Senior VP of Offensive Cyber Security – Brookwood Recruitment Ltd

Ubicación: Unión Europea (Trabajo 100% remoto; reubicación a Qatar incluida)
Tipo de contrato: Jornada completa

Descripción del puesto:
Brookwood Recruitment Ltd busca un/a Senior VP of Offensive Cyber Security para liderar y gestionar la función de ciberseguridad ofensiva de la empresa. La posición combina liderazgo de equipo con experiencia avanzada en hacking ético, garantizando que aplicaciones, sistemas y la infraestructura TI cumplan con las políticas de seguridad, normativas y mejores prácticas del sector.

El/la candidato/a seleccionado/a supervisará operaciones de Red Team, pruebas de penetración y escaneos de vulnerabilidades, así como la relación con proveedores externos de seguridad.

Responsabilidades principales:

1. Liderazgo y gestión financiera:
   • Definir y supervisar KPIs; implementar mejores prácticas en el equipo de seguridad.
   • Promover eficiencia de costes y productividad, asegurando la delegación adecuada de responsabilidades.
   • Comprender los factores financieros y operativos que afectan al desempeño.
2. Gestión de clientes internos y externos:
   • Gestionar equipos internos y externalizados de pruebas de penetración.
   • Establecer y liderar un Red Team; definir estrategia y entrega de servicios.
   • Realizar evaluaciones técnicas de riesgos y seguridad de sistemas, aplicaciones e infraestructura TI.
   • Mantener niveles de servicio y reportar con precisión a auditores y funciones de cumplimiento y riesgo.
3. Procesos internos y cumplimiento:
   • Establecer objetivos de alto rendimiento y liderar iniciativas de mejora.
   • Evaluar sistemas de seguridad, aplicar políticas y fomentar relaciones interdepartamentales.
   • Promover innovación y mejora continua en el equipo.
4. Aprendizaje y desarrollo:
   • Mantenerse actualizado/a en tendencias de seguridad, sistemas TI y normativas.
   • Realizar evaluaciones de desempeño, coaching y desarrollo del personal.
5. Legal, regulatorio y gestión de riesgos:
   • Cumplir con políticas internas, leyes y requisitos regulatorios (AML, protección de datos, control de fraude).
   • Operar según el modelo de “Three Lines of Defence” y apoyar la gestión de riesgos y remediación.
6. Otras funciones:
   • Mantener confidencialidad de información sensible.
   • Mantener estándares profesionales y la reputación de la organización.
   • Realizar tareas adicionales según se requiera por la dirección.

Habilidades y competencias especiales:

• Conocimiento avanzado de herramientas de pruebas de penetración, topologías de red, firewalls y sistemas operativos (Windows, Linux, Solaris).
• Experiencia en identificación de exploits zero-day y dominios Active Directory multi-forest.
• Habilidades de programación (ASP, PHP, C#) son un plus.
• Excelentes habilidades de comunicación y presentación en inglés; otros idiomas son una ventaja.
• Capacidad analítica, de planificación y toma de decisiones.
• Integridad personal, orientación a resultados y liderazgo demostrado.

Formación y experiencia:

• Titulación universitaria (Grado o Máster) en TI, Negocios, Finanzas, Economía o campos relacionados.
• Mínimo 15 años de experiencia técnica en seguridad, incluyendo pruebas de penetración y ejercicios de Red Team.
• Certificaciones profesionales obligatorias: CISSP, CISM, CISA.
• Se valorará experiencia en banca, servicios financieros o consultoría Big 4.

Ubicación y entorno:

• Puesto basado en Qatar, con desplazamientos nacionales e internacionales ocasionales según se requiera.

Responsabilidades de supervisión:

• Reportes directos: AVP, Senior Manager, Manager, Assistant Manager, Senior Associate, Associate – Offensive Cyber Security.
• Reportes indirectos: N/A