Sin categoría

Aprende y sorprende: 10 de los mejores libros de ciberseguridad

Rincón del CISO

La ciberseguridad es una de las áreas más críticas y dinámicas del mundo digital, y mantenerse al tanto de sus desarrollos es fundamental para proteger nuestra información y nuestras infraestructuras. Desde guías para principiantes hasta textos más avanzados, estos libros ofrecen valiosas lecciones sobre cómo defenderse contra amenazas cibernéticas y cómo comprender las tácticas que los ciberdelincuentes utilizan. Si deseas mejorar tus habilidades, entender los desafíos actuales de la ciberseguridad y descubrir enfoques innovadores, esta selección de los mejores libros te sorprenderá y te proporcionará el conocimiento necesario para avanzar en este campo vital. ¡Prepárate para sumergirte en el fascinante mundo de la seguridad digital! Ciberseguridad - Lester Evans (Inglés)Una guía esencial sobre seguridad informática y ciberseguridad para principiantes. En este libro se tratan temas como el hacking ético, la evaluación de riesgos, la ingeniería social, las estrategias de ataque y defensa, y la guerra cibernética. Haga clic aquí para matar a todos - Bruce Schneier (Español)Este libro aborda cómo Internet ha penetrado el mundo físico, desde automóviles autónomos hasta dispositivos inteligentes. Bruce Schneier explora los riesgos y las implicaciones de la ciberseguridad en una era hiperconectada, planteando políticas de sentido común para aprovechar los beneficios de la tecnología sin caer en sus peligros. Blue Team Field Manual (BTFM) - Alan J. White, Ben Clark (Inglés)El BTFM es una guía para responder a incidentes de ciberseguridad, alineada con el Marco de Ciberseguridad NIST. El manual ofrece pasos tácticos y comandos útiles para las fases de preparación, trabajo y recuperación de un incidente de ciberseguridad. Es la guía para quienes integran el Blue Team en un entorno de seguridad. El arte de la invisibilidad - Kevin Mitnick (Español)Kevin Mitnick, uno de los hackers más famosos del mundo, nos enseña cómo proteger nuestra privacidad en la era del Gran Hermano y el Big Data. El libro ofrece tácticas y métodos económicos para protegernos, así como técnicas avanzadas para maximizar nuestra privacidad en un mundo donde cada paso es vigilado. Aprendizaje análisis de malware - Monnappa KA (Inglés)Este libro se enfoca en los conceptos clave del análisis de malware y la investigación forense de la memoria. Proporciona un enfoque detallado sobre cómo detectar, analizar e investigar las amenazas de malware, así como las tácticas y técnicas de los adversarios. A través de ejemplos reales, el libro enseña cómo entender el comportamiento y las características del malware, y cómo responder a los incidentes relacionados con él 21. Hacking & Cracking: Redes Inalámbricas WiFi - Luis Angulo (Español)Este libro se adentra en el mundo del pentesting de redes WiFi, desde el uso de herramientas en la interfaz de Kali Linux hasta el crackeo de las redes más comunes, como WEP y WPA/WPA2. Ideal para quienes quieren iniciarse en el hacking ético de redes inalámbricas, cubriendo desde los ataques a los puntos de acceso hasta los usuarios conectados. Con un enfoque práctico, es perfecto tanto para estudiantes como expertos en ciberseguridad. Ingeniería Social: El Arte del Hacking Personal - Hadnagy (Español)La ingeniería social es uno de los campos más fascinantes y peligrosos de la ciberseguridad. Este libro de Hadnagy explora cómo los hackers utilizan el engaño para explotar el comportamiento humano y obtener acceso a información confidencial. En lugar de atacar sistemas, se centran en manipular a las personas, un enfoque invisible para la mayoría de las medidas de seguridad. Hadnagy revela las técnicas utilizadas para engañar incluso al personal de seguridad más experimentado y cómo podemos protegernos de estas amenazas. Metasploit para Pentesters - Pablo González (Español)Metasploit es una de las herramientas más poderosas en el mundo del pentesting, pero puede ser un desafío para los principiantes. Este libro se enfoca en enseñar cómo utilizar el Framework Metasploit de manera efectiva. Desde su introducción hasta su uso avanzado, Pablo González llena un vacío importante para los hispanohablantes interesados en aprender sobre esta herramienta esencial para la ciberseguridad. RTFM: Red Team Field Manual - Ben ClarkEl RTFM es una guía esencial para los profesionales del Red Team, aquellos que se encargan de simular ataques para evaluar las defensas de un sistema. Con instrucciones rápidas sobre las herramientas más comunes de línea de comandos en Linux y Windows, este manual es una referencia invaluable para situaciones de emergencia. Además, ofrece nuevas técnicas de Red Team, ayudando a ahorrar tiempo en situaciones donde no hay espacio para consultar manuales detallados. Hacking: The Art of Exploitation - Jon Erickson (Inglés)Este libro se adentra en los fundamentos del hacking desde un enfoque técnico y detallado. A diferencia de otros libros, Jon Erickson no solo muestra cómo ejecutar exploits existentes, sino que enseña cómo funcionan realmente los métodos de hacking. Es una obra para aquellos interesados en entender la programación en C desde la perspectiva de un hacker, por lo que está dirigido a lectores con una base sólida en programación y ciberseguridad.

