> Markdown version of [/jobs/ext/2955611-grc-cybersecurity-analyst](https://www.wearedevelopers.com/jobs/ext/2955611-grc-cybersecurity-analyst). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Grc Cybersecurity Analyst

- **Company:** Palatin
- **Location:** Sarria, Spain
- **Contract:** Permanent contract
- **Skills:** Amazon Web Services, Microsoft Azure, Cloud Computing, Cyber Security, Identity and Access Management, Servicenow
- **Published:** September 17, 2026
- **Apply:** https://www.buscojobs.com.es/grc-cybersecurity-analyst-en-sarria-ID-371504302

## About the Role

Al menos
3 años de experiencia
en posiciones de
GRC, Information Security o Cyber Risk
.
Experiencia con
ISO *****, NIST
y gestión de riesgos de ciberseguridad.
Participación en auditorías y elaboración de políticas o procedimientos de seguridad.
Conocimientos generales de
Cloud (AWS/Azure)
e
IAM
para interactuar con equipos técnicos.
Nivel alto de
inglés
en un entorno internacional.
Se valorará especialmente:
Certificaciones como
CISSP, CISM, CRISC, ISO ***** Lead Implementer o Lead Auditor
.
Experiencia en sectores altamente regulados.
Conocimiento de herramientas GRC (ServiceNow GRC, Archer, OneTrust o similares).

## Description

En Palatin buscamos un/aCybersecurity Analyst (GRC)para incorporarse a un equipo internacional de ciberseguridad, participando en proyectos degobierno, gestión de riesgos y cumplimiento normativodentro de un entorno tecnológico complejo y con alcance europeo.La descripción completa del puesto cubre todas las habilidades asociadas, la experiencia previa y cualquier cualificación que se espera que tengan los solicitantes.La posición se integra en un equipo global de ciberseguridad con un fuerte componente transversal, participando en la definición de políticas, evaluación de riesgos, cumplimiento normativo y mejora continua del marco de seguridad de la organización.Funciones principalesEvaluar riesgos de ciberseguridad y realizar el seguimiento de planes de mitigación.Definir y mantener políticas, procedimientos y controles de seguridad.Participar en auditorías internas y externas, coordinando evidencias y acciones correctivas.Asegurar el cumplimiento de marcos y normativas comoISO *****, NIST, GDPR o NIS2.Colaborar con equipos técnicos y de negocio para integrar los requisitos de seguridad en proyectos e iniciativas.RequisitosAl menos3 años de experienciaen posiciones deGRC, Information Security o Cyber Risk.Experiencia conISO *****, NISTy gestión de riesgos de ciberseguridad.Participación en auditorías y elaboración de políticas o procedimientos de seguridad.Conocimientos generales deCloud (AWS/Azure)eIAMpara interactuar con equipos técnicos.Nivel alto deinglésen un entorno internacional.Se valorará especialmente:Certificaciones comoCISSP, CISM, CRISC, ISO ***** Lead Implementer o Lead Auditor.Experiencia en sectores altamente regulados.Conocimiento de herramientas GRC (ServiceNow GRC, Archer, OneTrust o similares).Condiciones y beneficios:Posición estable en cliente final, con contrato indefinido y jornada completa.Modelo híbrido flexible: 2 días en oficina en Madrid y el resto en remoto.Entorno colaborativo con equipos de arquitectura, desarrollo y seguridad global.Incorporación a un equipo especializado en ciberseguridad y transformación tecnológica.Beneficios sociales (plan de formación, retribución flexible: ticket restaurant, transporte, guardería, etc. plan de carrera y beneficios corporativos para empleados).Si te interesa desarrollar tu carrera enGovernance, Risk & Compliancedentro de un entorno internacional, donde podrás participar en iniciativas estratégicas de seguridad y cumplimiento, no dudes en inscribirte (CV en inglés). xbhjioe Queremos conocerte.