Definir estrategias y planes de continuidad de negocio (CN). - Colaborar en el marco de gestión de riesgos corporativo. - Auditar el cumplimiento de políticas y procedimientos del SGSI. - Realizar auditorías de procesos, productos y servicios tanto técnicos como de negocio. - Contribuir de forma transversal en iniciativas de GRC y Ciberseguridad. Qualifications - Experiencia sólida en estándares y certificaciones de seguridad (NIST, ISO 27001, PCI-DSS, NIS2, DORA, ENS). - Conocimiento práctico de herramientas, sistemas y tecnologías IT, así como de sus mecanismos de seguridad. - Experiencia en gestión de proyectos. - Certificaciones en seguridad valorables (CISA, CISM, CISSP o similares). - Nivel de inglés valorable, mínimo B2. - Capacidad de comunicación, asertividad, autonomía y proactividad. - Valorable experiencia en auditorías de primera y segunda parte. - Valorable experiencia en entornos de ciberseguridad. - Valorable conocimiento en metodologías Agile/Scrum. - Valorable experiencia en sectores Travel & Hospitality. - Formación en Ingeniería Informática, Telecomunicaciones o similar (valorable máster en Ciberseguridad).

• Working together with the product development teams to establish cyber security requirements, plans, and policies • Establish governance around vulnerability management in products • Assist in responses to and recovery from a security breach in conjunction with other team members and business units • Use tools to scan for and test possible product vulnerabilities; investigate security breaches • Stay ahead of and advised about industry zero day discoveries and react to assess products • Build technical documentation around the security of a product including threat modeling, privacy assessments, whitepapers, etc. • Participate in project planning and prioritisation of security related deliverables and activities

• Understand, modify and assume shared ownership of complex and critical sensor detections and response capabilities • Gain expertise in core logic of the falcon sensor, becoming a resource for other developers within Crowdstrike who use (and build on top of) the technologies owned by our team. • Communicate design, constraints, guarantees and other aspects of the system. • Communicate and collaborate with other teams at Crowdstrike, including engineering teams who use our tools; adversary response teams; malware researchers; product and program managers; and others. • Write code in a variety of languages, including internally developed, non-imperative domain-specific languages. • Write unit, functional and integration tests • Diagnose and resolve issues discovered by customers or other engineering teams

• Diseñar e implementar estrategias para proteger los activos de información de la compañía. • Definir y fortalecer políticas de seguridad en plataformas y entornos tecnológicos. • Participar en el diseño de arquitecturas seguras, accesos y modelos de monitoreo. • Promover la cultura de seguridad mediante capacitación y sensibilización interna. • Apoyar auditorías de seguridad y gestionar planes de acción derivados. • Fortalecer sistemas y protocolos de defensa con rutas de acción claras. • Implementar y evolucionar el Sistema de Gestión de Seguridad (SGSI). • Gestionar incidentes de seguridad: identificación, análisis y respuesta oportuna. • Detectar, investigar y mitigar vulnerabilidades en activos de información. • Liderar el monitoreo continuo para prevenir riesgos, fallas e incidentes. • Ejecutar pruebas controladas de intrusión para identificar debilidades. • Validar la efectividad de los controles y sistemas de defensa. • Generar informes ejecutivos basados en resultados de pruebas y análisis. • Analizar nuevas tendencias de ciberataques y definir mejoras preventivas. • Mantener actualizados y reforzados los mecanismos de seguridad. • Asegurar el cumplimiento de estándares y sistemas de gestión (SGC y SGSI).