18 Marzo 2025

Lectura Recomendada: Rodeados de idiotas, por Thomas Erikson

Jarana

Rodeados de idiotas es un éxito global con más de 10 millones de ejemplares vendidos. En este libro, Thomas Erikson presenta un innovador sistema para entender y mejorar nuestras relaciones interpersonales. A través de una clasificación del comportamiento humano en cuatro tipos – Rojos (dominantes y ambiciosos), Amarillos (espontáneos y optimistas), Verdes (pacientes y amables) y Azules (metódicos y precisos) – Erikson nos da las claves para identificar estos perfiles y aprender a interactuar de manera más efectiva. Basado en situaciones cotidianas y con un enfoque psicológico, el autor ofrece herramientas prácticas para mejorar nuestras habilidades sociales, resolver conflictos y sacar lo mejor de nosotros mismos y de los demás, tanto en el ámbito profesional como personal. Si alguna vez te has sentido incomprendido o has tenido dificultades para conectar con los demás, Rodeados de idiotas es la lectura perfecta. Este libro te ayudará a entender los diferentes tipos de personalidad y cómo manejar las relaciones con mayor eficacia. Es una excelente guía para mejorar tu comunicación, ya sea en tu entorno laboral o personal, y aprender a gestionar los conflictos de una manera mucho más armoniosa. ¡Una lectura reveladora para optimizar tus interacciones diarias!

17 Marzo 2025

Nombramiento: Caroline Morales, nueva Vicepresident People en T-Systems

Jarana

T-Systems Iberia ha nombrado a Caroline Morales como nueva Vicepresident People, con el objetivo de liderar el desarrollo del talento dentro de la compañía. Morales reemplaza a Miguel Blanca, quien ha sido promovido a SVP People Business Partner Digital Solutions en T-Systems Internacional. En su nuevo cargo, Morales será responsable de fomentar la atracción y retención de talento, fortalecer la cultura organizativa inclusiva y abierta, y potenciar el compromiso de un equipo diverso y global. Con una carrera de casi 20 años en la gestión de Recursos Humanos, Morales se encargará de potenciar las competencias del equipo, generar sinergias e impulsar programas de employer branding. Su misión también incluirá continuar desarrollando una cultura organizativa que valore la creatividad y el aprendizaje constante, y trabajar en la fidelización y en el fortalecimiento del sentimiento de pertenencia de los empleados de la empresa. Además, busca consolidar a T-Systems Iberia como una de las mejores empresas para trabajar en el país. Morales también formará parte del Comité Ejecutivo de la compañía, aumentando la representación femenina en dicho órgano a más del 42%. Esta incorporación subraya el compromiso de T-Systems Iberia con la diversidad y su impulso por aumentar la presencia femenina en cargos directivos. Caroline Morales expresó su entusiasmo por asumir este reto, destacando la importancia de atraer talento diverso e inclusivo para fomentar la competitividad en la industria tecnológica y continuar fortaleciendo la comunidad de profesionales que ya forman parte de la compañía. “Estoy muy ilusionada de embarcarme en este proyecto por los valores que implica, tanto a la hora de atraer nuevo talento diverso e inclusivo, imprescindible para la competitividad de la industria tecnológica, como para afianzar la comunidad de profesionales que ya cumplen un papel relevante en nuestra compañía. Acojo este desafío con gran optimismo y con ganas de acompañar y de potenciar la motivación y las conexiones de una plantilla que se ha convertido en referente y en el músculo de la innovación de la compañía”, afirmó Morales. Licenciada en Psicología por la UFBA y con un Máster en Psicología Social por la Universitat de Barcelona, Morales también posee un MBA en gestión de Recursos Humanos por la Universidad de Salvador y una titulación sobre Mujeres como líderes del cambio por la Universidad de Cambridge. A lo largo de su carrera, ha ocupado puestos de responsabilidad en empresas como Submer, donde fue Chief People Officer; Arcserve, como Directora de Recursos Humanos a nivel internacional; Tom Tom, como Senior HR Generalist, y Citi, donde fue HR Business Partner. Además de su labor profesional, Morales es embajadora del liderazgo inclusivo y forma parte de la Asociación Española de Ejecutiv@s y Consejer@s (EJE&CON). También es cofundadora de Athenexa, una iniciativa que promueve un ecosistema de liderazgo femenino para impulsar el crecimiento profesional y fortalecer el talento de la mujer, con el fin de empoderarla en posiciones de responsabilidad desde un enfoque igualitario.

