Cyber Security Assurance

Lynx; Madrid; Presencial; EUR 70.000 - 95.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Seguro médico

Seguro de vida

Modelo híbrido

Formación especializada

Tickets de restaurant

Apoyo familiar

Descripción de la vacante

Lynx Financial Crime Tech S.A. en Madrid busca un/una Cyber Security Assurance para unirse al equipo, con 6 años de experiencia en ciberseguridad técnica, operaciones y auditorías. Requisitos: grado en Informática/Ciberseguridad, master y certificaciones relevantes; dominio de gestión de vulnerabilidades y seguridad en AWS; español obligatorio e inglés deseable.

Se valora experiencia con herramientas como Jira, ServiceNow, Excel y Power BI. Modelo híbrido.

Formación

• Grado o equivalente en Informática, Telecomunicaciones, Ciberseguridad o áreas relacionadas (Obligatorio)
• Master en Ciberseguridad (Deseable)
• Certificaciones de Ciberseguridad: CISSP, CISA, CISM, CRISC, Cloud Security (AWS) o equivalentes (Deseable)
• Español (Obligatorio)
• Ingles fluido (Deseable)
• Conocimiento en gestión de vulnerabilidades: identificación, validación, priorización, asignación, seguimiento, retest y cierre. (Obligatorio)
• Conocimientos de seguridad de sistemas, hardening, identidades, accesos privilegiados, cloud y redes. (Obligatorio)
• Capacidad para interpretar criticidad, exposición, CVSS, controles compensatorios y riesgo residual. (Obligatorio)
• Experiencia revisando configuraciones, informes, logs y evidencias técnicas. (Obligatorio)
• Manejo de Jira, ServiceNow, Excel, Power BI o herramientas equivalentes para seguimiento y reporting (Obligatorio)
• Conocimiento de plataformas de identificación de vulnerabilidades, EDR, DLP, SIEM o soluciones equivalentes. (Deseable)
• Conocimientos de automatización mediante scripting: Python, Bash (Deseable)
• Conocimiento practico de ISO 27001, ISO 22301, SOC 2 o PCI DSS (Deseable)
• Organización y capacidad para gestionar diferentes líneas de trabajo. (Obligatorio)
• Capacidad para priorizar en función del riesgo, fomentar el cierre de acciones y capacidad para validar la suficiencia de estas para la mitigación del riesgo. (Obligatorio)
• Comunicación clara con perfiles técnicos y no técnicos. (Obligatorio)
• Autonomía, capacidad de análisis y orientación a resultados. (Obligatorio)
• Conocimientos prácticos de seguridad en AWS
• Conocimientos de seguridad en el ciclo de desarrollo de software y entornos CI/CD
• Conocimientos prácticos de seguridad de contenedores e imágenes
• Conocimientos de seguridad en arquitecturas de IA y Model Context Protocol (MCP)

Responsabilidades

• Revisar, validar y dar seguimiento a vulnerabilidades, hallazgos de seguridad en SDLC, desviaciones de hardening, hallazgos de pentesting, auditorías y otras fuentes de seguridad.
• Ejecutar revisiones periódicas de controles relacionados con firewalls, identidades, cloud, endpoints, servidores y hardening.
• Priorizar los hallazgos en función de la criticidad, exposición, activo afectado, contexto de negocio y controles compensatorios.
• Mantener un backlog consolidado con responsables, fechas objetivo, SLA, bloqueos, excepciones y evidencias.
• Realizar seguimiento de los planes de remediación con IT y desarrollo de producto.
• Definir y mantener KPIs y KRIs
• Colaborar en con otras áreas del área de cyber en la definición de controles, despliegue de nuevas soluciones, realización de auditorías, certificaciones y seguimiento de planes de acción.

Conocimientos

Ciberseguridad

Gestión de vulnerabilidades

Auditorías técnicas

CI/CD seguridad

AWS seguridad

Jira/ServiceNow

Educación

Grado en Informática / Ciberseguridad

Master en Ciberseguridad

Certificaciones CISSP / CISA / CISM / CRISC / Cloud Security (AWS)

Español

Inglés (Deseable)

Herramientas

Jira

ServiceNow

Excel

Power BI

AWS

Descripción del empleo

En Lynx Financial Crime Tech S.A., somos una empresa de software basado en IA especializada en detectar y predecir patrones de comportamiento. Dirigida por un equipo experto del sector financiero y académico, desarrollamos e implementamos tecnologías de IA de vanguardia y autoaprendizaje. Nuestra plataforma destaca en tecnologías de procesamiento de transacciones de baja latencia y está disponible tanto in situ como en la nube.

Desarrollamos tecnología avanzada para la prevención del fraude y la lucha contra el blanqueo de capitales (AML), ayudando a organizaciones globales a tomar decisiones en tiempo real mediante analítica avanzada e inteligencia artificial.

