> Markdown version of [/jobs/ext/1679656-consultor-a-ciberseguridad-cyber-risk-hibrido](https://www.wearedevelopers.com/jobs/ext/1679656-consultor-a-ciberseguridad-cyber-risk-hibrido). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Consultor/a Ciberseguridad - Cyber Risk (Híbrido) - **Company:** Grupo Digital - **Location:** Tres Cantos, Spain (Remote available) - **Contract:** Permanent contract - **Skills:** Artificial Intelligence, Cloud Computing, Vulnerability Analysis - **Published:** July 8, 2026 - **Apply:** https://es.indeed.com/viewjob?jk=018f19a882d9f23e ## About the Role * Más de 3 años de experiencia en gestión de riesgos de ciberseguridad. * Experiencia en análisis de riesgos tecnológicos y definición de controles compensatorios. * Conocimiento sólido de ISO 27005, MAGERIT y NIST SP 800-30. * Experiencia en gestión de excepciones de seguridad y análisis de vulnerabilidades. * Capacidad para comunicar riesgos técnicos a perfiles de negocio y dirección. * Certificación ISO 27001 Lead Auditor. * Titulación universitaria o Formación Profesional de Grado Superior., * Experiencia en consultoría de seguridad de la información. * Experiencia en entornos regulados. * Inglés nivel medio. ## Description Buscamos un/a Consultor/a Senior de Cyber Risk para incorporarse a un equipo especializado en gobierno de la ciberseguridad, participando en la evaluación de riesgos tecnológicos, definición de controles y soporte a auditorías y organismos de decisión., * Analizar y evaluar riesgos de ciberseguridad sobre proyectos, aplicaciones, activos e infraestructuras críticas. * Gestionar el ciclo de vida de excepciones a políticas de seguridad y definir controles compensatorios. * Clasificar riesgos utilizando metodologías como ISO 27005, MAGERIT y NIST SP 800-30. * Gestionar y mantener el Log de Riesgos. * Elaborar documentación para comités de riesgos y reporting ejecutivo. * Identificar oportunidades de mejora del marco de control. * Dar soporte en auditorías internas, externas y requerimientos regulatorios. ## Related Videos - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) - [Edit Your Future: Queerverse Radical AI](https://www.wearedevelopers.com/videos/909-edit-your-future-queerverse-radical-ai) - [How to Cause (or Prevent) a Massive Data Breach- Secure Coding and IDOR](https://www.wearedevelopers.com/videos/39-how-to-cause-or-prevent-a-massive-data-breach-secure-coding-and-idor) - [Green Cloud Computing](https://www.wearedevelopers.com/videos/592-green-cloud-computing) - [AI is dead, long live AK](https://www.wearedevelopers.com/videos/1093-ai-is-dead-long-live-ak) - [Lessons learned from observing a billion API requests](https://www.wearedevelopers.com/videos/1574-lessons-learned-from-observing-a-billion-api-requests) ## Related Articles - [Fully Remote Software Engineer Jobs](https://www.wearedevelopers.com/magazine/447-fully-remote-software-engineer-jobs) - [9 Ways to Make Money Hacking](https://www.wearedevelopers.com/magazine/333-9-ways-to-make-money-hacking) - [Spanish Business Culture and Etiquette](https://www.wearedevelopers.com/magazine/353-spanish-business-culture-and-etiquette) - [Best Companies to work for in London: Top 25 Companies in 2023](https://www.wearedevelopers.com/magazine/187-best-companies-to-work-for-in-london-top-25-companies-in-2023) - [What Are The Top Skills Required For Azure Developers?](https://www.wearedevelopers.com/magazine/77-what-are-the-top-skills-required-for-azure-developers) - [Is Software Engineering Over-Saturated?](https://www.wearedevelopers.com/magazine/418-is-software-engineering-over-saturated)