> Markdown version of [/jobs/ext/2113523-information-security-consultant](https://www.wearedevelopers.com/jobs/ext/2113523-information-security-consultant). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Information Security Consultant - **Company:** Baufest - **Location:** Asturias, Spain (Remote available) - **Contract:** Permanent contract - **Skills:** Agile Methodology, Cyber Security, Information Technology - **Published:** August 19, 2026 - **Apply:** https://www.buscojobs.com.es/information-security-consultant-en-ibias-ID-368365473 ## About the Role Requisitos principales: Formación en Ingeniería, Sistemas, Informática o carreras afines. +3 años de experiencia en Seguridad de la Información, GRC o Compliance. Experiencia en implantación o mantenimiento de SGSI. Conocimiento de ISO ***** (experiencia comprobable en procesos de certificación). Conocimiento de los siguientes marcos: ENS y NIS2. Experiencia participando en auditorías y gestión de evidencias. Inglés avanzado Requisitos deseables: Certificaciones como ISO ***** Lead Implementer/Lead Auditor, CISA, CISM o CISSP. Experiencia en proyectos de transformación de seguridad. Conocimiento de gestión de riesgos. Experiencia en entornos multinacionales. Metodologías Agile. ## Description En Baufest queremos mejorar la vida con tecnología dejando una huella positiva en la sociedad, por lo que estamos buscando un Information Security & GRC Consultant para que forme parte de nuestro equipo de profesionales.¿Quiere presentar una candidatura?Asegúrese de que su CV está actualizado y luego lea atentamente las siguientes especificaciones del puesto antes de solicitar.Tu misión será participar en la implantación y evolución del Sistema de Gestión de Seguridad de la Información (SGSI), colaborando en iniciativas de gobierno, riesgo y cumplimiento para impulsar programas de certificación y mejora continua en seguridad.Responsabilidades: Participar en la implantación y mantenimiento del SGSI.Colaborar en proyectos de certificación (ISO *****, ENS, NIS2, entre otros).Realizar assessments, gap analysis y análisis de riesgos.Definir, implementar y dar seguimiento a controles de seguridad.Elaborar y mantener políticas, procedimientos y documentación de seguridad.Preparar evidencias y colaborar en auditorías internas y externas.Trabajar junto a equipos de IT, Negocio y Compliance para asegurar el cumplimiento de requisitos de seguridad.Realizar seguimiento de planes de acción, indicadores y mejoras del programa de seguridad.Requisitos principales: Formación en Ingeniería, Sistemas, Informática o carreras afines.+3 años de experiencia en Seguridad de la Información, GRC o Compliance.Experiencia en implantación o mantenimiento de SGSI.Conocimiento de ISO ***** (experiencia comprobable en procesos de certificación).Conocimiento de los siguientes marcos: ENS y NIS2.Experiencia participando en auditorías y gestión de evidencias.Inglés avanzado Requisitos deseables: Certificaciones como ISO ***** Lead Implementer/Lead Auditor, CISA, CISM o CISSP.Experiencia en proyectos de transformación de seguridad.Conocimiento de gestión de riesgos.Experiencia en entornos multinacionales.Metodologías Agile.Ofrecemos: BAU WORK: Jornada flexible a mediados de septiembre de 35h semanales, jornada de 8:00 a 15:00 hs.BAU FLEX: La jornada habitual son 40h semanales full-time, ofrecemos que los viernes salgan 2 horas antes para que tengan la opción de organizar y distribuir esas dos horas restantes que quedan a lo largo de la semana para llegar a cumplir con las 40h semanales.BAU DAYs: podrás tomarte el día libre de cumpleaños dentro de los 30 días de ocurrido.¡Postúlate y sé parte de un equipo inclusivo donde todo pueden crecer!Baufest promueve la igualdad de oportunidades y no discrimina por razones de Nacionalidad, género, Edad, religión, orientación sexual, discapacidad, ni por ninguna otra característica protegida por la ley.Baufest protege sus datos personales conforme a las leyes locales de protección de datos aplicables en cada país y siguiendo buenas prácticas de seguridad de la información alineadas con la norma ISO *****.Su información será tratada con estricta confidencialidad y utilizada únicamente para fines de evaluación y selección.xsgfvud Hay opciones de teletrabajo/trabajo desde casa disponibles para este puesto. ## Related Videos - [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers) - [Enabling intelligent logistics automation: home-grown Industrial IoT platform at Austrian Post](https://www.wearedevelopers.com/videos/2018-enabling-intelligent-logistics-automation-home-grown-industrial-iot-platform-at-austrian-post) - [ShapeShift: Reinventing Agile for a B2B SaaS Scale-Up](https://www.wearedevelopers.com/videos/1655-shapeshift-reinventing-agile-for-a-b2b-saas-scale-up) - [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats) - [Less Is More: How Lagom and Agile Can Create Harmonious Workflows](https://www.wearedevelopers.com/videos/1993-less-is-more-how-lagom-and-agile-can-create-harmonious-workflows) - [Cyber Security: Small, and Large!](https://www.wearedevelopers.com/videos/259-cyber-security-small-and-large) ## Related Articles - [Spanish Business Culture and Etiquette](https://www.wearedevelopers.com/magazine/353-spanish-business-culture-and-etiquette) - [Fully Remote Software Engineer Jobs](https://www.wearedevelopers.com/magazine/447-fully-remote-software-engineer-jobs) - [Top-Paying Tech Jobs (with Salaries)](https://www.wearedevelopers.com/magazine/372-top-paying-tech-jobs-with-salaries) - [Events like RSAC Get You CISOs. Developers Decide What Actually Gets Deployed.](https://www.wearedevelopers.com/magazine/693-events-like-rsac-get-you-cisos-developers-decide-what-actually-gets-deployed) - [The 12 Best Jobs for Software Engineers](https://www.wearedevelopers.com/magazine/401-the-12-best-jobs-for-software-engineers) - [Why Upskilling And Reskilling is Important For Developers](https://www.wearedevelopers.com/magazine/428-why-upskilling-and-reskilling-is-important-for-developers)