> Markdown version of [/jobs/ext/2125070-information-security-consultant](https://www.wearedevelopers.com/jobs/ext/2125070-information-security-consultant). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Information Security Consultant - **Company:** Baufest - **Location:** Murcia, Spain - **Contract:** Permanent contract - **Skills:** Agile Methodology, Cyber Security, Information Technology - **Published:** August 19, 2026 - **Apply:** https://www.buscojobs.com.es/information-security-consultant-en-murcia-ID-367848647 ## About the Role Formación en Ingeniería, Sistemas, Informática o carreras afines. +3 años de experiencia en Seguridad de la Información, GRC o Compliance. Experiencia en implantación o mantenimiento de SGSI. Conocimiento de ISO ***** (experiencia comprobable en procesos de certificación). Conocimiento de los siguientes marcos: ENS y NIS2. Experiencia participando en auditorías y gestión de evidencias. Inglés avanzado Requisitos deseables: Certificaciones como ISO ***** Lead Implementer/Lead Auditor, CISA, CISM o CISSP. Experiencia en proyectos de transformación de seguridad. Conocimiento de gestión de riesgos. Experiencia en entornos multinacionales. Metodologías Agile. ## Description En Baufest queremos mejorar la vida con tecnología dejando una huella positiva en la sociedad, por lo que estamos buscando unInformation Security & GRC Consultantpara que forme parte de nuestro equipo de profesionales.Tu misión será participar en la implantación y evolución del Sistema de Gestión de Seguridad de la Información (SGSI), colaborando en iniciativas de gobierno, riesgo y cumplimiento para impulsar programas de certificación y mejora continua en seguridad.Responsabilidades:Participar en la implantación y mantenimiento del SGSI.Colaborar en proyectos de certificación (ISO *****, ENS, NIS2, entre otros).Realizar assessments, gap analysis y análisis de riesgos.Definir, implementar y dar seguimiento a controles de seguridad.Elaborar y mantener políticas, procedimientos y documentación de seguridad.Preparar evidencias y colaborar en auditorías internas y externas.Trabajar junto a equipos de IT, Negocio y Compliance para asegurar el cumplimiento de requisitos de seguridad.Realizar seguimiento de planes de acción, indicadores y mejoras del programa de seguridad.Requisitos principales:Formación en Ingeniería, Sistemas, Informática o carreras afines.+3 años de experiencia en Seguridad de la Información, GRC o Compliance.Experiencia en implantación o mantenimiento de SGSI.Conocimiento de ISO ***** (experiencia comprobable en procesos de certificación).Conocimiento de los siguientes marcos: ENS y NIS2.Experiencia participando en auditorías y gestión de evidencias.Inglés avanzadoRequisitos deseables:Certificaciones como ISO ***** Lead Implementer/Lead Auditor, CISA, CISM o CISSP.Experiencia en proyectos de transformación de seguridad.Conocimiento de gestión de riesgos.Experiencia en entornos multinacionales.Metodologías Agile.Ofrecemos:BAU WORK: Jornada flexible a mediados de septiembre de 35h semanales, jornada de 8:00 a 15:00 hs.BAU FLEX: La jornada habitual son 40h semanales full-time, ofrecemos que los viernes salgan 2 horas antes para que tengan la opción de organizar y distribuir esas dos horas restantes que quedan a lo largo de la semana para llegar a cumplir con las 40h semanales.BAU DAYs: podrás tomarte el día libre de cumpleaños dentro de los 30 días de ocurrido.¡Postúlate y sé parte de un equipo inclusivo donde todo pueden crecer!Baufest promueve la igualdad de oportunidades y no discrimina por razones de Nacionalidad, género, Edad, religión, orientación sexual, discapacidad, ni por ninguna otra característica protegida por la ley.Baufest protege sus datos personales conforme a las leyes locales de protección de datos aplicables en cada país y siguiendo buenas prácticas de seguridad de la información alineadas con la norma ISO *****.Su información será tratada con estricta confidencialidad y utilizada únicamente para fines de evaluación y selección. ## Related Videos - [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers) - [ShapeShift: Reinventing Agile for a B2B SaaS Scale-Up](https://www.wearedevelopers.com/videos/1655-shapeshift-reinventing-agile-for-a-b2b-saas-scale-up) - [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats) - [Enabling intelligent logistics automation: home-grown Industrial IoT platform at Austrian Post](https://www.wearedevelopers.com/videos/2018-enabling-intelligent-logistics-automation-home-grown-industrial-iot-platform-at-austrian-post) - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) - [Less Is More: How Lagom and Agile Can Create Harmonious Workflows](https://www.wearedevelopers.com/videos/1993-less-is-more-how-lagom-and-agile-can-create-harmonious-workflows) ## Related Articles - [Spanish Business Culture and Etiquette](https://www.wearedevelopers.com/magazine/353-spanish-business-culture-and-etiquette) - [Events like RSAC Get You CISOs. Developers Decide What Actually Gets Deployed.](https://www.wearedevelopers.com/magazine/693-events-like-rsac-get-you-cisos-developers-decide-what-actually-gets-deployed) - [Top-Paying Tech Jobs (with Salaries)](https://www.wearedevelopers.com/magazine/372-top-paying-tech-jobs-with-salaries) - [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany) - [9 Ways to Make Money Hacking](https://www.wearedevelopers.com/magazine/333-9-ways-to-make-money-hacking) - [Why Upskilling And Reskilling is Important For Developers](https://www.wearedevelopers.com/magazine/428-why-upskilling-and-reskilling-is-important-for-developers)