Auditor/a de Ciberseguridad

IRIUM; Tres Cantos; On-site; EUR 45,000 - 65,000; Full time

Job summary

Jobtailor busca un Analista/Auditor de Ciberseguridad para colaborar en un proyecto en el sector financiero, en modalidad híbrida en Tres Cantos. El candidato aportará experiencia en gestión de riesgos, análisis de vulnerabilidades y soporte a órganos de aceptación de riesgos.

Se valorará certificado ISO 27001 Lead Auditor y dominio de marcos como ISO 27005, MAGERIT y NIST SP 800-30. Se requiere capacidad de comunicar criterios técnicos a perfiles ejecutivos y gestionar el ciclo de vida de las

Qualifications

• Experiencia de más de 3 años como Analista o Auditor/a de Ciberseguridad.
• Experiencia en gestión de riesgos de ciberseguridad.
• Dominio de metodologías de análisis de riesgos ciber (ISO 27005, MAGERIT, NIST SP 800-30).
• Gestión del ciclo de vida de excepciones de seguridad.
• Experiencia en análisis de vulnerabilidades, gestión de log de riesgos y soporte a órganos de aceptación del riesgo.
• Experiencia en evaluación de riesgos complejos, activos, aplicaciones e infraestructuras.
• Elaboración de propuestas de medidas compensatorias y comunicación de criterios técnicos a perfiles ejecutivos.
• Imprescindible certificación ISO 27001 Lead Auditor.

Responsibilities

• Colaborar en un proyecto del sector financiero en modalidad híbrida en Tres Cantos.
• Soporte a órganos de aceptación del riesgo y gestión de log de riesgos (DS&P).
• Análisis de vulnerabilidades y evaluación de riesgos de activos, aplicaciones e infraestructuras.
• Elaborar propuestas de controles y comunicaciones técnicas a ejecutivos.

Skills

Experiencia en Ciberseguridad

Gestión de riesgos

Análisis de riesgos ciber

Análisis de vulnerabilidades

Comunicación a ejecutivos

Education

ISO 27001 Lead Auditor

Tools

ISO 27005

MAGERIT

NIST SP 800-30

Job description

• Colaborar en un proyecto del sector financiero en modalidad híbrida en Tres Cantos.

Requirements

• Experiencia de más de 3 años como Analista o Auditor/a de Ciberseguridad.
• Experiencia en gestión de riesgos de ciber.
• Dominio de metodologías de análisis de riesgos ciber (ISO 27005, MAGERIT, NIST SP 800-30)
• Gestión del ciclo de vida completo de excepciones de seguridad.
• Experiencia en análisis de vulnerabilidades, gestión de log de riesgos (DS&P) y soporte a órganos de aceptación del riesgo.
• Experiencia en evaluación de riegos complejos, activos, aplicaciones e infraestructuras-.
• Experiencia en elaboración de propuestas de medidas compensatorias, controles alternativos y comunicación de criterios técnicos a perfiles ejecutivos.
• Imprescindible contar con la certificación ISO 27001 Lead Auditor.