17 Marzo 2025

Director – Product Management – Security Solutions | Mastercard

Ofertas de Empleo

Ubicación: MadridModalidad: HíbridoJornada: Completa | Director Descripción del empleo:Mastercard busca un Security Solutions Commercialization Lead para España y Portugal, responsable de impulsar la comercialización de soluciones de seguridad y la protección de transacciones en el ecosistema de pagos. Funciones: Gestionar el portafolio de productos de seguridad en el mercado y desarrollar estrategias de comercialización. Implementar iniciativas globales alineadas con regulaciones como DORA, PSR y MICA. Maximizar el valor de las soluciones para clientes, optimizando su uso y desempeño. Apoyar el desarrollo de nuevos productos mediante pruebas y despliegues iniciales con clientes. Contribuir al crecimiento del negocio a través del soporte en ventas y asesoramiento especializado. Representar a Mastercard en eventos y foros de la industria como líder en seguridad. Colaborar con equipos internos para ofrecer soluciones integradas y alineadas con las necesidades del mercado. Requisitos: Experiencia en desarrollo y comercialización de productos, acelerando el time-to-market. Capacidad de liderazgo y comunicación con stakeholders senior. Conocimiento en ciberseguridad, identidad digital, prevención de fraudes y resiliencia financiera. Experiencia en ecosistemas de pagos y tendencias del sector. Habilidad para gestionar múltiples proyectos simultáneamente. Responsabilidad en Seguridad Corporativa:Todos los empleados deben cumplir con las políticas de seguridad de Mastercard, proteger la integridad de la información y reportar cualquier incidente de seguridad.

17 Marzo 2025

Global Brand & Communications Director | Glovo

Ofertas de Empleo

Ubicación: BarcelonaModalidad: HíbridoJornada: Completa | Director Descripción del empleo:Glovo busca un Global Brand & Communications Director para liderar la estrategia de marca a nivel global. Reportando al CMO, gestionarás la comunicación comercial, el sistema de diseño y la investigación de mercado, liderando un equipo de más de 20 especialistas. Funciones: Definir y ejecutar la estrategia de comunicación global, desarrollando campañas publicitarias offline y online en más de 20 mercados. Implementar una estrategia global de investigación del consumidor, utilizando datos cualitativos y cuantitativos para medir awareness, atributos de marca y validar iniciativas publicitarias. Optimizar y automatizar procesos en el sistema de diseño interno, asegurando la innovación en activos digitales. Garantizar la coherencia de la marca en todos los puntos de contacto, estableciendo directrices y procesos de localización de campañas. Colaborar con equipos locales y áreas clave como Performance Marketing, CRM y Pricing. Requisitos: Experiencia en gestión de marca, idealmente en FMCG. Habilidad para desarrollar campañas publicitarias de principio a fin. Conocimientos en investigación de mercado y análisis del consumidor. Entendimiento del ecosistema de medios y canales digitales/offline. Liderazgo en equipos multidisciplinarios y de diferentes niveles de seniority. Atención al detalle y habilidades de gestión de proyectos. Beneficios: Plan de equity. Seguro médico privado. Crédito mensual en Glovo. Descuentos en transporte, comida y guardería. Gimnasio subvencionado. Días adicionales de vacaciones y posibilidad de trabajo remoto. Licencia parental mejorada y guardería en oficina. Beneficios de bienestar y terapia online. Glovo fomenta la diversidad y la igualdad de oportunidades, promoviendo un entorno inclusivo donde cada talento es valorado. Solicitud

