Cyber Security Engineer

LYNX; Madrid; Presencial; EUR 55.000 - 75.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Seguro médico

Seguro de vida

Modelo híbrido y colaborativo

Formación especializada

Tickets de restaurant

Apoyo familiar

Descripción de la vacante

Lynx Financial Crime Tech S.A. busca un/a Cyber Security Assurance Specialist para unirse al equipo en Madrid. Se requieren 6 años en ciberseguridad técnica, operaciones o auditorías, grado en Informática/Telecomunicaciones/Ciberseguridad y dominio de gestión de vulnerabilidades. Se valoran ISO/PCI y certificaciones.

Se ofrece entorno internacional, modelo híbrido, formación especializada y crecimiento en IA aplicada a fraude y AML, con beneficios como seguro médico y tickets de restaurante.

Formación

• 6 años de experiencia en ciberseguridad técnica, operaciones, riesgos cyber o auditorías (Obligatorio).
• Grado en Informática/Telecomunicaciones/Ciberseguridad (Obligatorio).
• Español obligatorio; Inglés deseable.
• Gestión de vulnerabilidades, CVSS y controles para mitigación de riesgos (Obligatorio).
• Conocimientos de seguridad de sistemas, cloud, redes y hardening (Obligatorio).
• Revisión de configuraciones, logs e evidencias técnicas (Obligatorio).
• Experiencia con Jira, ServiceNow, Excel o Power BI para reporting (Obligatorio).
• Conocimientos de vulnerabilidad, EDR, DLP y SIEM (Deseable).
• Conocimientos de ISO 27001/ISO 22301/SOC 2/PCI DSS (Deseable).
• Capacidad de priorizar por riesgo y comunicar con perfiles técnicos y no técnicos (Obligatorio).

Responsabilidades

• Revisar, validar y hacer seguimiento a vulnerabilidades y hallazgos de seguridad.
• Ejecutar revisiones de controles relacionados con firewalls, identidades, cloud y endpoints.
• Priorizar hallazgos según criticidad, exposición y contexto de negocio.
• Mantener backlog con responsables, fechas y evidencias; SLA y bloqueos.
• Dar seguimiento a planes de remediación con IT y desarrollo de producto.
• Definir y medir KPIs y KRIs; colaborar en nuevos controles y auditorías.

Conocimientos

Ciberseguridad

Gestión de vulnerabilidades

Auditorías técnicas

SIEM

Cloud Security

PenTesting

Automatización mediante scripting

Educación

Grado en Informática/Telecomunicaciones/Ciberseguridad

Máster en Ciberseguridad

Certificaciones CISSP/CISA/CISM/CRISC/Cloud Security (AWS)

Español

Inglés (fluido)

Herramientas

Jira

ServiceNow

Excel

Power BI

EDR

DLP

SIEM

Descripción del empleo

EnLynx Financial Crime Tech S.A., somos una empresa de software basado en IA especializada en detectar y predecir patrones de comportamiento. Dirigida por un equipo experto del sector financiero y académico, desarrollamos e implementamos tecnologías de IA de vanguardia y autoaprendizaje. Nuestra plataforma destaca en tecnologías de procesamiento de transacciones de baja latencia y está disponible tanto in situ como en la nube.

Desarrollamos tecnología avanzada para la prevención del fraude y la lucha contra el blanqueo de capitales (AML), ayudando a organizaciones globales a tomar decisiones en tiempo real mediante analítica avanzada e inteligencia artificial.

Ofrecemos un entorno internacional y especializado donde podrás crecer, innovar y desarrollarte con propósito, contribuyendo a un ecosistema financiero más seguro y transparente. Damos prioridad a la visión, la agilidad y la velocidad para ofrecer experiencias de cliente excepcionales y hemos establecido relaciones duraderas y de confianza con algunas de las principales instituciones financieras, fintechs y empresas comerciales de todo el mundo.

Adoptamos una sólida cultura de riesgos y esperamos que todo nuestro equipo, independientemente del puesto que ocupen, tengan una actitud proactiva y responsable hacia la gestión de riesgos.

