Consultor de Riesgos en Ciberseguridad Madrid • Completamente remoto

Responsabilidades clave

• Actuar como asesor de confianza del Gerente de Ciberseguridad, apoyando la toma de decisiones mediante conocimientos expertos y capacidad de ejecución.
• Apoyar el mantenimiento de la norma ISO 27001 mediante la revisión de controles e indicadores, y colaborar en la resolución de deficiencias identificadas.
• Revisar alertas de seguridad y colaborar en el desarrollo de manuales de respuesta (playbooks) para el equipo SOC, entre otras tareas.
• Colaborar con equipos técnicos para alinear la implementación de controles con las prioridades de riesgo del negocio.
• Aportar una perspectiva técnica sobre herramientas, arquitectura o incidentes cuando sea necesario (no se requiere intervención directa, pero sí capacidad para interpretar y desafiar información técnica).

Habilidades y experiencia requeridas

• Experiencia comprobada en gestión de riesgos en ciberseguridad, GRC o en operaciones de seguridad en entornos empresariales.
• Sólido conocimiento de marcos de ciberseguridad (ISO 27001, CIS y GDPR).
• Familiaridad con dominios técnicos como gestión de identidades y accesos, protección de datos, detección de amenazas y seguridad en la nube.
• Experiencia en entornos de nube, principalmente Microsoft Azure; se valora el conocimiento de Amazon Web Services (AWS).