Cybersecurity and IT Risk Engineer - Hibrido (Madrid)

Buscamos un/a Ingeniero/a de Ciberseguridad y Riesgos TI para incorporarse a un equipo internacional especializado en Gobierno, Riesgo y Cumplimiento (GRC).

Participará en auditorías de ciberseguridad, evaluación de controles, análisis de riesgos tecnológicos y definición de planes de acción, siguiendo principalmente el marco NIST CSF.

Funciones principales

• Evaluación de controles de ciberseguridad y revisión de evidencias.
• Análisis de riesgos tecnológicos y riesgo residual.
• Evaluación del nivel de madurez y cumplimiento de seguridad.
• Definición y seguimiento de planes de acción correctivos.
• Identificación de deficiencias y propuestas de mitigación.
• Elaboración de informes de auditoría y evaluación.
• Coordinación de reuniones con equipos internacionales, especialmente con Francia.
• Formación universitaria en Informática, Ingeniería Informática o similar.
• Entre 2 y 3 años de experiencia en auditoría de ciberseguridad, GRC o gestión de riesgos TI.
• Conocimientos de NIST CSF, ISO 27001 y DORA.
• Experiencia en evaluación de controles, revisión de evidencias y planes de remediación.
• Conocimientos de Data Analytics aplicados a auditoría y riesgos.

Valorable:

• Experiencia en el sector bancario o financiero
• Conocimientos de ServiceNow, Power BI y Microsoft Office.
• Certificaciones CISM, CISA, CISSP o ISO 27001 Lead Auditor / Lead Implementer.
• Contrato indefinido y proyecto estable
• Modalidad de trabajo: híbrido 50%
• Horario habitual: lunes a jueves: de 8:30 a 18:00 h / Viernes: de 8:00 a 15:00 h.
• Jornada intensiva en verano (julio y agosto): 8:00 a 15:00 h
• Formación a medida (idiomas, certificaciones…)
• Desarrollo profesional en ambiente internacional

• Formación universitaria en Informática, Ingeniería Informática o similar.
• Entre 2 y 3 años de experiencia en auditoría de ciberseguridad, GRC o gestión de riesgos TI.
• Conocimientos de NIST CSF, ISO 27001 y DORA.
• Experiencia en evaluación de controles, revisión de evidencias y planes de remediación.
• Conocimientos de Data Analytics aplicados a auditoría y riesgos., * Experiencia en el sector bancario o financiero
• Conocimientos de ServiceNow, Power BI y Microsoft Office.
• Certificaciones CISM, CISA, CISSP o ISO 27001 Lead Auditor / Lead Implementer.

• Contrato indefinido y proyecto estable
• Modalidad de trabajo: híbrido 50%
• Horario habitual: lunes a jueves: de 8:30 a 18:00 h / Viernes: de 8:00 a 15:00 h.
• Jornada intensiva en verano (julio y agosto): 8:00 a 15:00 h
• Formación a medida (idiomas, certificaciones…)
• Desarrollo profesional en ambiente internacional