LO QUE BUSCAMOS EN TI

Estamos en búsqueda de un/una Cyber Security Assurance para unirse a nuestro equipo en Madrid, con los siguientes requisitos y experiencia:

Experiencia Profesional

• 6 años de experiencia en ciberseguridad técnica, operaciones, riesgos cyber, auditorias técnicas o con funciones equivalentes (Obligatorio)

Formación Académica

• Grado o equivalente en Informática, Telecomunicaciones, Ciberseguridad o áreas relacionadas (Obligatorio)
• Master en Ciberseguridad (Deseable)
• Certificaciones de Cibereguridad: CISSP, CISA, CISM, CRISC, Cloud Security (AWS) o equivalentes (Deseable)
• Español (Obligatorio)
• Ingles fluido (Deseable)
• Conocimiento en gestión de vulnerabilidades: identificación, validación, priorización, asignación, seguimiento, retest y cierre. (Obligatorio)
• Conocimientos de seguridad de sistemas, hardening, identidades, accesos privilegiados, cloud y redes. (Obligatorio)
• Capacidad para interpretar criticidad, exposición, CVSS, controles compensatorios y riesgo residual. (Obligatorio)
• Experiencia revisando configuraciones, informes, logs y evidencias técnicas. (Obligatorio)
• Manejo de Jira, ServiceNow, Excel, Power BI o herramientas equivalentes para seguimiento y reporting (Obligatorio)
• Conocimiento de plataformas de identificación de vulnerabilidades, EDR, DLP, SIEM o soluciones equivalentes. (Deseable)
• Conocimientos de automatización mediante scripting: Python, Bash (Deseable)
• Conocimiento practico de ISO 27001, ISO 22301, SOC 2 o PCI DSS (Deseable)
• Organización y capacidad para gestionar diferentes líneas de trabajo. (Obligatorio)
• Capacidad para priorizar en función del riesgo, fomentar el cierre de acciones y capacidad para validar la suficiencia de estas para la mitigación del riesgo. (Obligatorio)
• Comunicación clara con perfiles técnicos y no técnicos. (Obligatorio)
• Autonomía, capacidad de análisis y orientación a resultados. (Obligatorio)
• Conocimientos prácticos de seguridad en AWS
• Conocimientos de seguridad en el ciclo de desarrollo de software y entornos CI/CD
• Conocimientos prácticos de seguridad de contenedores e imágenes
• Conocimientos de seguridad en arquitecturas de IA y Model Context Protocol (MCP)

Como Cyber Security Assurance Specialist

estas serán algunas de las actividades clave en tu día a día:

• Revisar, validar y dar seguimiento a vulnerabilidades, hallazgos de seguridad en SDLC, desviaciones de hardening, hallazgos de pentesting, auditorías y otras fuentes de seguridad.
• Ejecutar revisiones periódicas de controles relacionados con firewalls, identidades, cloud, endpoints, servidores y hardening.
• Priorizar los hallazgos en función de la criticidad, exposición, activo afectado, contexto de negocio y controles compensatorios.
• Mantener un backlog consolidado con responsables, fechas objetivo, SLA, bloqueos, excepciones y evidencias.
• Realizar seguimiento de los planes de remediación con IT y desarrollo de producto.
• Definir y mantener KPIs y KRIs
• Colaborar en con otras áreas del área de cyber en la definición de controles, despliegue de nuevas soluciones, realización de auditorías, certificaciones y seguimiento de planes de acción.

Lynx Tech se enorgullece de ser una organización que ofrece igualdad de oportunidades sin importar edad, género, discapacidad, estado civil, raza, religión u orientación sexual. Estamos comprometidos en ofrecer un proceso de selección inclusivo y accesible para todas las personas.

Al unirte a nuestro equipo, disfrutarás de múltiples beneficios, tales como:

• Cuidamos de tu bienestar por lo que contarás con seguro médico, seguro de vida, y acceso a
• Impulsamos la flexibilidad con un modelo híbrido y colaborativo
• Potenciamos tu crecimiento con formación especializada y oportunidades de carrera en un ecosistema tecnológico global centrado en datos e IA aplicada a fraude y AML.
• Buscamos hacer tus días laborales más accesibles, por lo que contarás con tickets de restaurant y medidas de apoyo familiar.