17 Marzo 2025

Triplicar la Energía Nuclear para 2050: ¿Compromiso Real o Estrategia Corporativa?

ESG

La energía nuclear está volviendo al centro de la conversación energética global, y no solo por parte de gobiernos o del sector eléctrico. Gigantes tecnológicos como Google, Amazon y Meta han decidido apostar fuerte por ella, comprometiéndose a triplicar la capacidad nuclear mundial para 2050. Este anuncio, hecho en la conferencia CERAWeek 2025, es un hito importante porque marca un respaldo intersectorial sin precedentes a la energía nuclear como una pieza clave en la transición energética. Pero, ¿es esto solo un buen titular o estamos viendo un cambio real en la estrategia energética de las grandes corporaciones? La gran pregunta: ¿por qué ahora? La energía nuclear ha sido durante décadas un tema polémico. Mientras algunos la ven como la solución definitiva para la estabilidad energética y la descarbonización, otros la asocian con altos costos, riesgos y residuos radiactivos difíciles de gestionar. Sin embargo, el cambio de postura de empresas tecnológicas y manufactureras tiene un trasfondo claro: las energías renovables, por sí solas, no están resolviendo todos los desafíos del suministro energético. Google, Amazon y Meta, empresas cuyo éxito depende de una infraestructura digital robusta y de un consumo energético masivo, necesitan fuentes de energía que sean confiables y estables. La intermitencia de la solar y la eólica sigue siendo un problema sin resolver, y la crisis de suministro de gas en los últimos años ha demostrado la vulnerabilidad de depender de combustibles fósiles. Edward Stones, vicepresidente de Dow, señaló que los reactores modulares pequeños (SMR, por sus siglas en inglés) son una de las tecnologías con mayor potencial. Esta nueva generación de reactores promete ser más segura, más flexible y económicamente viable, lo que los haría atractivos para empresas privadas que buscan independencia energética sin depender de la red eléctrica tradicional. ¿Es suficiente con triplicar la capacidad nuclear? Hoy, la energía nuclear representa apenas un 9% de la generación de electricidad a nivel mundial. Para triplicar su capacidad en 25 años, será necesario superar varios desafíos: Financiación y costos: La construcción de nuevas plantas nucleares sigue siendo extremadamente cara y lenta. Los SMR podrían reducir costos, pero aún enfrentan barreras regulatorias y de implementación. Suministro de uranio: La producción de uranio está concentrada en pocos países, y la demanda creciente ya ha elevado sus precios a niveles no vistos en 16 años. Aceptación pública: Aunque los datos demuestran que la energía nuclear es una de las fuentes más seguras, su percepción sigue marcada por desastres como Chernóbil o Fukushima. Gestión de residuos: A pesar de los avances en reciclaje y almacenamiento, el tratamiento de los desechos radiactivos sigue siendo una barrera para su expansión masiva. ¿Compromiso genuino o movimiento estratégico? El respaldo de las Big Tech a la energía nuclear puede leerse como un acto de responsabilidad climática, pero también como una jugada pragmática. Empresas como Amazon y Google están construyendo cada vez más infraestructura energética propia, con inversiones en parques solares y eólicos, pero saben que el futuro de la energía global necesita más estabilidad. Además, posicionarse como defensores de la energía nuclear podría ser una estrategia para influir en regulaciones y obtener ventajas en el acceso a nuevas tecnologías. No es coincidencia que Amazon ya haya invertido más de mil millones de dólares en energía nuclear. Conclusión: un paso necesario, pero no suficiente El compromiso de triplicar la capacidad nuclear mundial para 2050 es una señal de que el sector privado entiende la magnitud del desafío energético que enfrentamos. Sin embargo, este esfuerzo por sí solo no resolverá todos los problemas. Se necesitarán políticas públicas ambiciosas, innovación tecnológica y, sobre todo, una conversación abierta sobre el papel de la energía nuclear en la transición energética. Lo que sí es claro es que la conversación ha cambiado. Ya no es solo una discusión entre gobiernos y expertos en energía; ahora, las mayores empresas del mundo están poniendo su dinero en la ecuación. Y cuando las grandes tecnológicas hacen un movimiento de esta magnitud, el resto del mundo suele seguir el mismo camino.

