Grc Cybersecurity Analyst

En Palatin buscamos un/a Cybersecurity Analyst (GRC) para incorporarse a un equipo internacional de ciberseguridad, participando en proyectos de gobierno, gestión de riesgos y cumplimiento normativo dentro de un entorno tecnológico complejo y con alcance europeo.La posición se integra en un equipo global de ciberseguridad con un fuerte componente transversal, participando en la definición de políticas, evaluación de riesgos, cumplimiento normativo y mejora continua del marco de seguridad de la organización.Funciones principales - Evaluar riesgos de ciberseguridad y realizar el seguimiento de planes de mitigación.- Definir y mantener políticas, procedimientos y controles de seguridad.- Participar en auditorías internas y externas, coordinando evidencias y acciones correctivas.- Asegurar el cumplimiento de marcos y normativas como ISO **, NIST, GDPR o NIS2.- Colaborar con equipos técnicos y de negocio para integrar los requisitos de seguridad en proyectos e iniciativas.Requisitos - Al menos 3 años de experiencia en posiciones de GRC, Information Security o Cyber Risk.- Experiencia con ISO **, NIST y gestión de riesgos de ciberseguridad.- Participación en auditorías y elaboración de políticas o procedimientos de seguridad.- Conocimientos generales de Cloud (AWS/Azure) e IAM para interactuar con equipos técnicos.- Nivel alto de inglés en un entorno internacional.Se valorará especialmente: - Certificaciones como CISSP, CISM, CRISC, ISO ***** Lead Implementer o Lead Auditor.- Experiencia en sectores altamente regulados.- Conocimiento de herramientas GRC (ServiceNow GRC, Archer, OneTrust o similares).Condiciones y beneficios: - Posición estable en cliente final, con contrato indefinido y jornada completa.- Modelo híbrido flexible: 2 días en oficina en Madrid y el resto en remoto.- Entorno colaborativo con equipos de arquitectura, desarrollo y seguridad global.- Incorporación a un equipo especializado en ciberseguridad y transformación tecnológica.- Beneficios sociales (plan de formación, retribución flexible: ticket restaurant, transporte, guardería, etc. plan de carrera y beneficios corporativos para empleados).Si te interesa desarrollar tu carrera en Governance, Risk & Compliance dentro de un entorno internacional, donde podrás participar en iniciativas estratégicas de seguridad y cumplimiento, no dudes en inscribirte (CV en inglés).Queremos conocerte.

Requisitos - Al menos 3 años de experiencia en posiciones de GRC, Information Security o Cyber Risk.

• Experiencia con ISO *****, NIST y gestión de riesgos de ciberseguridad.
• Participación en auditorías y elaboración de políticas o procedimientos de seguridad.
• Conocimientos generales de Cloud (AWS/Azure) e IAM para interactuar con equipos técnicos.

• Nivel alto de inglés en un entorno internacional. Se valorará especialmente: - Certificaciones como CISSP, CISM, CRISC, ISO ***** Lead Implementer o Lead Auditor.

• Experiencia en sectores altamente regulados.

• Conocimiento de herramientas GRC (ServiceNow GRC, Archer, OneTrust o similares). Condiciones y beneficios: - Posición estable en cliente final, con contrato indefinido y jornada completa.

• Modelo híbrido flexible: 2 días en oficina en Madrid y el resto en remoto.
• Entorno colaborativo con equipos de arquitectura, desarrollo y seguridad global.
• Incorporación a un equipo especializado en ciberseguridad y transformación tecnológica.
• Beneficios sociales (plan de formación, retribución flexible: ticket restaurant, transporte, guardería, etc. plan de carrera y beneficios corporativos para empleados). Si te interesa desarrollar tu carrera en Governance, Risk & Compliance dentro de un entorno internacional, donde podrás participar en iniciativas estratégicas de seguridad y cumplimiento, no dudes en inscribirte (CV en inglés). Queremos conocerte.