> Markdown version of [/jobs/ext/4696087-cybersecurity-and-it-risk-engineer-hibrido-madrid](https://www.wearedevelopers.com/jobs/ext/4696087-cybersecurity-and-it-risk-engineer-hibrido-madrid). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Cybersecurity and IT Risk Engineer - Hibrido (Madrid)

- **Company:** Aubay Spain
- **Location:** Madrid, Spain
- **Contract:** Permanent contract
- **Skills:** Cyber Security, Computer Engineering, Microsoft Office, Power BI, National Institute of Standards and Technology Cybersecurity Framework, Information Technology, Data Analytics, Servicenow
- **Published:** November 13, 2026
- **Apply:** https://www.jobleads.com/es/job/cybersecurity-and-it-risk-engineer-hibrido-madrid--madrid--e6ef5a6f396514bb9cc31e73468f23276

## About the Role

* Formación universitaria en Informática, Ingeniería Informática o similar.
 * Entre 2 y 3 años de experiencia en auditoría de ciberseguridad, GRC o gestión de riesgos TI.
 * Conocimientos de NIST CSF, ISO 27001 y DORA.
 * Experiencia en evaluación de controles, revisión de evidencias y planes de remediación.
 * Conocimientos de Data Analytics aplicados a auditoría y riesgos., * Experiencia en el sector bancario o financiero
 * Conocimientos de ServiceNow, Power BI y Microsoft Office.
 * Certificaciones CISM, CISA, CISSP o ISO 27001 Lead Auditor / Lead Implementer.

## Description

Buscamos un/a Ingeniero/a de Ciberseguridad y Riesgos TI para incorporarse a un equipo internacional especializado en Gobierno, Riesgo y Cumplimiento (GRC).

Participará en auditorías de ciberseguridad, evaluación de controles, análisis de riesgos tecnológicos y definición de planes de acción, siguiendo principalmente el marco NIST CSF.

Funciones principales

 * Evaluación de controles de ciberseguridad y revisión de evidencias.
 * Análisis de riesgos tecnológicos y riesgo residual.
 * Evaluación del nivel de madurez y cumplimiento de seguridad.
 * Definición y seguimiento de planes de acción correctivos.
 * Identificación de deficiencias y propuestas de mitigación.
 * Elaboración de informes de auditoría y evaluación.
 * Coordinación de reuniones con equipos internacionales, especialmente con Francia.
 * Formación universitaria en Informática, Ingeniería Informática o similar.
 * Entre 2 y 3 años de experiencia en auditoría de ciberseguridad, GRC o gestión de riesgos TI.
 * Conocimientos de NIST CSF, ISO 27001 y DORA.
 * Experiencia en evaluación de controles, revisión de evidencias y planes de remediación.
 * Conocimientos de Data Analytics aplicados a auditoría y riesgos.

Valorable:

 * Experiencia en el sector bancario o financiero
 * Conocimientos de ServiceNow, Power BI y Microsoft Office.
 * Certificaciones CISM, CISA, CISSP o ISO 27001 Lead Auditor / Lead Implementer.
 * Contrato indefinido y proyecto estable
 * Modalidad de trabajo: híbrido 50%
 * Horario habitual: lunes a jueves: de 8:30 a 18:00 h / Viernes: de 8:00 a 15:00 h.
 * Jornada intensiva en verano (julio y agosto): 8:00 a 15:00 h
 * Formación a medida (idiomas, certificaciones...)
 * Desarrollo profesional en ambiente internacional