17 Marzo 2025

Chief Product Officer – Crypto | Santander

Ofertas de Empleo

Ubicación: Madrid, Comunidad de MadridModalidad: HíbridoJornada: Completa | Ejecutivo Descripción del empleo:Santander busca un Chief Product Officer – Crypto para liderar su estrategia global en criptoactivos y activos digitales. El rol se centrará en posicionar los criptoactivos como inversión, aprovechar las stablecoins como motor de ingresos y desarrollar la tokenización para transacciones institucionales. Funciones: Definir y ejecutar la estrategia global de cripto y activos digitales. Desarrollar productos de trading, custodia, pagos, stablecoins y tokenización. Garantizar el cumplimiento normativo y la gestión de riesgos. Optimizar la experiencia del usuario y fomentar la adopción de productos digitales. Establecer alianzas estratégicas, adquisiciones y asociaciones clave. Liderar equipos globales y coordinar la implementación local de la estrategia. Diseñar estrategias de monetización y crecimiento sostenible. Requisitos: +16 años de experiencia en gestión global de producto. +5 años en criptoactivos y servicios financieros. Conocimiento profundo de blockchain, activos digitales y regulación financiera. Experiencia liderando equipos de producto en fintech, cripto o banca digital. Habilidades estratégicas y de gestión de stakeholders. Inglés avanzado; otros idiomas son un plus. Ofrecemos: Rol estratégico con impacto en la transformación digital del banco. Remuneración competitiva y oportunidades de crecimiento. Entorno innovador con alcance internacional. Santander es un empleador que promueve la igualdad de oportunidades y la diversidad en su equipo. Solicitud

17 Marzo 2025

Los Estragos del Ransomware: Lecciones de la Experiencia de Infortisa y un Ex-Directivo de Knights of Old

