> Markdown version of [/jobs/ext/3013285-grc-cybersecurity-analyst](https://www.wearedevelopers.com/jobs/ext/3013285-grc-cybersecurity-analyst). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Grc Cybersecurity Analyst - **Company:** Palatin - **Location:** Burgos, Spain - **Contract:** Permanent contract - **Skills:** Amazon Web Services, Microsoft Azure, Cyber Security, Servicenow - **Published:** September 20, 2026 - **Apply:** https://www.buscojobs.com.es/grc-cybersecurity-analyst-en-burgos-ID-372026128 ## About the Role Al menos3 años de experienciaen posiciones deGRC, Information Security o Cyber Risk . Experiencia conISO *****, NISTy gestión de riesgos de ciberseguridad. Participación en auditorías y elaboración de políticas o procedimientos de seguridad. Conocimientos generales deCloud (AWS/Azure)eIAMpara interactuar con equipos técnicos. Nivel alto deinglésen un entorno internacional.Se valorará especialmente: Certificaciones comoCISSP, CISM, CRISC, ISO ***** Lead Implementer o Lead Auditor . Experiencia en sectores altamente regulados. Conocimiento de herramientas GRC (ServiceNow GRC, Archer, OneTrust o similares). ## Description En Palatin buscamos un/aCybersecurity Analyst (GRC)para incorporarse a un equipo internacional de ciberseguridad, participando en proyectos degobierno, gestión de riesgos y cumplimiento normativodentro de un entorno tecnológico complejo y con alcance europeo.La posición se integra en un equipo global de ciberseguridad con un fuerte componente transversal, participando en la definición de políticas, evaluación de riesgos, cumplimiento normativo y mejora continua del marco de seguridad de la organización.Funciones principalesEvaluar riesgos de ciberseguridad y realizar el seguimiento de planes de mitigación.Definir y mantener políticas, procedimientos y controles de seguridad.Participar en auditorías internas y externas, coordinando evidencias y acciones correctivas.Asegurar el cumplimiento de marcos y normativas comoISO *****, NIST, GDPR o NIS2 .Colaborar con equipos técnicos y de negocio para integrar los requisitos de seguridad en proyectos e iniciativas.RequisitosAl menos3 años de experienciaen posiciones deGRC, Information Security o Cyber Risk .Experiencia conISO *****, NISTy gestión de riesgos de ciberseguridad.Participación en auditorías y elaboración de políticas o procedimientos de seguridad.Conocimientos generales deCloud (AWS/Azure)eIAMpara interactuar con equipos técnicos.Nivel alto deinglésen un entorno internacional.Se valorará especialmente:Certificaciones comoCISSP, CISM, CRISC, ISO ***** Lead Implementer o Lead Auditor .Experiencia en sectores altamente regulados.Conocimiento de herramientas GRC (ServiceNow GRC, Archer, OneTrust o similares).Condiciones y beneficios:Posición estable en cliente final, con contrato indefinido y jornada completa.Modelo híbrido flexible: 2 días en oficina en Madrid y el resto en remoto.Entorno colaborativo con equipos de arquitectura, desarrollo y seguridad global.Incorporación a un equipo especializado en ciberseguridad y transformación tecnológica.Beneficios sociales (plan de formación, retribución flexible: ticket restaurant, transporte, guardería, etc. plan de carrera y beneficios corporativos para empleados).Si te interesa desarrollar tu carrera enGovernance, Risk & Compliancedentro de un entorno internacional, donde podrás participar en iniciativas estratégicas de seguridad y cumplimiento, no dudes en inscribirte ( CV en inglés ).Queremos conocerte.