Consultor de Riesgos en Ciberseguridad Madrid • Completamente remoto

Tecdata; Madrid; A distancia; EUR 40.000 - 60.000; Jornada completa

Descripción de la vacante

Una empresa de tecnología busca un profesional en Ciberseguridad para actuar como asesor del Gerente y apoyar el cumplimiento de normas como ISO 27001. Se requiere sólida experiencia en gestión de riesgos y conocimiento de marcos de ciberseguridad. El candidato ideal tendrá habilidades en tecnología en la nube, prefiriendo Microsoft Azure y AWS.

Formación

• Experiencia comprobada en gestión de riesgos en ciberseguridad, GRC o en operaciones de seguridad.
• Sólido conocimiento de marcos de ciberseguridad (ISO 27001, CIS y GDPR).
• Familiaridad con protección de datos y seguridad en la nube.

Responsabilidades

• Actuar como asesor de confianza del Gerente de Ciberseguridad.
• Apoyar el mantenimiento de la norma ISO 27001.
• Revisar alertas de seguridad y colaborar en manuales de respuesta.

Conocimientos

Gestión de riesgos en ciberseguridad

Conocimiento de normas ISO 27001

Gestión de identidades y accesos

Detección de amenazas

Conocimientos de Microsoft Azure

Conocimiento de AWS

Descripción del empleo

Responsabilidades clave

• Actuar como asesor de confianza del Gerente de Ciberseguridad, apoyando la toma de decisiones mediante conocimientos expertos y capacidad de ejecución.
• Apoyar el mantenimiento de la norma ISO 27001 mediante la revisión de controles e indicadores, y colaborar en la resolución de deficiencias identificadas.
• Revisar alertas de seguridad y colaborar en el desarrollo de manuales de respuesta (playbooks) para el equipo SOC, entre otras tareas.
• Colaborar con equipos técnicos para alinear la implementación de controles con las prioridades de riesgo del negocio.
• Aportar una perspectiva técnica sobre herramientas, arquitectura o incidentes cuando sea necesario (no se requiere intervención directa, pero sí capacidad para interpretar y desafiar información técnica).

Habilidades y experiencia requeridas

• Experiencia comprobada en gestión de riesgos en ciberseguridad, GRC o en operaciones de seguridad en entornos empresariales.
• Sólido conocimiento de marcos de ciberseguridad (ISO 27001, CIS y GDPR).
• Familiaridad con dominios técnicos como gestión de identidades y accesos, protección de datos, detección de amenazas y seguridad en la nube.
• Experiencia en entornos de nube, principalmente Microsoft Azure; se valora el conocimiento de Amazon Web Services (AWS).