Consultor/a de Ciberseguridad

EMETEL; Madrid; On-site; EUR 42,000 - 62,000; Full time

Benefits offered by this job

Contrato indefinido

Formación continua

Plan de carrera

Proyectos reales

Job summary

EMETEL busca un/a Consultor/a de Ciberseguridad con foco en GRC y cumplimiento para unirse a un equipo de consultoría tecnológica en Madrid. El rol combina gestión de riesgos, cumplimiento normativo y cooperación con equipos técnicos para convertir requisitos en acciones concretas.

Se valorará formación en ciberseguridad y experiencia en ENS, ISO/IEC 27001 y NIS2, así como certificaciones relacionadas. Contrato indefinido y plan de formación apoyan el desarrollo profesional.

Qualifications

• Formación universitaria o ciclo formativo superior en Informática, Telecomunicaciones, Ciberseguridad o similar.
• Experiencia en consultoría o gestión de seguridad de la información; perfiles junior con ganas de crecer también son valorados.
• Conocimientos prácticos del ENS y de ISO/IEC 27001.
• Conocimientos de NIS2 y su impacto en las organizaciones.
• Experiencia o conocimientos en gestión de riesgos, MAGERIT y PILAR, u otras metodologías equivalentes.
• Capacidad para elaborar documentación de seguridad con rigor.
• Buena comunicación y capacidad para tratar con perfiles técnicos y de negocio.

Responsibilities

• Participarás en proyectos de adecuación, cumplimiento y mejora de la seguridad de la información, gestionando aspectos como ENS, ISO/IEC 27001 y NIS2.
• Analizarás riesgos y aplicarás metodologías como MAGERIT y PILAR en proyectos de clientes.
• Elaborarás y revisarás políticas, normativas, procedimientos y planes de acción de seguridad.
• Conducirás auditorías de cumplimiento y analizarás brechas para planificar mejoras.
• Colaborarás con equipos técnicos y de negocio para implementar controles y preparar auditorías.

Job description

Consultor/a de Ciberseguridad – GRC y Cumplimiento Normativo

En emetel queremos que tu talento importe desde el primer día. Somos una consultoría de tecnología estratégica que impulsa soluciones reales con ideas valientes. Si te atraen los retos, la innovación y un equipo que confía en tu criterio, aquí puedes crecer, crear impacto y convertirte en tu mejor versión.

El reto

La ciberseguridad no consiste solo en tecnología. También implica saber qué riesgos tiene una organización, qué controles necesita, cómo debe cumplir con la normativa y, sobre todo, cómo llevar todo eso a la realidad.

Buscamos incorporar un/a Consultor/a de Ciberseguridad especializado/a en GRC y cumplimiento para participar en proyectos de seguridad de la información con clientes de distintos sectores.

Trabajarás junto al Responsable del Área y tendrás la oportunidad de ganar autonomía progresivamente, apoyándote en perfiles con mayor experiencia y entrando en proyectos donde la consultoría está muy conectada con la tecnología.

¿Qué harás?

Participarás en proyectos de adecuación, cumplimiento y mejora de la seguridad de la información, trabajando en aspectos como:

• Adecuación y certificación conforme al Esquema Nacional de Seguridad (ENS), ISO/IEC 27001 y NIS2.
• Análisis y gestión de riesgos utilizando metodologías como MAGERIT y herramientas como PILAR.
• Elaboración y revisión de políticas, normativas, procedimientos, declaraciones de aplicabilidad e informes.
• Auditorías de cumplimiento y análisis de brechas para identificar dónde está la organización y qué necesita para avanzar.
• Definición de planes de acción y seguimiento de las medidas de seguridad.
• Acompañamiento a los clientes durante la implantación de controles y preparación de auditorías.
• Colaboración con equipos técnicos en proyectos donde la consultoría y la tecnología van de la mano.

No buscamos a alguien que se limite a revisar documentación. Queremos una persona capaz de entender el contexto, identificar riesgos, hablar con diferentes interlocutores y ayudar a convertir los requisitos de seguridad en acciones concretas.

¿Qué buscamos en ti?

Buscamos un perfil con base técnica y capacidad para desenvolverse en el ámbito de la seguridad de la información.

• Formación universitaria o ciclo formativo superior en Informática, Telecomunicaciones, Ciberseguridad o similar.
• Experiencia en consultoría o gestión de seguridad de la información. No necesitamos necesariamente un perfil senior: también nos interesan perfiles junior con ganas y capacidad para crecer.
• Conocimientos prácticos del ENS y de ISO/IEC 27001.
• Conocimientos de NIS2 y de su impacto en las organizaciones.
• Experiencia o conocimientos en gestión de riesgos, MAGERIT y PILAR, o herramientas equivalentes.
• Capacidad para elaborar documentación de seguridad con rigor.
• Buena comunicación y capacidad para tratar tanto con perfiles técnicos como con interlocutores de negocio o dirección.

Valoraremos especialmente que tengas conocimientos en ámbitos como EDR, NDR, SIEM, ZTNA, firewalls o gestión de identidades, así como cierta visión de auditoría técnica, vulnerabilidades, pentesting o hacking ético.

También será un plus conocer otros marcos y normativas como ISO 22301, ISO 27701, RGPD, ISO 42001, RIA, DORA, ISA 62443 o CRA, y contar con certificaciones relacionadas con ciberseguridad.

¿Qué te vas a encontrar?

Proyectos variados, clientes con necesidades reales y un área en la que podrás ampliar tu visión de la ciberseguridad.

Tendrás contacto con diferentes sectores y organizaciones, participarás en proyectos que combinan cumplimiento, riesgo y tecnología y podrás ir construyendo tu especialización con el acompañamiento de profesionales con experiencia.

Además, tendrás acceso a formación y apoyo para seguir avanzando en certificaciones profesionales y desarrollar tu carrera dentro del área de ciberseguridad.

Porque aquí no buscamos que vengas sabiendo hacerlo todo. Buscamos que tengas criterio, curiosidad y ganas de convertirte en un profesional cada vez más completo.

¿Qué ofrecemos?

• Contrato indefinido y retribución acorde a tu experiencia.
• Plan de formación y apoyo para certificaciones profesionales.
• Plan de carrera dentro del área de ciberseguridad y consultoría.
• Participación en proyectos reales y variados desde el primer día.
• Un entorno de trabajo colaborativo, rodeado de perfiles técnicos y expertos.
• La posibilidad de crecer en una compañía donde la consultoría y la tecnología forman parte del mismo proyecto.

Si quieres desarrollar tu carrera en ciberseguridad desde una perspectiva que combine riesgo, cumplimiento y tecnología, nos gustaría conocerte.