Ofrecemos un entorno internacional y especializado donde podrás crecer, innovar y desarrollarte con propósito, contribuyendo a un ecosistema financiero más seguro y transparente. Damos prioridad a la visión, la agilidad y la velocidad para ofrecer experiencias de cliente excepcionales y hemos establecido relaciones duraderas y de confianza con algunas de las principales instituciones financieras, fintechs y empresas comerciales de todo el mundo.

Adoptamos una sólida cultura de riesgos y esperamos que todo nuestro equipo, independientemente del puesto que ocupen, tengan una actitud proactiva y responsable hacia la gestión de riesgos.

LO QUE BUSCAMOS EN TI

Estamos en búsqueda de un/una Cyber Security Assurance para unirse a nuestro equipo en Madrid, con los siguientes requisitos y experiencia:

Experiencia Profesional

• 6 años de experiencia en ciberseguridad técnica, operaciones, riesgos cyber, auditorias técnicas o con funciones equivalentes (Obligatorio)

Formación Académica

• Grado o equivalente en Informática, Telecomunicaciones, Ciberseguridad o áreas relacionadas (Obligatorio)
• Master en Ciberseguridad (Deseable)
• Certificaciones de Cibereguridad: CISSP, CISA, CISM, CRISC, Cloud Security (AWS) o equivalentes (Deseable)
• Español (Obligatorio)
• Ingles fluido (Deseable)
• Conocimiento en gestión de vulnerabilidades: identificación, validación, priorización, asignación, seguimiento, retest y cierre. (Obligatorio)
• Conocimientos de seguridad de sistemas, hardening, identidades, accesos privilegiados, cloud y redes. (Obligatorio)
• Capacidad para interpretar criticidad, exposición, CVSS, controles compensatorios y riesgo residual. (Obligatorio)
• Experiencia revisando configuraciones, informes, logs y evidencias técnicas. (Obligatorio)
• Manejo de Jira, ServiceNow, Excel, Power BI o herramientas equivalentes para seguimiento y reporting (Obligatorio)
• Conocimiento de plataformas de identificación de vulnerabilidades, EDR, DLP, SIEM o soluciones equivalentes. (Deseable)
• Conocimientos de automatización mediante scripting: Python, Bash (Deseable)
• Conocimiento practico de ISO 27001, ISO 22301, SOC 2 o PCI DSS (Deseable)
• Organización y capacidad para gestionar diferentes líneas de trabajo. (Obligatorio)
• Capacidad para priorizar en función del riesgo, fomentar el cierre de acciones y capacidad para validar la suficiencia de estas para la mitigación del riesgo. (Obligatorio)
• Comunicación clara con perfiles técnicos y no técnicos. (Obligatorio)
• Autonomía, capacidad de análisis y orientación a resultados. (Obligatorio)
• Conocimientos prácticos de seguridad en AWS
• Conocimientos de seguridad en el ciclo de desarrollo de software y entornos CI/CD
• Conocimientos prácticos de seguridad de contenedores e imágenes
• Conocimientos de seguridad en arquitecturas de IA y Model Context Protocol (MCP)

Como Cyber Security Assurance Specialist estas serán algunas de las actividades clave en tu día a día:

• Revisar, validar y dar seguimiento a vulnerabilidades, hallazgos de seguridad en SDLC, desviaciones de hardening, hallazgos de pentesting, auditorías y otras fuentes de seguridad.
• Ejecutar revisiones periódicas de controles relacionados con firewalls, identidades, cloud, endpoints, servidores y hardening.
• Priorizar los hallazgos en función de la criticidad, exposición, activo afectado, contexto de negocio y controles compensatorios.
• Mantener un backlog consolidado con responsables, fechas objetivo, SLA, bloqueos, excepciones y evidencias.
• Realizar seguimiento de los planes de remediación con IT y desarrollo de producto.
• Definir y mantener KPIs y KRIs
• Colaborar en con otras áreas del área de cyber en la definición de controles, despliegue de nuevas soluciones, realización de auditorías, certificaciones y seguimiento de planes de acción.

Lynx Tech se enorgullece de ser una organización que ofrece igualdad de oportunidades sin importar edad, género, discapacidad, estado civil, raza, religión u orientación sexual. Estamos comprometidos en ofrecer un proceso de selección inclusivo y accesible para todas las personas.

Al unirte a nuestro equipo, disfrutarás de múltiples beneficios, tales como:

• Cuidamos de tu bienestar por lo que contarás con seguro médico, seguro de vida, y acceso a
• Impulsamos la flexibilidad con un modelo híbrido y colaborativo
• Potenciamos tu crecimiento con formación especializada y oportunidades de carrera en un ecosistema tecnológico global centrado en datos e IA aplicada a fraude y AML.
• Buscamos hacer tus días laborales más accesibles, por lo que contarás con tickets de restaurant y medidas de apoyo familiar.