Rincón del CISO

El 2024 ha sido un año marcado por una serie de ataques cibernéticos devastadores que han afectado a empresas de todos los tamaños y sectores, revelando la vulnerabilidad a la que están expuestas las organizaciones frente a las crecientes amenazas de ransomware. Entre los casos más sonados, destaca el reciente ciberataque sufrido por Infortisa, un importante mayorista valenciano de tecnología, justo antes del Black Friday, una de las campañas comerciales más cruciales del año. A la par, se suma la historia de Paul Abbott, un ex-directivo de la empresa logística Knights of Old, que perdió su negocio debido a un ataque de ransomware en 2023, en un suceso que se ha convertido en una advertencia sobre las graves consecuencias de no estar completamente preparado para enfrentar este tipo de incidentes. El Ataque a Infortisa: La Amenaza en Pleno Black Friday El 27 de noviembre de 2024, la empresa Infortisa sufrió un ataque de ransomware que encriptó sus servidores y equipos justo antes de la crucial campaña de Black Friday. Andrés Pastor, director general de la compañía, alertó rápidamente a clientes y colaboradores de que algunos de los equipos afectados contenían datos sensibles, incluidos números de cuenta bancaria, información fiscal y detalles de facturación. Aunque la compañía desconectó inmediatamente los sistemas comprometidos, los ciberdelincuentes podrían haber tenido acceso a dicha información, lo que generó una considerable preocupación entre sus clientes. A pesar del golpe inicial, Infortisa trabajó sin descanso con expertos en ciberseguridad y autoridades para restaurar sus sistemas. En un comunicado emitido pocos días después del ataque, Pastor tranquilizó a los clientes, asegurando que los servicios de la empresa continuarían con algunos retrasos en el proceso de pedidos, pero que las operaciones se restablecerían rápidamente. Y así fue: apenas una semana después, Infortisa informó que sus sistemas estaban completamente operativos, alentando a los clientes a realizar compras con "total tranquilidad y seguridad". Sin embargo, el impacto de este ataque ha dejado una marca indeleble en la empresa, que se vio obligada a lidiar con la crisis durante un período ya complejo debido a los efectos de la DANA (Depresión Aislada en Niveles Altos) que asoló la región meses antes. El Testimonio de Paul Abbott: Un Desgarrador Recordatorio de las Consecuencias del Ransomware l caso de Infortisa no es aislado, y es parte de una tendencia creciente de ataques de ransomware que han afectado a empresas a nivel global. Paul Abbott, ex-director de la empresa logística Knights of Old, comparte una historia aún más devastadora. En 2023, la compañía que cofundó y dirigió durante años fue desmantelada por un ataque de ransomware orquestado por el grupo de hackers Akira, uno de los más prolíficos del mundo. A través de un ataque de "fuerza bruta", los ciberdelincuentes lograron adivinar la contraseña de un empleado y acceder a sistemas internos clave de la empresa, lo que les permitió cifrar toda la infraestructura tecnológica de la organización. A pesar de que Abbott había tomado medidas preventivas, como contratar un seguro de ciberseguridad y cumplir con las normativas internacionales de protección de datos, la empresa no pudo evitar la caída. Los atacantes pidieron un rescate millonario en criptomonedas, pero después de no pagar, Akira publicó los registros internos de la empresa en la dark web, lo que hizo imposible que Knights of Old pudiera seguir operando. En tan solo tres meses, la empresa se fue a la quiebra, y 730 empleados perdieron sus empleos, incluyendo Abbott, quien perdió no solo su puesto sino también su participación en la empresa. ¿Deberían las Empresas Pagar a los Ciberdelincuentes? Ambos casos, el de Infortisa y el de Knights of Old, muestran la fragilidad de las empresas ante los ataques de ransomware y ponen sobre la mesa una cuestión crucial: ¿deberían las empresas pagar el rescate exigido por los ciberdelincuentes? El caso de Infortisa no llegó a una resolución tan drástica como el de Knights of Old, pero plantea la pregunta de si pagar el rescate realmente garantiza que los atacantes devolverán la información o, peor aún, que no la publicarán o la usarán para extorsionar de nuevo. En muchos casos, las empresas que pagan no reciben lo que esperan, y el ciclo de ataques podría continuar. Además, la decisión de pagar solo fomenta la actividad delictiva y alimenta el crecimiento de grupos como Akira. Por otro lado, como demuestra la experiencia de Abbott, no pagar el rescate también conlleva enormes riesgos. Sin acceso a sus sistemas y con la presión de la insolvencia, las empresas pueden perder no solo sus datos, sino también la capacidad de operar, lo que podría llevarlas a la quiebra, dejando a los empleados y clientes en una situación precaria. Algunos expertos en ciberseguridad, como Paul Cashmore, director de Solace Global Cyber, advierten que las organizaciones deben estar mejor preparadas, con estrategias claras de prevención y respuesta. “Las empresas necesitan entender la ferocidad de estos ataques. No se trata solo de protegerse, sino de actuar con rapidez cuando ocurre el ataque. Además, deben asegurarse de contar con expertos que sepan cómo negociar con los atacantes y, sobre todo, minimizar el daño a largo plazo”, señaló Cashmore.

17 Marzo 2025

30 mujeres que lideran la ciberseguridad en España

Sin categoría

La ciberseguridad se ha convertido en una pieza clave para la protección de empresas, instituciones y ciudadanos en un mundo cada vez más digitalizado. En este sector estratégico, el talento femenino ha ido ganando terreno, con profesionales que lideran la defensa del ciberespacio, innovan en ciberinteligencia y trabajan activamente en la concienciación sobre seguridad digital. Con motivo del 8 de marzo, LISA News ha publicado su selección de 30 mujeres referentes en ciberseguridad en España, reconociendo su contribución en campos como el hacking ético, la gestión de ciberamenazas o la docencia. La lista incluye nombres destacados del sector tecnológico, financiero y gubernamental, como Cristina Pitarch, directora general de Google Cloud Security en EMEA; Yaiza Rubio Viñuela, Chief Metaverse Officer en Telefónica; Carme Artigas, exsecretaria de Estado de Digitalización e Inteligencia Artificial; Mónica Valle, divulgadora y periodista especializada en ciberseguridad; y Rosa Díaz Moles, exdirectora general de INCIBE. Estas mujeres, junto a muchas otras, han desempeñado un papel fundamental en la transformación del ecosistema de ciberseguridad en España, promoviendo iniciativas de protección digital, formando a nuevas generaciones y fomentando la diversidad en el sector. Entre las líderes reconocidas, destacan dos figuras clave por su impacto en la seguridad de infraestructuras críticas y en la defensa digital internacional: Esther Mateo, directora general de Seguridad, Procesos y Sistemas Corporativos de Adif, y Sandra Bardón, analista de ciberseguridad en United Nations International Computing Centre (UNICC). El liderazgo de Esther Mateo en la ciberresiliencia ferroviaria Desde Adif, Esther Mateo ha sido una de las grandes impulsoras de la ciberresiliencia en el sector ferroviario español. Su liderazgo ha permitido reforzar la seguridad en infraestructuras críticas, integrando la tecnología operativa (OT) y la tecnología de la información (IT) en una estrategia global. Bajo su dirección, Adif ha desarrollado soluciones innovadoras para proteger sus sistemas frente a ciberamenazas, consolidándose como un referente en el ámbito del transporte. Su visión estratégica y su capacidad para promover una cultura de seguridad dentro de la organización han sido claves para fortalecer la ciberseguridad en un sector esencial para la movilidad y la economía. Sandra Bardón, una historia de superación y excelencia El equipo de CyberLideria MGZN tuvo el privilegio de escuchar la historia inspiradora de Sandra Bardón en la II Edición de CyberEmbajadoras2025 de CyberMadrid. Desde pequeña, su pasión por la informática la llevó a desmontar ordenadores y programar con tan solo siete años, mientras compaginaba esta vocación con su formación en ballet, donde aprendió disciplina y constancia. Su camino en la ciberseguridad la llevó a formarse en el Centro Integrado de ciberdefensa de la OTAN, donde participó en operaciones estratégicas clave, lo que le valió la Cruz Blanca al Mérito Aeronáutico. En 2022, fue seleccionada como analista de vulnerabilidades en el UNICC, consolidando su posición en el ámbito de la ciberdefensa internacional. Su testimonio refleja la importancia del esfuerzo y la perseverancia en un sector en constante evolución. Un sector que sigue avanzando hacia la diversidad y la inclusión El reconocimiento de estas 30 mujeres pone en valor el papel crucial del talento femenino en la ciberseguridad y la necesidad de seguir impulsando la diversidad en el sector. Organizaciones como Women4Cyber Spain y programas formativos como el Máster Profesional de Ciberseguridad, Ciberinteligencia y Ciberdefensa de LISA Institute están contribuyendo activamente a cerrar la brecha de género, ofreciendo formación especializada y promoviendo el liderazgo femenino en ciberseguridad. Desde CyberLideria MGZN celebramos este reconocimiento y seguimos apoyando la visibilización de referentes femeninos en la ciberseguridad, convencidos de que su trabajo no solo protege infraestructuras y datos, sino que también inspira a nuevas generaciones a sumarse a este apasionante sector.

14 Marzo 2025

Director de UX/UI Design & Analytics – Openbank

Ofertas de Empleo

Ubicación: Madrid, Comunidad de MadridModalidad: PresencialJornada: Completa | Director Descripción del empleo:Openbank, el banco 100% digital del Grupo Santander, busca un Director de UX/UI Design & Analytics para liderar el diseño y experiencia de usuario a nivel global. Será responsable de definir estándares de diseño, coordinar equipos de UX/UI y liderar la analítica para mejorar la conversión y experiencia del usuario. Funciones: Asignación de recursos de diseño en diferentes programas y marcas. Garantizar calidad, coherencia y accesibilidad en los diseños. Supervisión de estándares y alineación con equipos de diseño locales. Liderazgo de equipos de analítica y gestión de etiquetas para mejorar la conversión. Implementación de soluciones innovadoras basadas en tendencias de UX. Trabajo en entornos Agile y Scrum. Requisitos: +10 años de experiencia en liderazgo de diseño UX/UI. Experiencia en proyectos mobile-first y e-commerce. Conocimiento avanzado de iOS Human Interface y Android Material Design. Habilidades para gestionar equipos multiculturales y multidisciplinarios. Nivel avanzado de inglés. Ofrecemos: Incorporación inmediata en una empresa en crecimiento. Modelo startup respaldado por el Grupo Santander. Salario competitivo y paquete de beneficios. Oportunidades de desarrollo en proyectos internacionales. Excelente ambiente de trabajo y eventos corporativos. Open Digital Services fomenta la igualdad de oportunidades y la diversidad en su equipo. Solicitud

14 Marzo 2025

Digital Director – LLYC

Ofertas de Empleo

Ubicación: Valencia, Comunidad ValencianaModalidad: PresencialJornada: Completa | Director Descripción del empleo:LLYC busca un Digital Director para liderar proyectos de marketing digital en el sector turismo. Será responsable de la estrategia de comunicación digital, campañas de influencer marketing y paid media en diversas regiones, coordinando equipos multiculturales y asegurando el éxito de las iniciativas digitales. Funciones: Gestión de proyectos digitales y estrategias de comunicación en el sector turismo. Planificación y ejecución de campañas de influencer marketing y paid media. Coordinación de equipos en distintas regiones y supervisión de contenido digital. Análisis de métricas, optimización de campañas y reportes de desempeño. Identificación de nuevas oportunidades de negocio y mejora de procesos. Requisitos: +7 años de experiencia en marketing digital, especialmente en el sector turismo. Experiencia en liderazgo de equipos multiculturales y gestión de comunidades digitales. Conocimiento en estrategias de paid media y análisis de métricas. Licenciatura en Periodismo, Marketing, Publicidad o Comunicación; Máster en áreas afines. Inglés avanzado (C1 mínimo); otros idiomas son un plus. Ofrecemos: Contrato indefinido. Modelo híbrido (2 días en oficina, 3 en casa). Flexibilidad horaria y jornada reducida en verano. Clases de idiomas, formación interna y eventos corporativos. Día libre por cumpleaños. LLYC promueve la diversidad e inclusión en su equipo. Solicitud

14 Marzo 2025

Director de Delegación de Instalaciones – Melt Group

Ofertas de Empleo

Ubicación: Madrid y alrededoresModalidad: Presencial Descripción del empleo:Melt Group busca un Director de Delegación de instalaciones mecánicas y climatización para una empresa en Madrid. El candidato gestionará proyectos asegurando la satisfacción del cliente y la rentabilidad, supervisando su desarrollo en obra. Funciones: Gestión de costes, plazos y proyectos. Planificación y coordinación de obra. Supervisión del personal, proveedores y subcontratas. Gestión económica según rentabilidad prevista. Requisitos: Ingeniería Industrial o Mecánica. +10 años de experiencia en instalaciones mecánicas e hidráulicas (HVAC, Clima, Piping…). Residencia en Madrid o alrededores. Ofrecemos: Incorporación estable en empresa en expansión. Contrato indefinido. Coche de empresa y dietas pagadas. Solicitud

14 Marzo 2025

Este contenido es exclusivo para suscriptores

Suscríbete GRATIS y disfruta de contenido ilimitado sobre ciberseguridad y personas

Suscribirme Ya soy suscriptor
CyberLideria MGZN
Política de privacidad

Esta web utiliza cookies para que podamos ofrecerte la mejor experiencia de usuario posible. La información de las cookies se almacena en tu navegador y realiza funciones tales como reconocerte cuando vuelves a nuestra web o ayudar a nuestro equipo a comprender qué secciones de la web encuentras más interesantes y útiles.

Mas informacion sobre la política de privacidad